Configurando novas ações permitidas do usuário

Question

Eu criei um novo usuário, mas tentei pesquisar como limitar sua capacidade de fazer alterações no sistema. Eu estou basicamente procurando por eles para ter a capacidade de alterar as configurações ifconfig. Além disso, não quero que eles brinquem com o sistema. Alguém sabe como fazer isso? Tudo o que eu pesquiso on-line é sobre adicionar usuários e fazer com que eles tenham privilégios de root. Existem guias detalhados sobre gerenciamento de usuários e privilégios.

Procurando por: Maneira de definir um usuário para poder apenas alterar as informações do ifconfig. (Defina o endereço IP e assim por diante) Guias detalhados para gerenciamento de usuários e privilégios / permissões.

    

Answer 1

Você deve pensar no contrário: você não tira privilégios dos usuários, dá apenas os que eles precisam. Então, basta criar um usuário comum, não um administrador. Em seguida, adicione esta linha a /etc/sudoers (faça isso executando sudo vosudo ):

username ALL=PASSWD:/sbin/ifconfig

O usuário username agora terá o direito de executar ifconfig , mas nada mais que um usuário normal não precisaria. Eles só precisam executar sudo ifconfig e isso funcionará. No entanto, a tentativa de executar sudo ls ou qualquer outra coisa com sudo falhará.