sudoers de configuração para montar compartilhamentos de rede e dispositivos de loop e misc

Question

Eu gostaria de configurar os sudoers para conceder aos usuários a montagem de todos os tipos de compartilhamento de rede e dispositivos de loop em seu diretório pessoal.

Aqui está uma tentativa que encontrei e alterei um pouco em uma postagem antiga em unix.stackexchange.com:

Cmnd_Alias       MOUNTING = "/bin/mount -t nfs,smbfs,cifs  //* $HOME", "/bin/mount -o loop * $HOME", "/bin/umount $HOME"
Cmnd_Alias       SYSTEMDIAG = "/bin/dmesg"   # Yeah, I also would like to do this
%users           localhost = NOPASSWD: MOUNTING, SYSTEMDIAG

Eu gostaria de ter certeza de que está tudo bem antes de tentar.

    

Answer 1

Linha 1 : tipos de montagens: NetworkFileSystem, SambaFileSystems e CommonInternetFileSystems em todos os caminhos compartilhados para o diretório inicial dos usuários, junto com: Montar todos os dispositivos como um loop, juntamente com Desmontando, todos salvos no MOUNTING da matriz.

Linha 2 : Imprime o dump do kernel da última inicialização bem-sucedida, salva na matriz SYSTEMDIAG.

Linha 3 : Se o usuário estiver logado de um computador com o nome localhost, ele não será solicitado a inserir uma senha ao executar comandos em qualquer uma das Matrizes.

Parece ótimo para mim, a menos que o nome do seu computador não seja localhost. Certifique-se de usar visudo