visudo の使い方
sudoers を安全に編集
書き方
sudo visudo sudo visudo -f /etc/sudoers.d/ファイル sudo visudo -c sudo visudo -cf ファイル
保存する前に書き方を確かめるので、書き間違いで sudo が使えなくなるのを防げます。sudoers.d のファイルは 440・root:root で作られます。書き方は「ユーザー ホスト=(実行ユーザー) [NOPASSWD:] フルパスのコマンド」、%グループ で グループ。sudoers.d の中の . を含む名前のファイルは読まれません。
例
$ sudo visudo -f /etc/sudoers.d/deploy $ sudo visudo -c
実際に打って練習する
セキュリティコースの Lv27「掟を書く visudo」で覚えます(第4章 権限の牢(sudo と特殊な権限))。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。
すべてのレベルが、ゴールド以上のプランで遊べます。