visudo の使い方

sudoers を安全に編集

書き方

sudo visudo
sudo visudo -f /etc/sudoers.d/ファイル
sudo visudo -c
sudo visudo -cf ファイル

保存する前に書き方を確かめるので、書き間違いで sudo が使えなくなるのを防げます。sudoers.d のファイルは 440・root:root で作られます。書き方は「ユーザー ホスト=(実行ユーザー) [NOPASSWD:] フルパスのコマンド」、%グループ で グループ。sudoers.d の中の . を含む名前のファイルは読まれません。

例

$ sudo visudo -f /etc/sudoers.d/deploy
$ sudo visudo -c

実際に打って練習する

セキュリティコースの Lv27「掟を書く visudo」で覚えます(第4章 権限の牢(sudo と特殊な権限))。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。

すべてのレベルが、ゴールド以上のプランで遊べます。

Linux セキュリティのコマンド一覧へ戻る