私は現在CentOSでVPSを実行しています。sudoアカウントを無効または有効にするスクリプトを実行するアプリケーションがバックグラウンドで実行されています。
だから私が作成したいのは、アカウントを作成し、パスワードを追加し、「etc / sudoers」の下にユーザーを追加するスクリプトです。
スクリプトは root として実行されるため、許可エラーがあってはなりません。このスクリプトをどのように書くのですか？
ベストアンサー1
私は同じことを探していましたが、これまで私が思いついた最善の方法は、次のように/etc/sudoersファイルにUnixグループを追加することです。
# Members of the sftpadmin group may gain root privileges
%sftpadmin ALL=(ALL) ALL
次に、システムにユーザーを追加するときは、次のコマンドを使用してグループに追加しますuseradd。
useradd ... -g sftpadmin ... newuser
このファイルには、/etc/sudoers特にこの目的のためにホイールと呼ばれるグループも含まれています。コメントアウトされていますが、コメントアウトを解除し、ホイールグループへのフルアクセスを許可したいユーザーの追加を開始できます。この/etc/sudoers資料には2つの例が含まれています。 1つは人々にパスワードを尋ねることであり、もう1つはそうではありません。
## Allows people in group wheel to run all commands
# %wheel ALL=(ALL) ALL
## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL
また、代わりに次のstackoverflow投稿をチェックしてください。https://stackoverflow.com/questions/323957/how-do-i-edit-etc-sudoers-from-a-script。ファイルを実行しvisudoて手動で編集する/etc/sudoersときに実行するアクションを自動化するカスタムスクリプトを作成する方法について説明します。