sudo

[セキュリティ]

sudoを使えば特定のユーザ（グループ）に、そのユーザ権限では実行できないコマンドの実行権限を与えることができます。sudoの設定は/etc/sudoersにて行いますが、viで開くと危険なのでvisudoコマンドを使用します。/etc/sudoersをみると以下のような書式があるかと思います。

上記の例では、rootユーザがすべてのホストALLにおいて、すべてのユーザ権限にて(ALL)、すべてのコマンドを実行できることを表します。

[例]
ユーザusernameはホストlocalhostにおいてすべてのユーザ権限で以下のコマンドを実行できる。
※コマンドはフルパスで記述すること

※パスワードなしにsudoを実行できるようにするには以下のようにすればよい

グループに許可する場合は%グループ名とする

[例]

sudoを実行した時のログを取るには以下のようにしてログファイル名を記入します。

sudo -l
Password: (パスワードを入力)

User username may run the following commands on this host:
(ALL) /usr/sbin/visudo
(ALL) /usr/sbin/service

一回パスワードが受け付けられると、一定時間の間は再度パスワードを入れずにsudoを実行できます。

パスワード入力を標準入力からうけつけるには-Sオプションをつければよい