Re: [sudo]Execution de la commande sudo à distance

[erwan <erwan.airone@xxxxxxx>]

taratata :)

# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
...

Normalement la commande visudo sert justement a editer /etc/sudoers
Juste taper en root :
visudo
Son avantage est qu'elle vérifiera la syntaxe avant d'ecrire le fichier, 
et evitera d'avoir un fichier a la syntaxe erronnee, ce qui peut etre 
catastrophique pour sudo !

A+

ps au cas ou :
Attention visudo, tout comme d'autres commandes servant a editer un fic 
de conf specifique ( crontab pour /etc/crontab ) devrait utiliser la 
variable d'environnement EDITOR pour choisir le programme qui ouvrira le 
fichier ( sauf si l'editeur par defaut du systeme est deja defini 
ailleurs ? ), donc pour utiliser vi faire par ex auparavant :
export EDITOR= /usr/bin/vim
Ou le mettre dans le .bashrc, ou ancore EDITOR=/usr/bin/nano etc... bref 
valoriser EDITOR si on a beau message d'erreur en lancant visudo du 
style "no editor found"

aurelie duprez wrote:

> Ben, tu édites ton fichier sudoers et tu y ajoutes les lignes que tu 
> viens d'énumérer, aux endroits adéquats. C'est aussi simple que cela !
>
> */sadok mazigh <sadok.mazigh@xxxxxxxxx>/* a écrit :
>
>     Salut à tous,
>     (Désolé pour le premier message )
>     J'ai un problème avec la commande sudo avec les commandes insmod
>     et rmmod :
>     -La sortie de cette commande est : Permmission denied.
>     -je doit ajouter les suivantes au fichier /etc/sudores:
>     Host_Alias CLUSTER=machine1,machine2
>     Cmnd_Alias MODULE=/sbin/insmod,/sbin/rmmod
>     sdig CLUSTER=NOPASSWD:MODULE
>     (avec sdig est utilisateur)
>     pour avoir les privilège nécessaires
>     mais je ne sait pas comment le faire!
>
>     Merci

--
What fools these morals be!

----------------------------------
Informations, désabonnement, règles, obligations sur la liste Aide-Linux :
http://lists.ze-linux.org/howto_ml.html
Liste Herbergee par Over-Link [http://www.over-link.net]