Разрешить группу sudo - пользователям, но ограничить root - PullRequest
0 голосов
/ 29 октября 2019

У меня есть группа, чтобы разрешить sudo su - для любых пользователей, но я хочу ограничить sudo для root.

С этим конфигом, тестовая группа может sudo в root с помощью sudo su -

%test ALL = /bin/su *, !/bin/su *root*

В этом конфиге тестовая группа не может sudo в root, но не может sudo в других пользователей с sudo su - username

%test ALL = /bin/su [!-]*, !/bin/su *root*

Что быправильный конфиг для решения проблемы?

...