Просто хотел уточнить, на сервере файл visudo содержит следующие строки:
User_Alias SalesUser = %SalesGroup
SalesUser ALL=(root) /bin/bash
Пользователь Джон является членом SalesGroup.
Означает ли это, что у Джона есть права на запуск? какие-нибудь bash скрипты с root разрешениями? Или не могли бы вы объяснить, какие разрешения фактически имеет Джон от этих разрешений visudo?
Кроме того, какие разрешения будет предоставлять эта строка:
SalesUser ALL = ( Susan) ALL, (root) /etc/myscript.sh , (root) /opt/usr/sbin/apachectl