แแแแฃแแแแฃแ แจแ , แแแแแแงแแแแแ แกแฎแแ แแแแฎแแแ แแแแแแแก แกแแฎแแแแ แแ แซแแแแแแแแก แจแแกแ แฃแแแแแก แแ แแแแแแแแแกแแแแก, (), แ แแแแแแช แกแแจแฃแแแแแแก แแแซแแแแ แจแแแกแ แฃแแแ แแ แซแแแแแแแ root แฃแคแแแแแแแ, แแฃ แแ แกแแแแแก แฌแแกแแแ sudoers-แแก แแแ แแแแขแ แแแจแ, แ แแแแแแจแแช แแแแฎแแแ แแแแแก ID แจแแแแฌแแแแแก แแแแงแแคแแแแแแจแ แแแจแแแแฃแแ แกแแแแแแซแ แกแแขแงแแแก โALLโ-แแก แจแแแแแ แแ แแก แแจแแแ แ แแแ แซแแแแ root แฃแคแแแแแแแ แแแจแแแแ (โ... (ALL, !root) ..." ). แแแฃแชแแแแแแ แแ แฉแแแก แแแกแขแ แแแฃแชแแแแจแ แแแแฃแแแกแฎแแแ แแแแคแแแฃแ แแชแแแแจแ.
แแฃ sudoers-แก แแฅแแก แแแฅแแแแ, แแแแ แแ แแ แแฅแขแแแแจแ แซแแแแ แแจแแแแแ แฌแแกแแแ, แ แแแแแแแช แกแแจแฃแแแแแแก แแซแแแแก แจแแแกแ แฃแแแก แแแ แแแแฃแแ แแ แซแแแแแ UID-แแก แฅแแแจ แแแแแกแแแแ แ แแแแฎแแแ แแแแแก แแแ แแ root, แแแแแแแกแฎแแแแก, แ แแแแแกแแช แแฅแแก แแ แแ แซแแแแแแก แจแแกแ แฃแแแแแก แฃแคแแแแแแแกแแแแแ, แจแแฃแซแแแ แแแแ แแแก แแแแแ แแแแแแแแแ แจแแแฆแฃแแแ แแ แจแแแกแ แฃแแแก แแ แซแแแแแ root แฃแคแแแแแแ. แจแแแฆแฃแแแแก แแแแ แแแก แแแแแ, แฃแแ แแแแ แจแแแชแแแแ แจแแแกแ แฃแแแ แแแ แแแแขแ แแแจแ แแแแแแแแฃแแ แแ แซแแแแแ UID โ-1โ แแ โ4294967295โ, แ แแช แแแแแแฌแแแแก แแแก แจแแกแ แฃแแแแแก UID 0-แแ.
แแแแแแแแแ, แแฃ แแแ แแแแขแ แแแจแ แแ แแก แฌแแกแ, แ แแแแแแช แแแแแกแแแแ แแแแฎแแแ แแแแแก แแซแแแแก แฃแคแแแแแก แแแแแฎแแ แชแแแแแก แแ แแแ แแแ /usr/bin/id แแแแแกแแแแ แ UID-แแ:
myhost ALL = (ALL, !root) /usr/bin/id
แแ แแแ แแแแขแ, แ แแแแแแช แกแแจแฃแแแแแแก แแซแแแแก แจแแกแ แฃแแแแแก แแฎแแแแ แแแแแ แแขแฃแแ แแแแฎแแแ แแแแแก แแแแแกแแแแก:
myhost bob = (ALL, !root) /usr/bin/id
แแแแฎแแแ แแแแแก แจแแฃแซแแแ แจแแแกแ แฃแแแก "sudo -u '#-1' id" แแ /usr/bin/id แฃแขแแแแขแ แแแแฅแแแแแแแ แ แแแแ แช root, แแแฃแฎแแแแแแ แแแ แแแแขแ แแแแก แแจแแแ แ แแแ แซแแแแแกแ. แแ แแแแแแ แแแแแฌแแแฃแแแ แกแแแชแแแแฃแ แ แแแแจแแแแแแแแแแก "-1" แแ "4294967295" แฃแแฃแแแแแแงแแคแแ, แ แแช แแ แแฌแแแแก UID-แแก แชแแแแแแแแก, แแแแ แแ แ แแแแแ แแแแแ sudo แฃแแแ แแฃแจแแแแก แ แแแแ แช root, UID-แแก แจแแชแแแแก แแแ แแจแ, แกแแแแแแ แแ แซแแแแแ แแกแแแ แแฃแจแแแแก. แแแจแแแแฃแแ root แฃแคแแแแแแแ.
SUSE แแ openSUSE แแแกแขแ แแแฃแชแแแแจแ, แฌแแกแจแ โNOPASSWDโ-แแก แแแแแแแแแก แแแ แแจแ, แแ แแก แแแฃแชแแแแแแ. , แ แแแแแ แกแฃแแแแแจแ แแแแฃแแแกแฎแแแแแ แฉแแ แแฃแแแ "Defaults targetpw" แ แแแแแ, แ แแแแแแช แแแแฌแแแแก UID-แก แแแ แแแแก แแแแแชแแแแ แแแแแกแแแ แแ แแแแแฎแแแ แจแแแงแแแแแ แกแแแแแแ แแแแฎแแแ แแแแแก แแแ แแแ. แแกแแแ แกแแกแขแแแแแแกแแแแก แจแแขแแแ แจแแแซแแแแ แแแแฎแแ แชแแแแแแก แแฎแแแแ แแ แจแแแแฎแแแแแจแ, แแฃ แแ แกแแแแแก แคแแ แแแก แฌแแกแแแ:
myhost ALL = (ALL, !root) NOPASSWD: /usr/bin/id
แแ แแแแแแ แแแคแแฅแกแแ แแ แแแแแจแแแแแจแ . แจแแกแฌแแ แแแ แแกแแแ แฎแแแแแกแแฌแแแแแแ แคแแ แแแ . แกแแแแกแขแ แแแฃแชแแ แแแแแแแฅแขแแแจแ, แแแฃแชแแแแแแ แฃแแแ แแแแแกแฌแแ แแแฃแแแ , , , , ะธ . แฌแแ แแก แแแแแแขแจแ, แแ แแแแแแ แแแแแฃแญแ แแแ แ แฉแแแ ะธ . แแแฃแชแแแแแแ Apple-แแก แฃแกแแคแ แแฎแแแแแก แแแแแแแแ แแแแ แแแแแแแแแก.
แฌแงแแ แ: opennet.ru