เปเบเบเบปเบเบเบฐเปเบซเบเบ
เบเปเบฒ sudoers เบเบทเบเบเปเบญเบ, เปเบเปเบซเบฒเบเบฒเบเบเบตเปเบชเบธเบเปเบเบเบฒเบเบเบฐเบเบดเบเบฑเบ, เบเบปเบเบฅเบฐเบเบฝเบเบเบตเปเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเบฐเบเบดเบเบฑเบเบเปเบฒเบชเบฑเปเบเบชเบฐเปเบเบฒเบฐเปเบเบซเบเบถเปเบเบเบฒเบเปเบเป UID เบเบญเบเบเบนเปเปเบเปเบญเบทเปเบเบเบญเบเปเบซเบเบทเบญเบเบฒเบเบฎเบฒเบ, เบเบนเปเปเบเบกเบเบตเบเบตเปเบกเบตเบญเปเบฒเบเบฒเบเบเบฐเบเบดเบเบฑเบเบเปเบฒเบชเบฑเปเบเบเบตเปเบชเบฒเบกเบฒเบเบเปเบฒเบกเบเปเปเบเปเบฒเบเบฑเบเบเบตเปเบเบทเบเบเปเบฒเบเบปเบเปเบงเปเปเบฅเบฐเบเบฐเบเบดเบเบฑเบเบเปเบฒเบชเบฑเปเบเบเปเบงเบ. เบชเบดเบโเบฎเบฒเบโ. เปเบเบทเปเบญเบเปเบฒเบกเบเปเปเบเปเบฒเบเบฑเบ, เบเบฝเบเปเบเปเบเบฐเบเบฒเบเบฒเบกเบเบฐเบเบดเบเบฑเบเบเปเบฒเบชเบฑเปเบเบเบตเปเบฅเบฐเบเบธเปเบงเปเปเบเบเบฒเบเบเบฑเปเบเบเปเบฒเบเปเบงเบ UID "-1" เบซเบผเบท "4294967295", เปเบเบดเปเบเบเบฐเบเปเบฒเปเบเบชเบนเปเบเบฒเบเบเบฐเบเบดเบเบฑเบเบเบฑเบ UID 0.
เบเบปเบงเบขเปเบฒเบ, เบเปเบฒเบกเบตเบเบปเบเบฅเบฐเบเบฝเบเปเบเบเบฒเบเบเบฑเปเบเบเปเบฒเบเบตเปเปเบซเปเบชเบดเบเบเบนเปเปเบเปเปเบเปเบเบตเปเบเบฐเบเปเบฒเปเบเบตเบเบเบฒเบเปเบเบเบเบฒเบ /usr/bin/id เบเบฒเบเปเบเป UID เปเบ:
myhost ALL = (ALL, !root) /usr/bin/id
เบซเบผเบทเบเบฒเบเปเบฅเบทเบญเบเบเบตเปเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเบฐเบเบดเบเบฑเบเบเบฝเบเปเบเปเบชเปเบฒเบฅเบฑเบ bob เบเบนเปเปเบเปเบชเบฐเปเบเบฒเบฐ:
myhost bob = (ALL, !root) /usr/bin/id
เบเบนเปเปเบเปเบชเบฒเบกเบฒเบเบเบฐเบเบดเบเบฑเบ "sudo -u '#-1' id" เปเบฅเบฐ / usr / bin / id utility เบเบฐเบเบทเบเปเบเบตเบเบเบปเบงเบเปเบงเบเบชเบดเบเบเบดเบเบญเบเบฎเบฒเบ, เปเบเบดเบเบงเปเบฒเบเบฐเบกเบตเบเปเปเบซเปเบฒเบกเบขเปเบฒเบเบเบฑเบเปเบเบเปเบเบเบฒเบเบเบฑเปเบเบเปเบฒ. เบเบฑเบเบซเบฒเปเบกเปเบเปเบเบตเบเบกเบฒเบเบฒเบเบเบฒเบเบกเบญเบเบเปเบฒเบกเบเปเบฒเบเบดเปเบชเบ "-1" เบซเบผเบท "4294967295", เปเบเบดเปเบเบเปเปเปเบเปเบเปเบฒเปเบเบชเบนเปเบเบฒเบเบเปเบฝเบเปเบเบเปเบ UID, เปเบเปเปเบเบทเปเบญเบเบเบฒเบ sudo เบเบปเบงเบเบญเบเบกเบฑเบเปเบญเบเปเบฅเปเบเปเบเบฑเบ root, เปเบเบเบเปเปเบกเบตเบเบฒเบเบเปเบฝเบ UID, เบเปเบฒเบชเบฑเปเบเปเบเบปเปเบฒเบซเบกเบฒเบเปเบกเปเบเบเบฑเบ. เปเบเบตเบเบเบปเบงเบเปเบงเบเบชเบดเบเบเบดเบเบญเบเบฎเบฒเบ.
เปเบเบเบฒเบเปเบเบเบขเบฒเบ SUSE เปเบฅเบฐ openSUSE, เปเบเบเบเปเปเบกเบตเบเบฒเบเบฅเบฐเบเบธ "NOPASSWD" เปเบเบเบปเบเบฅเบฐเบเบฝเบ, เบกเบตเบเบธเบเบญเปเบญเบ.
myhost ALL = (ALL, !root) NOPASSWD: /usr/bin/id
เบเบฑเบเบซเบฒเปเบเปเบฎเบฑเบเบเบฒเบเปเบเปเปเบเปเบเบเบฒเบเบเปเบญเบ
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru