sudoers: cara menonaktifkan keharusan kecil per pengguna

78

Saya tidak ingin berkomentar di baris /etc/sudoers:

Defaults    requiretty

Sebaliknya, saya hanya ingin pengguna tertentu tidak memerlukan tty. Bagaimana ini bisa dilakukan?

sudo

— pengguna27451
sumber

93

Anda mengatakan bahwa Anda ingin satu pengguna tertentu tidak memerlukan tty. Itu perilaku default. Namun demikian, Anda dapat secara eksplisit mengaturnya seperti ini:

Defaults:username !requiretty

Jika Anda ingin orang lain meminta tty, maka Anda harus membatalkan komitmennya.

— Dennis Williamson
sumber

13

Btw., Requiretty aktif per default di RHEL5 Senang mengetahui tidak seperti itu di distribusi lain.

— user27451

Yang ini mungkin membantu seseorang. serverfault.com/questions/72708/execute-su-c-over-ssh

— Senthil Kumar

3

RedHat sekarang merekomendasikan untuk menghapus 'Defaults requiredetty', sesuai dengan default kode sumber . Dalam Security Advisory RHSA-2016: 2593 , Redhat ditambal / etc / sudoers, menghapus baris 'Defaults requiredetty'

Untuk detail tambahan, lihat: https://bugzilla.redhat.com/show_bug.cgi?id=1196451 https://bugzilla.redhat.com/attachment.cgi?id=1155247&action=diff

Juga, per pengguna yang membutuhkan pengecualian kecil JANGAN BEKERJA untuk RHEL / CENTOS 7 (sudo 1.8.6p7)

— Cowok Pintar
sumber

Ini benar-benar info hebat tetapi secara teknis tidak menjawab pertanyaan.

— HarlemSquirrel

2

Apakah Anda memiliki tautan ke tiket tentang per pengguna default yang tidak berfungsi pada RHEL / CENTOS 7? Atau mungkin tautan untuk melepaskan catatan yang mengatakan pos ini sudah diperbaiki 1.8.6p7? Saya tidak melihat apa-apa di bawah sudo.ws/stable.html

— pwan