sudo问题 (不让其他用户通过sudo删除 root用户权限文件)

barrywong

sudo问题 (不让其他用户通过sudo删除 root用户权限文件)

我不想让其他用户通过sudo删除,用户权限是root文件.

例:不想让其他用户通过sudo删除此文件,但是并不想限制rm 命令

这个文件 用户可以sudo rm -f sudo.log 来进行删除.
-rw------- 1 root root 1604 Jan 21 18:37 sudo.log


在sudo配置文件中应如何写?
望赐教

[ 本帖最后由 barrywong 于 2010-1-22 10:39 编辑 ]

yumanifold

lz应该把通过sudo限定用户只能做什么。。。。。说得明白点，大家才能帮你。。。如果你直接说不能让他删root用户的文件的话（它本身就不能删啊）。。。。。

djstava

我也听着糊涂。

barrywong

vermouth

ALL ! /bin/rm

dooza

如果是root，啥都没用。

yumanifold

问lz一句，你想让其他用户干什么？而不是你不想让其他用户干什么。。。。这样会好做很多。。。

sysygp

兄弟，我来晚了！我听着不糊涂，因为我明白你的意思，你是说如何禁止sudo用户操作sudo日志是吧？我这两天也在考虑，没想到什么好的办法，暂时用最笨的方法在配置文件中禁止sudo用户rm,mv sudo日志文件，可悲的是不支持正则，只支持通配符。
不知兄弟解决了么？可有什么好的办法？