linux用户权限问题

chesterlk

对某个非root用户aaa,限定其只能执行特定的命令。
例如：ifconfig 命令，但是由于其不是root用户，怎么设置才能让其执行
ifconfig命令呢？

aero

本来其他用户也可以执行啊。你可以这样，把aaa加到root组里面去。^_^。

寂寞烈火

原帖由 "chesterlk" 发表：
对某个非root用户aaa,限定其只能执行特定的命令。
例如：ifconfig 命令，但是由于其不是root用户，怎么设置才能让其执行
ifconfig命令呢？

参考:
http://blog.chinaunix.net/article.php?articleId=5460&blogId=126

akenlx

在sudoers文件里设吧
然后aaa用sudo命令

chesterlk

多谢，看了回复，我想sudo比较符合我的需要。
上面还有位仁兄提供了一个shell加上-r的方法
http://blog.chinaunix.net/article.php?articleId=5460&blogId=126
技巧:限定一个用户执行特定命令的方法

虽然也能满足要求，但是下面有人这样回复：

这样很容易绕过去啊。。

没法在生产环境中使用
yancy 评论于 2004年11月19日，14:10

所以就不知道安全性如何了，有人很熟悉这块吗？可以讲解一下

谢谢上面3位解答：）

寂寞烈火

sudo的安全?还是受限shell安全?

chesterlk

那篇文章的回复说的是受陷shell的安全
至于sudo,好像redhat 6 版本的有安全文问题,新的还好吧

双眼皮的猪

错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错错

ifconfig并不是一个root才能执行的程序.
[ktktkt@Jintao APUE]$ which ifconfig
/sbin/ifconfig
[ktktkt@Jintao APUE]$ ls -l /sbin/ifconfig
-rwxr-xr-x    1 root     root        51512 Aug 25  2003 /sbin/ifconfig

看看这个大X
普通用户只需要把/sbin/ 放到自己的PATH里就可以了~或者执行的时候用
/sbin/ifconfig就可以了
当然,只能读网卡配置,不能改.owner是root,
如果想改,就加个s位,不过比较危险的说~

climbmount

问题是用ifconfig干什么，如果要用它管理网络配置普通用户就不行了。