Créer un utilisateur avec des autorisations root partielles

0

Est-il possible de créer un utilisateur avec des autorisations racine partielles sur un système GNU / Linux?

Par exemple: Un utilisateur qui peut utiliser les outils useraddet userdel, mais rien d'autre que les autorisations utilisateur normales. (Ne me demandez pas pourquoi, je suis juste curieux de savoir si c'est possible.)

linux user-accounts root gnu mid_kid
la source
Peut-être que quelque chose comme un superutilisateur ??
50-3
Non, car un superutilisateur a généralement toutes les autorisations. Je veux un utilisateur avec seulement une partie de ceux-ci.
mid_kid
Remarque Comment vous avez ajouté généralement ... un superutilisateur aura généralement des privilèges élevés par rapport à celui d'un utilisateur normal. Elevé n'égale pas tout, il peut inclure tout mais n'est pas égal à.
50-3
Exactement, et je demande comment créer un superutilisateur ou un utilisateur (peu importe l’autre, tant que cela est distinct de l’utilisateur "racine" du système) qui possède certaines de ces autorisations élevées, mais pas toutes.
mid_kid

Réponses:

1

Si vous utilisez sudo, vous pouvez spécifier des droits par commande aux utilisateurs:

Par exemple, en ajoutant cette ligne dans votre sudoersfichier:

bob localhost=/sbin/halt

Accordera à l'utilisateur boble droit de s'exécuter haltsur le système local via sudo halt, mais aucun autre droit.

Pour plus d'informations sur la sudoerssyntaxe, vous pouvez consulter sa page de manuel .

Levans
la source