Javier Barber
Senior Sysadmin Freelancer
SUDO Y SUDOERS
El fichero de configuración de sudo está en /etc/sudoers
Para editarlo ejecutamos como root «visudo»
Un ejemplo del fichero de configuración es:
**********************************
Defaults env_reset,authenticate,passwd_timeout = 1,passwd_tries = 1,insults,timestamp_timeout=0
root ALL=(ALL) ALL
prueba ALL=(root) ALL
**********************************
usuario host = (nivel_de_ejecucion) comando
El usuario prueba puede ejecutar en cualquier host, con privilegios de root, cualquier comando.
env_reset – resetea las variables de entorno necesarias
authenticate – fuerza que los usuarios se autentifiquen
passwd_timeout = 1 – Tiempo en minutos para introducir la password
passwd_tries = 1 – Número de intentos
insults – Insulta si la pass no es correcta
timestamp_timeout=0 – Tiempo hasta que vuelva a pedir de nuevo la pass (0 es siempre para que la pida siempre)
En Debian, si el usuario está dentro del grupo sudoers, no pedirá la contraseña aunque así esté configurado.