linux:sudo

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

--- linux:sudo [2018/02/06 15:55]
kwon37xi [특정 그룹에 모든 권한 지정]
+++ linux:sudo [2022/12/30 14:52] (현재)
kwon37xi [sudo 명령을 STDIN 에서 받기]
@@ 줄 1: / 줄 1: @@
 ====== sudo ======
   * ''/etc/sudoers'' 편집은 ''visudo'' 명령으로 한다.
+  * [[linux:pkexec|pkexec]]
+  * [[linux:sudoedit|sudoedit]]
+  * [[linux:doas|doas]]
   * [[http://lang.snu.ac.kr/clab/?q=node/135|sudoer 추가하기]]
   * [[http://ubuntuforums.org/showthread.php?t=1132821|HowTO: Sudoers Configuration]]
+  * ''/etc/sudoers'' 파일을 직접 편집하기 보다는 ''/etc/sudoers.d'' 에 파일을 생성하는 방식으로 한다.
+    * 이때 이 파일은 ''0440'' 권한으로 만들어야 한다.
+    * 파일 명에 ''~'' 혹은 ''.'' 이 포함돼 있으면 안된다.
+===== 마지막 명령 root 로 실행하기 =====
+  * [[https://www.commandlinefu.com/commands/view/13/run-the-last-command-as-root|Run the last command as root]]
+<code sh>
+sudo !!
+</code>
+===== sudo 명령을 STDIN 에서 받기 =====
+  * ''-S'' / ''--stdin'' : 프롬프트를 ''stderr''로 출력하고 입력은 ''stdin''에서 받는다.
+  * ''-n'' / ''--non-interactive'' : 프롬프트 자체를 출력하지 않는다. 단, 암호가 필요한 상황에서는 에러가 난다.
+  * ''--prompt=<prompt>'' : 프롬프트
+<code sh>
+echo "myPassword" | sudo -S blahblah...
+</code>
+  * 합쳐서..
+<code sh>
+echo -n "password for sudo: "
+read -s SUDO_PASSWORD # -s 입력값 숨김
+echo $SUDO_PASSWORD | sudo --stdin --prompt='' blah blah..
+</code>
 ===== 특정 그룹에 모든 권한 지정 =====
@@ 줄 10: / 줄 38: @@
 <code>
 %sudo  ALL=(ALL)       NOPASSWD: ALL # 비밀번호 없이
+# or
+%wheel  ALL=(ALL)       NOPASSWD: ALL # 비밀번호 없이
+</code>
+===== arch/manjaro 에서 visudo 편집의 NOPASSWD 안 먹을 때 =====
+  * [[linux:arch|Arch Linux]]의 경우, ''/etc/sudoers.d'' 아래에 있는 파일의 설정값이 ''visudo''의 설정을 덮어 쓴다.
+  * 특히 ''%wheel'' 설정이 기본으로 ''/etc/sudoers.d/10-installer''에 들어있어서 덮어 써버린다.
+  * ''/etc/sudoers.d/100-my-no-password'' 파일을 별도로 추가해줘야 한다. <code>
+%wheel ALL=(ALL) NOPASSWD: ALL
 </code>

linux/sudo.1517901951.txt.gz · 마지막으로 수정됨: 2018/02/06 15:55 저자 kwon37xi