Sudoers

Sudoers — набор правил конфигурации утилиты sudo, задающий делегирование административных полномочий. Правила определяют пользователей и группы, допустимые команды, целевые учётные записи, хосты, параметры аутентификации и отдельные ограничения выполнения. Основной файл обычно расположен по пути /etc/sudoers; дополнительные фрагменты часто подключаются из каталога /etc/sudoers.d. Синтаксис поддерживает псевдонимы пользователей, хостов, команд и целевых пользователей или групп. Изменения следует вносить с помощью утилиты visudo, которая запускает настроенный текстовый редактор и проверяет синтаксис, снижая риск повредить конфигурацию синтаксической ошибкой. Sudoers применяется для выдачи ограниченных привилегий операторам, службам автоматизации и администраторам без постоянного входа под root. Для безопасной эксплуатации правила целесообразно ограничивать конкретными командами и параметрами, а журналирование sudo — включать в общую схему аудита. Sudoers отличается от файла /etc/passwd: он не хранит учётные записи и пароли, а описывает разрешения sudo. Он также не заменяет системные права доступа, SELinux или Linux capabilities: эти механизмы могут дополнительно ограничить команду, уже разрешённую sudo.