Sudoers Права доступа

Question

OpenSUSE 12,1

Я создаю файл в /etc/sudoers.d/ называется доступом. Разрешения установлены на 0440 Это работает отлично.

В настоящее время файл имеет именно это в нем:

www ALL=(ALL) NOPASSWD: ALL 

который позволяет мои веб-скрипты запускать что-либо в качестве корня без пароля. (Я знаю, что это не безопасно)

Я бы хотел разрешить www работать от имени root без пароля только для 3 скриптов.

/application/local/dev/install -lan 
/application/local/test/install -lan 
/application/local/support/install -lan 

Это можно сделать?

Answer 1

Я попробовал это, и она работала :)

Я создал простой текстовый файл и добавили следующую

www ALL=(ALL) NOPASSWD: /application/local/dev/install -lan 
www ALL=(ALL) NOPASSWD: /application/local/test/install -lan 
www ALL=(ALL) NOPASSWD: /application/local/support/install -lan 

Я тогда установить файлы разрешений на 0440 и копируются в/и т.д./sudoers. d/

После этого мой пользователь www по-прежнему имеет доступ к этим файлам без доступа к паролю, но не к чему-либо еще.