удалить полный путь в sudoers

Question

Я пытаюсь добавить запись NOPASSWD для 'sudotest.sh' (или любой скрипт/двоичный файл, который требует sudo) в файле/etc/sudoers (redhat), но для его создания работа, я должен указать полный путь. Следующая запись работает очень хорошо:

% jenkins ALL = (ALL) NOPASSWD: /home/vts_share/test/sudotest.sh Проблема заключается в том, что скрипт может перейти в другой каталог. Я попытался предоставить /home/*/sudotest.sh, но не работал для меня, когда пытался выполнить sudo ./sudotest.sh, я дал вам разрешение не иметь корневого домена

Примечание: я не могу разрешение на каталог/bin/sh.

Answer 1

Я не думаю, что это хорошая идея делать то, что вы пытаетесь сделать. «Проблема в том, что сценарий может перейти в другой каталог». Задайте вопрос о том, кто собирается его переместить. Предположим, что злоумышленник создает sudotest.sh где-то в пути. Тогда это будет вредоносный файл, который будет выполнен с правами доступа root. Так что мой ответ Не делай этого!