linux – 允许用户只对特定帐户进行sudo

不要问为什么我这样做,但我必须这样做.

假设我有一个用户名“bob”,他需要将程序作为“监视器”运行.我想允许“bob”sudo进入监控帐户并运行该过程.显然我可以给“bob”sudo访问权限来运行应用程序,但我被告知它必须作为“监视器”运行.无论如何,这怎么办？

解决方法

是的,设置你的sudoers条目如下：

bob          ALL        = monitor        PASSWD:  COMMAND

然后Bob可以在sudo下运行COMMAND,它将作为监视器运行(当然可以使用nopASSWD：如果你想强制进行密码检查).