sudo Solaris - hamaのページ

sudoの設定

パッケージの追加

#pkgadd -d sudo-1.6.8p9-sol10-intel-local

設定ファイルの編集（visudoコマンドで実施）

#/usr/local/sbin/visudo

---

# Runas alias specification

# User privilege specification
root    ALL=(ALL) ALL

# Uncomment to allow people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL　←　"#を外す"

# Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now

Defaults        logfile=/var/log/sudo.log　←　"ログ出力先の設定を追加

/etc/groupに追加

#vi /etc/group
wheel に該当者を追加

su の制限

#chgrp wheel su
#chmod o-rwx /usr/bin/su