반응형
▶ root로 사용자 전환 (su -)
/etc/sudoers의 파일 permission 변경 (쓰기 가능)
▶ chmod 660 /etc/sudoers
/etc/sudoers에 일반 사용자 등록
/etc/sudoers 퍼미션 원복
/etc/sudoers는 440 퍼미션이어야 함 (쓰기 불가능)
▶ chmod 440 /etc/sudoers
예시)
vi /etc/sudoers
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
rootnet ALL=(ALL) ALL <= 사용자 추가
# mount, umount 권한
## users 그룹맴버에 한함
%users ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom
Sudoers
반응형
'Linux' 카테고리의 다른 글
passwd 보안 - 규칙 (0) | 2025.03.09 |
---|---|
passwd 보안 - 계정상태 보기 (0) | 2025.03.09 |
ssh root 접속 차단 (0) | 2025.03.09 |
btmp 파일 설정 (0) | 2025.03.09 |
disk mount (0) | 2025.03.09 |