ip für gruppe ausführbar

[binary]

Hallo
was muss ich umstellen(unter lenny) damit eine Gruppe den ip Befehl mit vollen Rechten ausführen kann? Lassen sich die Änderungen auf diesen einen Befehl einschränken?

[rendegast]

sudo / /etc/sudoers (Erweiterung über '#include ...', '#includedir ...'),
etwa so:

Code: Alles auswählen

User_Alias	IPGROUP=user1,user2
Cmnd_Alias	IPCMD=/sbin/ip optionen
IPGROUP	    hostname=NOPASSWD:IPCMD

IPCMD kann mit regulären Ausdrücken erweitert/eingeschränkt werden.
(Allgemein bei sudo) aufpassen, daß nicht ein Ausbruch aus dem gedachten Kommando möglich ist.



Spezielles Beispiel für qemu

Code: Alles auswählen

Cmnd_Alias	QEMU=/usr/bin/nice /usr/bin/qemu * -runas qemuuser

Der Benutzer kann qemu mit unterschiedlichen Optionen ausführen, zBsp sich an die Bridge anklinken,
die Emulation läuft dann aber wieder mit Benutzerrechten.
(Für meine Zwecke reicht es)

Ganz hilfreich: Bei Benutzung von sudo wird eine Variable SUDO_USER erzeugt, der aufrufende Benutzer.