🕸️ Создание пользовательских правил sudo для автоматической защиты

🕸️ Создание пользовательских правил sudo для автоматической защиты

Привет, любители Linux и системных магов! ✨

Хотите сделать свои команды безопаснее и легче управляемыми? Тогда стоит подумать о кастомных правилах для sudo — защита без лишних хлопот и компромиссов.

Зачем это нужно?

- Обеспечить исполнение команд без постоянных прав администратора

- Ограничить возможности пользователя по конкретным операциям

- Повысить безопасность системы, избегая ошибок

Основные преимущества:

- Можно создавать только для нужных команд

- Зафиксировать использование специальных аргументов

- Исключить возможность выполнения нежелательных команд вне правил

Как это реализовать?

- Создаем файл правил, например: /etc/sudoers.d/custom_rules

- Правила могут выглядеть так:

- для разрешения только перезагрузки службы:

username ALL=(ALL) NOPASSWD: /bin/systemctl restart nginx

- или ограничить выполнить только определенный скрипт:

username ALL=(ALL) NOPASSWD: /usr/local/bin/deploy.sh

Обратите внимание: создавайте отдельные файлы, не редактируя основной sudoers, чтобы не потерять настройки при обновлениях.

Готовы сделать систему чуть умнее и безопаснее?

Подумайте: а каким бы было ваше следующее правило, которое упростит жизнь без потери безопасности?

Больше полезных статей ты найдешь в нашем телеграм-канале https://t.me/LinuxSkill, а вакансии для системных администраторов — в боте https://t.me/gradeliftbot.

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!