16 lines
671 B
Text
16 lines
671 B
Text
# /etc/sudoers.d/bastionguard-bank
|
|
#
|
|
# Permette a tutti gli utenti del gruppo "sudo" di eseguire bank-helper
|
|
# come root senza password e senza TTY, così l'aggiornamento della lista
|
|
# banche avviene in modo completamente silenzioso.
|
|
#
|
|
# INSTALLAZIONE:
|
|
# sudo install -m 440 bastionguard-bank /etc/sudoers.d/bastionguard-bank
|
|
# sudo visudo -c # verifica sintassi
|
|
|
|
# Limita PATH e azzera l'environment per questa regola specifica.
|
|
Defaults!/usr/bin/bank-helper env_reset, \
|
|
secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
|
|
|
|
# Regola principale: solo bank-helper, nessun'altra escalation.
|
|
%sudo ALL=(root) NOPASSWD: /usr/bin/bank-helper
|