11.3. 非特権ユーザーが特定のコマンドを実行できるようにする

手順

1. /etc/sudoers.d ディレクトリーに新規ファイルを作成します。

   # visudo -f /etc/sudoers.d/<filename>

   Copy to Clipboard

   ファイルがエディターで自動的に開きます。

2. 次の行を /etc/sudoers.d/<filename> ファイルに追加します。

   <username> <hostname.example.com> = (<run_as_user>:<run_as_group>) <path/to/command>

   Copy to Clipboard
   • <username> は、ユーザー名に置き換えます。
   • <hostname.example.com> は、ホストの URL に置き換えます。
   • (<run_as_user>:<run_as_group>) は、コマンドの実行許可に関連するユーザーまたはグループに置き換えます。このセクションを省略すると、<username> は root としてコマンドを実行できます。
   • <path/to/command>は、コマンドへの完全な絶対パスに置き換えます。また、コマンドパスの後にオプションを追加することにより、特定のオプションおよび引数を指定したコマンドのみを実行するようにユーザーを制限することもできます。オプションを指定しないと、すべてのオプションが有効な状態でコマンドを使用できます。
   • 同じホストで 2 つ以上のコマンドを 1 行で許可するには、コンマで区切り、コンマの後にスペースを付けることができます。

1. オプション: ユーザーが sudo 権限を使用しようとするたびにメール通知を受け取るには、ファイルに次の行を追加します。

   Defaults    mail_always
   Defaults    mailto="<email@example.com>"

   Copy to Clipboard
2. 変更を保存し、エディターを終了します。

検証

1. ユーザーが sudo 特権でコマンドを実行できるかどうかを確認するには、アカウントを切り替えます。

   # su <username> -

   Copy to Clipboard

2. ユーザーとして、sudo コマンドを使用してコマンドを入力します。

   $ sudo whoami
   [sudo] password for <username>:

   Copy to Clipboard

   ユーザーの sudo パスワードを入力します。

3. 権限が正しく設定されている場合、sudo は設定されたユーザーとしてコマンドを実行します。たとえば、dnf コマンドを使用すると、次の出力が表示されます。

   ...
   usage: dnf [options] COMMAND
   ...

   Copy to Clipboard

   システムから次のエラーメッセージが返された場合、sudo を使用してコマンドを実行することがユーザーに許可されていません。