8.3. 권한이 없는 사용자가 특정 명령을 실행하도록 활성화

절차

1. /etc/sudoers.d 디렉토리에 새 파일을 만듭니다.

   # visudo -f /etc/sudoers.d/<filename>

   Copy to Clipboard Toggle word wrap

   파일이 편집기에서 자동으로 열립니다.

2. /etc/sudoers.d/ <filename > 파일에 다음 행을 추가합니다.

   <username> <hostname.example.com> = (<run_as_user>:<run_as_group>) <path/to/command>

   Copy to Clipboard Toggle word wrap
   • & lt;username >을 사용자 이름으로 바꿉니다.
   • & lt;hostname.example.com& gt;을 호스트의 URL로 바꿉니다.
   • (<run_as_user > : <run_as_group> ) 명령을 실행할 수 있는 사용자 또는 그룹으로 바꿉니다. 이 섹션을 생략하면 < username> 에서 root로 명령을 실행할 수 있습니다.
   • & lt;path/to/command& gt;를 명령의 전체 절대 경로로 바꿉니다. 명령 경로 뒤에 해당 옵션을 추가하여 특정 옵션 및 인수가 있는 명령만 실행하도록 사용자를 제한할 수도 있습니다. 옵션을 지정하지 않으면 사용자는 모든 옵션과 함께 명령을 사용할 수 있습니다.
   • 한 줄에 동일한 호스트에서 두 개 이상의 명령을 허용하려면 쉼표로 구분한 뒤에 공백으로 구분하여 나열할 수 있습니다.

1. 선택 사항: 사용자가 sudo 권한을 사용하려고 할 때마다 이메일 알림을 받으려면 파일에 다음 행을 추가합니다.

   Defaults    mail_always
   Defaults    mailto="<email@example.com>"

   Copy to Clipboard Toggle word wrap
2. 변경 사항을 저장하고 편집기를 종료합니다.

검증

1. 사용자가 sudo 권한으로 명령을 실행할 수 있는지 확인하려면 계정을 전환합니다.

   # su <username> -

   Copy to Clipboard Toggle word wrap

2. 사용자로 sudo 명령을 사용하여 명령을 입력합니다.

   $ sudo whoami
   [sudo] password for <username>:

   Copy to Clipboard Toggle word wrap

   사용자의 sudo 암호를 입력합니다.

3. 권한이 올바르게 구성된 경우 sudo는 구성된 사용자로 명령을 실행합니다. 예를 들어 dnf 명령을 사용하면 다음 출력이 표시됩니다.

   ...
   usage: dnf [options] COMMAND
   ...

   Copy to Clipboard Toggle word wrap

   시스템에서 다음 오류 메시지를 반환하는 경우 sudo를 사용하여 명령을 실행할 수 없습니다.