계정별 sudo 명령어 제한

인증심사 받는데,

sudo 명령어를 실행시킬 계정은 설정했지만,

계정별 접근 제한 명령을 하지 않았다고 지적을 하네요....

 

vi /etc/sudoers

testuser ALL=NOPASSWD: ALL, !/bin/su, !/sbin/reboot, !/usr/bin/reboot, !/sbin/shutdown, !/sbin/halt, !/usr/bin/halt, !/sbin/poweroff, !/usr/bin/poweroff, !/sbin/init, !/usr/sbin/adduser, !/usr/sbin/useradd, !/usr/sbin/userdel, !/sbin/iptables, !/usr/bin/passwd



[testuser@localhost ~]$ sudo reboot
죄송하지만 testuser 사용자는 '/sbin/reboot'을(를) localhost.localdomain의 root(으)로 실행하도록 허가받지 않았습니다.
[testuser@localhost ~]$