사용자가 2 일 동안 만 명령을 실행할 수있는 방법이 있습니까?

특정 시간 동안 sudo 명령 권한을 부여하는 방법은 무엇입니까? sudoers 파일에서만 2 일 동안 특정 명령을 수행 할 권한을 부여 할 수있는 방법이 있습니까?

sudoers 파일은 시간 기반 제한을 지원하지 않지만 쉬운 방법이 있습니다. /etc/sudoers.d/( sudo visudo -f /etc/sudoers.d/yourfile) 에서 변경 사항이있는 파일을 작성하십시오 .

다음에 파일에 추가 (예 file.sh:)

mv /etc/sudoers.d/yourfile /etc/sudoers.d/.yourfile

그러면 변경 사항이 비활성화됩니다.

 sudo at -f file.sh 2pm + 2 days

예:

at -f file.sh 2pm + 2 days
warning: commands will be executed using /bin/sh
job 4 at Thu Oct 15 14:00:00 2015

이 경우 명령을 실행 한 후 2 일 오후 2시에 파일을 이동합니다. at 매뉴얼은 몇 가지 옵션이 있습니다 (당신은 다음 같은 시간, 일, 주, 월, 년, 키워드를 사용하거나 / 빼기 periodes을 추가 할 수 있습니다). 이해하기위한 옵션으로 몇 가지 테스트를 해보십시오 (고려해야 할 사항 : at오후 2시 전후에 시작하는 것이 중요 합니다).

at또한 재부팅 후에도 이러한 종류의 작업에 사용할 수있는 좋은 도구입니다. 그리고 당신은 액세스를 전환 할 수 있습니다 ...

sudo mv /etc/sudoers.d/.yourfile /etc/sudoers.d/yourfile | at 2pm + 2 days
sudo mv /etc/sudoers.d/yourfile /etc/sudoers.d/.yourfile | at 2pm + 4 days
sudo mv /etc/sudoers.d/.yourfile /etc/sudoers.d/yourfile | at 2pm + 6 days
sudo mv /etc/sudoers.d/yourfile /etc/sudoers.d/.yourfile | at 2pm + 8 days

그 사용자가 견딜 수있게하십시오 (이제 wtf를 할 수 있습니다).

읽어보기 /etc/sudoers/:

# As of Debian version 1.7.2p1-1, the default /etc/sudoers file created on
# installation of the package now includes the directive:
# 
#   #includedir /etc/sudoers.d
# 
# This will cause sudo to read and parse any files in the /etc/sudoers.d 
# directory that do not end in '~' or contain a '.' character.
# 
# Note that there must be at least one file in the sudoers.d directory (this
# one will do), and all files in this directory should be mode 0440.
# 
# Note also, that because sudoers contents can vary widely, no attempt is 
# made to add this directive to existing sudoers files on upgrade.  Feel free
# to add the above directive to the end of your /etc/sudoers file to enable 
# this functionality for existing installations if you wish!
#
# Finally, please note that using the visudo command is the recommended way
# to update sudoers content, since it protects against many failure modes.
# See the man page for visudo for more information.

이 내용을 올바르게 읽으면 "."가 포함 된 파일이 실행되지 않습니다. 이름의 아무 곳이나. 그래서 첫 번째 mv명령은 "." 눈에 보이지 않게 만들기 전에. 올바르게 가정하면 "."을 배치 할 수 있습니다. 어딘가에. "~"에주의하면 gEdit와 같은 편집기에서 "백업"기능으로 사용됩니다.

at기본적으로 설치되어 있지 않습니다. 설치하기 위해서

sudo apt-get install at