アカウント名:
パスワード:
#!/bin/bashPATH=${GZIP_BINDIR-'/usr/bin'}:$PATHexec gzip -cd "$@"
Defaults env_reset
Defaults timestamp_timeout = 20
tail や cat/zcat などを使えるようにしてます。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
一応分けてますよ (スコア:1, 参考になる)
また、営業がエンドユーザから「サーバがおかしいぞ」とか文句を言われるので tail や cat/zcat などを使えるようにしてます。
ということで、職種によってできることを Cmnd_Alias HOGEHOGE=/bin/sl などのように書いてますよん。
まぁ、別の端末の前に座ることもあるので端末を限定するところまではやっていません。
Re:一応分けてますよ (スコア:2, 参考になる)
うちの環境では,zcat は以下のようなシェルスクリプトになっています. 環境変数 GZIP_BINDIR を上書きすると,任意のコマンドを Runas ユーザの権限で
実行させることができそうです./etc/sudoers で明示的に env_reset オプション
を設定しておくといいのかな. 私自身は「sudoers にはできるだけ手を加えない」主義ですが…
作業中は端末の前を離れることが少ないので,タイムアウトをデフォルトより
長めにしています.
Re:一応分けてますよ (スコア:1)
削除・改変されなきゃいいって整理なのかな?
Re: (スコア:0)
sl を /bin にインストールしておられる勇敢な御仁ですからね…
特定の人にログの閲覧を許可するだけなら、適当な group を作成して
chmod 640 しておくので十分な気がする。