URL: https://linuxfr.org/forums/linux-general/posts/sudo-v%C3%A9rifier-si-un-user-est-bien-d%C3%A9clar%C3%A9-dans-sudo-%C3%A0-partir-d Title: [SUDO] Vérifier si un user est bien déclaré dans SUDO à partir d'un user lambda Authors: Dabowl_92 Date: 2009年03月18日T15:21:32+01:00 Tags: sudo Score: 0 Voilà le contexte : j'ai un certain nombre de scripts qui font des remote command à d'autres machines via SSH ; certaines de ces remote command sont déclarées dans le sudo des serveurs cibles pour permettre à un utilisateur/groupe d'avoir certains privilèges comme la gestion des user/password etc... Il arrive dans certains cas ; lorsque par exemple j'intègre un nouveau serveur dans ma liste ; que le sudo ne soit pas paramétré ce qui fait qu'un mot de passe m'est demandé et je tombe sur le coup du timeout de sudo. Sachant que le timeout est par défaut de 5 minutes et que le mot de passe est demandé trois fois, il est inenvisageable de rester dans cette situation. Le but est donc de vérifier sur la/les machine(s) distantes si le sudo est bien paramétré. J'ai bien essayé la commande "sudo -l" pour voir les commandes qui me sont autorisées mais un mot de passe m'est demandé.... Ma question est donc de savoir comment détecter/tester/vérifier les paramètres sudo pour m'assurer que le user TOTO est déclaré. J'ai trouvé une solution qui me plait, cela consiste à positionner les paramètres suivants : Defaults passwd_tries=0 Defaults passwd_timeout=1 Ainsi, si TOTO fait "sudo -l", il se fera envoyer bouler directement et on peut ainsi détecter s'il est bien déclaré ou pas. Seulement, le pb de ces paramètres c'est qu'il faut les positionner dans le fichier sudoers ce qui ne satisfait pas car mes machines me sont livrées sans ces paramètres et je ne vais pas faire changer les master pour ça .... Peut-on spécifier à la ligne de commande ces params à sudo ?