Posté par moi1392 .
En réponse au message sudoers.
Évalué à 5.
Utiliser ALL avec une blacklist de commandes n'est pas une bonne idée je pense. Même si ta syntaxe est correcte, un utilisateur pourra toujours créer un script qui fait un shutdown, le nommer toto.sh et lancer "sudo toto.sh"
Désolé, ça ne réponds pas à ta question, mais du coup ça t'oriente plutôt vers une solution à base de whitelist. Si c'est applicable dans ton cas bien sur.
# ne pas utiliser ALL
Posté par moi1392 . En réponse au message sudoers. Évalué à 5.
Utiliser ALL avec une blacklist de commandes n'est pas une bonne idée je pense. Même si ta syntaxe est correcte, un utilisateur pourra toujours créer un script qui fait un shutdown, le nommer toto.sh et lancer "sudo toto.sh"
Désolé, ça ne réponds pas à ta question, mais du coup ça t'oriente plutôt vers une solution à base de whitelist. Si c'est applicable dans ton cas bien sur.