如何指定用户可以使用visudo安装的rpm软件包？

Question

我需要指定特定用户可以在CentOS 7服务器上安装的rpm的前缀。 例如，假设我有：

• my_package_foo.rpm
• my_package_boo.rpm

我以为可以添加以下内容：

my_user ALL=NOPASSWD: /bin/rpm* my_package*

但这不起作用。

我还尝试了变体，例如：

my_user ALL=NOPASSWD: /bin/rpm my_package*

最后，我尝试如下进行操作，但这使我可以安装任何不需要的rpm。

my_user ALL=NOPASSWD: /bin/rpm

Answer 1

我可以找出问题所在。

我试图使用-ivh安装软件包，但这在我的sudoers文件中不正确。 所以我像这样调整并工作：

my_user ALL=NOPASSWD: /bin/rpm -* my_package*

现在，我可以使用以下命令进行安装：

sudo rpm -ivh my_package_boo.rpm
sudo rpm -e my_package_boo
(...)