RHEL 7 tim ALL =（root）NOPASSWD：/path-to-shell.sh无法正常工作

Question

我有一个Shell脚本，该脚本由特定用户（ tim:tim ）拥有，并具有755权限。 例如，如果外壳为test.sh ，则ls -la test.sh的输出将给出：

-rwxr-xr-x 1 tim tim 27 Sep 10 01:03 test.sh

此Shell具有仅应由root用户运行的命令。 所以我需要的是，我需要在不提示输入密码的情况下以sudo test.sh身份运行此Shell脚本。 因此，我在/etc/sudoers文件的末尾添加了以下条目。

tim ALL=(root) NOPASSWD: /path-to-shell/test.sh

但是上面是行不通的。 它仍在询问密码。 但是，当我添加如下条目时，它无需输入密码即可工作。

tim ALL=(root) NOPASSWD: ALL

但是我想要的是，用户tim应该只具有执行test.sh （不是全部）的特权，而无需提示输入密码。

Answer 1

sudo test.sh

与...不同

sudo /path-to-shell/test.sh

如果sudoers条目：

tim ALL=(root) NOPASSWD: /path-to-shell/test.sh

允许任何人在没有密码的情况下运行sudo test.sh ，这将是一个严重的安全漏洞，因为任何用户都可以创建名为test.sh的文件并以root特权执行该文件。

如果您的可执行文件/脚本路径不在/etc/sudoers文件的secure_path变量中，则sudo权限仅在调用具有其完整路径名的命令时适用。

现在这可能是其他堆栈站点有关系统管理的问题，请参阅： https : //unix.stackexchange.com/questions/83191/how-to-make-sudo-preserve-path/83194#83194