sudoの動作について

質問

SUSE Linux exterprise 11 sp1にsudo-1.7.6p2-0.2.12.1を導入しています。

/etc/sudoersの設定で、
%test ALL = (ALL) NOPASSWD: !ALL
%test　ALL = (ALL) NOPASSWD: /usr/local/bin/test
にてtestグループに対し、
sudo経由のいかなるコマンドも実行を許可しないようにしていますが、
上記NOPASSWDのオプションを設定しているにも関わらずパスワードが要求されてしまいます。

※/usr/local/bin/testはパスワードを要求されずに実行できます。
　(こちらのシェルはsudo経由で実行することが必須のシェルです)

こちらをパスワードを要求せずに/usr/local/bin/test以外のコマンドを許可しないようにする方法は無いでしょうか？

回答No.3

D-Matsu · ベストアンサー

あー失礼、manをよく読んだらNOEXECは指定コマンドまでは実行できるんですね。読み間違ってました。

さすがにEnterpriseは用意できないのでOpenSuSE 12.3での確認ですが、質問に書かれている設定でパスワード入力を求められず拒否出来てますねぇ。
SuSE同士で基本は同じはずなのでEnterpriseでも行けるはずなのですが、何がおかしいのかちょっと判断付かないです。
お役に立てず申し訳ありません。

お礼

ありがとうございます、未解決ですが一旦〆させていただきます。

回答No.2

D-Matsu

コマンド実行権限関係はPASSWD/NOPASSWDではなくEXEC/NOEXECじゃないですか？

参考URL：

http://linuxjm.sourceforge.jp/html/sudo/man5/sudoers.5.html

お礼

ありがとうございます。

補足

NOEXECでは期待している効果が得られませんでした…。

RedHatでは同じ構文で上手くいくのでSUSE独自の構文があるか、
もしくはSUSEではNOPASSWDが使用できないかのどちらかですかね？

回答No.1

noname#259146

%test ALL = (ALL) NOPASSWD: !ALL <-- ALLの前の”！”は不要です
%test ALL = (ALL) NOPASSWD: ALL

お礼

ありがとうございます。

補足

すみませんが、それだと全てのコマンドを「許可」してしまう設定にならないでしょうか？

目的としているのは、特定のコマンド以外を全て「不許可」とし、
かつパスワードも要求されない設定です。