Restricted SAM geintroduceerd voor account itakroot en beheer.
Voor beide accounts alleen rechten in sam voor beheer van printers en users.
<b># cat /home/itakroot/.profile</b>
#alias sam="/opt/iexpress/sudo/bin/sudo /usr/sbin/sam"
alias sam="/usr/sbin/sam"
Eerste alias regel is niet meer nodig aangezien er niet meer met sudo wordt gewerkt.
<b># visudo</b>
# toegang tot SAM voor de volgende users
#itakroot ALL=/usr/sbin/sam, /usr/bin/vi /etc/hosts
#techdata ALL=/usr/sbin/sam, /usr/bin/vi /etc/hosts
#beheer ALL=/usr/sbin/sam, /usr/bin/vi /etc/hosts
itakroot ALL=/usr/bin/vi /etc/hosts
beheer ALL=/usr/bin/vi /etc/hosts
Alle sudo regels uitgeschakeld voor starten van sam.
De file /etc/hosts is voor itakroot en beheer aan te passen door gebruk te maken van het commando <b>sudo vi /etc/hosts</b>. Het aanpassen van deze file vereist root rechten.
Leave a Reply