https://www.opennet.ru/openforum/vsluhforumID15/4263.html На всякий случай, дисклаймер: этот вопрос про то, как добавить, а не про то, зачем это нужно и лох ли автор. :)))<br><br><br>Как "роботом" добавить аккаунт в судоеры (или - как включить/выключить группу wheel в судоерах)? Есть какая-то команда, готовая тула?<br><br><br>Потребность эта из централизованного управления пулом виртуалок. Шеф, Паппет... Есть кукбук - https://github.com/chef-cookbooks/sudo - чего-то он делает. Не нравится.<br><br>А делал кто-то такое, чтобы прицельно добавить пользователя, не трогая остальной части файла? Именно так, не задавая кукбуком/скриптом/т.п. жёстко полный конфиг, а лишь меняя часть его?<br><br> https://www.opennet.ru/openforum/vsluhforumID15/4263.html#7 Thu, 15 Oct 2015 13:19:53 GMT &gt;&gt; а лишь меняя часть его?<br>&gt; Да, легко! Открыть-найти-добавить. sed/awk/perl вам в помощь.<br><br>Делаете 3 файлика - <br>sudoers-a, до места, где добавляется юзверь,<br>перечня ваших юзеров (строчки что вставляем)<br>второй части sudoers-a<br><br>скриптом формируете второй файлик (список зверей)<br><br>chmod 600 &lt;PATH_TO&gt;/sudoerrs && cat &lt;file1&gt; &lt;file2&gt; &lt;file3&gt; &gt; &lt;PATH_TO&gt;/sudoerrs && chmod 400 &lt;PATH_TO&gt;/sudoerrs<br><br>как-то так, фактисски ОС-е-независимо должно получиться<br> https://www.opennet.ru/openforum/vsluhforumID15/4263.html#6 Tue, 22 Sep 2015 21:03:42 GMT &gt; а лишь меняя часть его?<br><br>Да, легко! Открыть-найти-добавить. sed/awk/perl вам в помощь.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID15/4263.html#5 Tue, 22 Sep 2015 11:36:51 GMT Нашёл работающее и задействованное наследие предшественников - менеджат целиком коренной /etc/sudoers файл. С учётом конкретных дистрибутивов, на базе внешних кукбуков.<br><br>Вопроса это не меняет. Ибо не всё надо делать так, как кто-то это раньше сделал. Но не всегда. :) <br> https://www.opennet.ru/openforum/vsluhforumID15/4263.html#4 Tue, 22 Sep 2015 08:40:12 GMT &gt; добавлять/удалять файлики в /etc/sudoers.d/ религия не позволяет?<br>&gt; кстати учимся задавать вопросы - у каждого дистра могут быть свои приколы <br>&gt; ...<br><br>Мне надо для любого дистрибутива. Я знаю, что "у каждого дистра могут быть свои приколы". Более того, у меня не один дистр. Вот и спрашиваю про уже кем-то сделанное сложное.<br><br>В sudoers.d нельзя просто так класть. Оно зависит от порядка инструкций в файле. Или - это не играет роли для конкретно раздачи прав аккаунтам?<br> https://www.opennet.ru/openforum/vsluhforumID15/4263.html#3 Tue, 22 Sep 2015 08:31:46 GMT &gt; про /etc/sudoers.d уже подсказали <br><br>Оно зависит от порядка инструкций в файле. Там нельзя вот так просто что-то класть в sudoers.d, оно может не заработать.<br><br>Или - конкретно в отношении прав аккаунтов это не играет роли? Что-то было у меня раньше на этот счёт. Нельзя было именно так.<br><br><br>&gt; Chef делает все правильно, продумайте это на 1000 серверов, а может <br>&gt; и больше, потом поймете почему так работает <br><br>Я понимаю, про 100500 серверов. :) У вопроса есть неизвестный Вам подтекст (он связан с дураками и дорогами :))), его нет смысла обсуждать и приводить тут). Ок. Вопрос задан, ответ получен.<br><br>Принимаю ответ. И, в принципе, я согласен. Я проверяю понимание.<br><br>Как сформулировать в два-три предложения, "почему оно так работает"? Поясню конкретно этот вопрос. Вопрос не про детали и способ использования, а про то, зачем именно так реализовано. Я согласен - вероятно, правильно, но - вероятно. Какая идея и какие грабли..<br><br> https://www.opennet.ru/openforum/vsluhforumID15/4263.html#2 Mon, 21 Sep 2015 18:09:12 GMT про /etc/sudoers.d уже подсказали<br><br> Chef делает все правильно, продумайте это на 1000 серверов, а может и больше, потом поймете почему так работает<br> https://www.opennet.ru/openforum/vsluhforumID15/4263.html#1 Mon, 21 Sep 2015 18:02:36 GMT добавлять/удалять файлики в /etc/sudoers.d/ религия не позволяет?<br>кстати учимся задавать вопросы - у каждого дистра могут быть свои приколы ...<br><br><br>