Jaki jest cel% {seq} w sudo / sudoers?


1

Mam możliwość skonfigurowania rejestrowania we / wy sudo, ustawiając katalog iolog_dir, i zgodnie ze stroną podręczną sudoers można użyć następujących zmiennych:

%{seq}
expanded to a monotonically increasing base-36 sequence number, such as 0100A5, where every two digits are used to form a new directory, e.g. 01/00/A5

%{user}
expanded to the invoking user's login name

%{group}
expanded to the name of the invoking user's real group ID

%{runas_user}
expanded to the login name of the user the command will be run as (e.g. root)

%{runas_group}
expanded to the group name of the user the command will be run as (e.g. wheel)

%{hostname}
expanded to the local host name without the domain name

%{command}
expanded to the base name of the command being run

Rozumiem cel wszystkich tych zmiennych, z wyjątkiem% {seq}. Nie widzę korzyści z rozszerzenia zmiennej, która produkuje coś takiego. Czy ktoś może wyjaśnić, dlaczego tak się dzieje?

EDYCJA: Mój współpracownik znalazł dla mnie odpowiedź. Wygląda na to, że można użyć polecenia wywołanego sudoreplaywraz z danym numerem sekwencji, aby dosłownie odtworzyć daną sesję sudo w czasie rzeczywistym. Nie wiedziałem o tym wcześniej i fajnie jest widzieć, jak to się dzieje w moim terminalu, ale nie sądzę, żebym kiedykolwiek z niego skorzystał.


Zakładam, że to ID użytkownika. tylko zgadnij.
— Frank Thomas


Widziałem już ten artykuł, ale nie wyjaśniał on celu numeru porządkowego. Na szczęście mój współpracownik znalazł dla mnie odpowiedź. Wygląda na to, że można użyć polecenia wywołanego sudoreplaywraz z danym numerem sekwencji, aby dosłownie odtworzyć daną sesję sudo w czasie rzeczywistym.
— Nathan Lee

Lepiej byłoby opublikować odpowiedź jako odpowiedź, a nie edycję pytania - wtedy możesz ją zaakceptować, a zatem nie będzie wyświetlana jako pytanie bez odpowiedzi
— Ross

Odpowiedzi:


0

Mój współpracownik znalazł dla mnie odpowiedź. Wygląda na to, że można użyć polecenia wywołanego sudoreplaywraz z danym numerem sekwencji, aby dosłownie odtworzyć daną sesję sudo w czasie rzeczywistym. Nie wiedziałem o tym wcześniej i fajnie jest widzieć, jak to się dzieje w moim terminalu, ale nie sądzę, żebym kiedykolwiek z niego skorzystał.

Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.