helloSystem / helloSystem/Utilities
Create Sudoers policy for preference App
- Vorherrschende Sprache
- Python
- Sterne
- 29
- Forks
- 30
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Sudoers is not the best policy system but that is the default helloSystem one, And actually the only one.
We should start a fine tuning of sudoers policy.
It have two big part:
1)
The system default config -> Ultra important section if allow or not certain VAR to be maintain by parent and child during a sudo
Take a look on the /usr/local/etc/sudoers.conf file, That is the original configuration file. Every option have a commentary and a explanation.
Aat the end of it file the directory /usr/local/etv/sudoers.d/ is loaded for get policies.
2)
The system policy require less work, but we have ton consider each of our Application and creat a policy for each one.
Policies can be really power full, we can decide if a password is require , if the user is a Admin etc etc ....
I dont know really by where start:
- /usr/local/etc/sudoers.conf and /usr/local/etc/sudoers.d are normaly model file to be copied in to default sysconfig directory (/etc)
- We should track policy Application by application, and let ultra short place to security issue.
- Where store our sudoers policy ?
- What is teh process to add / update or remove a sudoers policy (By example for a new app)
PS: I dont know when and dont know how but we'll change the world ...
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Beginne mit dem Lesen von /usr/local/etc/sudoers.conf und prüfe die aus /usr/local/etc/sudoers.d/ geladenen Richtlinien. Ermittle anschließend, wo helloSystem anwendungsspezifische Richtlinien speichern sollte und wie Richtlinien hinzugefügt, aktualisiert und entfernt werden; für den Abschluss sind eine abgestimmte sudoers-Richtlinie für die Einstellungs-App und ein definierter Wartungsprozess erforderlich.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Bereich
- operating-systems, security
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100