helloSystem / helloSystem/Utilities
Create Sudoers policy for preference App
- Lenguaje dominante
- Python
- Estrellas
- 29
- Forks
- 30
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
Sudoers is not the best policy system but that is the default helloSystem one, And actually the only one.
We should start a fine tuning of sudoers policy.
It have two big part:
1)
The system default config -> Ultra important section if allow or not certain VAR to be maintain by parent and child during a sudo
Take a look on the /usr/local/etc/sudoers.conf file, That is the original configuration file. Every option have a commentary and a explanation.
Aat the end of it file the directory /usr/local/etv/sudoers.d/ is loaded for get policies.
2)
The system policy require less work, but we have ton consider each of our Application and creat a policy for each one.
Policies can be really power full, we can decide if a password is require , if the user is a Admin etc etc ....
I dont know really by where start:
- /usr/local/etc/sudoers.conf and /usr/local/etc/sudoers.d are normaly model file to be copied in to default sysconfig directory (/etc)
- We should track policy Application by application, and let ultra short place to security issue.
- Where store our sudoers policy ?
- What is teh process to add / update or remove a sudoers policy (By example for a new app)
PS: I dont know when and dont know how but we'll change the world ...
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Comienza leyendo /usr/local/etc/sudoers.conf y comprobando las políticas cargadas desde /usr/local/etc/sudoers.d/. Después determina dónde debería almacenar helloSystem las políticas específicas de la aplicación y cómo se añaden, actualizan y eliminan las políticas; para darlo por terminado se requiere una política sudoers acordada para la aplicación de preferencias y un proceso de mantenimiento definido.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Área
- operating-systems, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 25/100