Daha önceki yazımda kullanıcıya nasıl sudo yetkisi verilebileceğinden bahsetmiştim. Bu yazıda da sudo yetkisi verdiğiniz kullanıcının uyguladığı komutları nasıl loglayacağımıza bakacağız. Önceki yazıda sudoers dosyasına kullanıcıyı eklemiştik, bu yazıda sudoers.d altına kullanıcıları oluşturacağız.
# vi /etc/sudoers.d/gokhan gokhan ALL=(ALL) NOPASSWD: LOG_INPUT: LOG_OUTPUT: ALL Defaults iolog_dir=/var/log/sudo-io/%{user} gokhan kullanıcısına şifresiz olarak sudo komutu çalıştırma yetkisi vermiş olduk. iolog_dir dizinini oluşturmamıza gerek yok, default olarak dizin oluşacaktır.
sudo-io dizinine baktığınızda birden fazla dosya oluştuğunu görürsünüz.
Synology DS212j NAS kullanıyorum. Nas cihazın dropbox mantığında çalışan Cloud Station özelliği mevcut. Nas cihazında oluşturduğunuz bir klasöre, bilgisayarınız ve akıllı telefonunuzdan erişebiliyorsunuz.
Cloud Station senkron yapabilmenizi sağlayan programı fedorada kurmak istediğinizde, kullanıcının bağzı komutları root yetkisine sahipmiş gibi çalıştırabilmeyi istiyor. O zaman root olarak çalıştırayım dediğinizde herhangi bir işlem yapmayıp, kurulumu gerçekleştirmiyor.
Geçiçi olarak kullanıcıya sudo izinleri verip, kurulumdan sonra bu izni iptal etmek için sudoers dosyasına kullanıcı adı ve verilecek izin düzeyini yazmamız gerekiyor.
