Définition simple
sudoers contrôle quels utilisateurs peuvent exécuter quelles commandes avec sudo.
Définition technique
La configuration est généralement gérée via /etc/sudoers et /etc/sudoers.d avec une syntaxe stricte.
À quoi cela sert ?
déléguer des privilèges sans partager le compte root.
Exemple concret
un opérateur peut redémarrer un service précis sans obtenir un shell root complet.
Problèmes fréquents
- syntaxe invalide
- NOPASSWD trop large
- ordre des règles
À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.
Repères et contexte
sudoers est la politique qui détermine quels utilisateurs ou groupes peuvent exécuter quelles commandes via sudo, sous quelle identité et avec quelles options. La configuration principale et ses inclusions doivent être interprétées comme une règle d’autorisation, pas comme une simple liste d’administrateurs.
Une règle trop large peut transformer une délégation limitée en accès administrateur complet. Les alias, jokers, variables d’environnement et commandes appelant elles-mêmes d’autres programmes doivent être évalués avec prudence. La validation syntaxique avant déploiement réduit le risque de se verrouiller hors du système.
Exemple concret
Un compte d’exploitation peut recevoir le droit de redémarrer un service précis sans disposer d’un shell root général. La règle doit rester aussi spécifique que possible et être testée avec le même chemin de commande que celui utilisé en production.
Concepts liés
Référence primaire : Sudo documentation — manual pages.