git.gag.com Git - debian/sudo/blob - sample.sudoers

   1 #
   2 # Sample /etc/sudoers file.
   3 #
   4 # This file MUST be edited with the 'visudo' command as root.
   5 #
   6 # See the sudoers man page for the details on how to write a sudoers file.
   7 #
   8 # $Sudo: sample.sudoers,v 1.29 2008/10/03 19:55:57 millert Exp $
   9
  10 ##
  11 # Override built-in defaults
  12 ##
  13 Defaults                syslog=auth
  14 Defaults>root           !set_logname
  15 Defaults:FULLTIMERS     !lecture
  16 Defaults:millert        !authenticate
  17 Defaults@SERVERS        log_year, logfile=/var/log/sudo.log
  18 Defaults!PAGERS         noexec
  19
  20 ##
  21 # User alias specification
  22 ##
  23 User_Alias      FULLTIMERS = millert, mikef, dowdy
  24 User_Alias      PARTTIMERS = bostley, jwfox, crawl
  25 User_Alias      WEBMASTERS = will, wendy, wim
  26
  27 ##
  28 # Runas alias specification
  29 ##
  30 Runas_Alias     OP = root, operator
  31 Runas_Alias     DB = oracle, sybase
  32
  33 ##
  34 # Host alias specification
  35 ##
  36 Host_Alias      SPARC = bigtime, eclipse, moet, anchor:\
  37                 SGI = grolsch, dandelion, black:\
  38                 ALPHA = widget, thalamus, foobar:\
  39                 HPPA = boa, nag, python
  40 Host_Alias      CUNETS = 128.138.0.0/255.255.0.0
  41 Host_Alias      CSNETS = 128.138.243.0, 128.138.204.0/24, 128.138.242.0
  42 Host_Alias      SERVERS = master, mail, www, ns
  43 Host_Alias      CDROM = orion, perseus, hercules
  44
  45 ##
  46 # Cmnd alias specification
  47 ##
  48 Cmnd_Alias      DUMPS = /usr/sbin/dump, /usr/sbin/rdump, /usr/sbin/restore, \
  49                         /usr/sbin/rrestore, /bin/mt
  50 Cmnd_Alias      KILL = /bin/kill
  51 Cmnd_Alias      PRINTING = /usr/sbin/lpc, /usr/bin/lprm
  52 Cmnd_Alias      SHUTDOWN = /usr/sbin/shutdown
  53 Cmnd_Alias      HALT = /usr/sbin/halt
  54 Cmnd_Alias      REBOOT = /usr/sbin/reboot
  55 Cmnd_Alias      SHELLS = /sbin/sh, /usr/bin/sh, /usr/bin/csh, /usr/bin/ksh, \
  56                          /usr/local/bin/tcsh, /usr/bin/rsh, \
  57                          /usr/local/bin/zsh
  58 Cmnd_Alias      SU = /usr/bin/su
  59 Cmnd_Alias      VIPW = /usr/sbin/vipw, /usr/bin/passwd, /usr/bin/chsh, \
  60                        /usr/bin/chfn
  61 Cmnd_Alias      PAGERS = /usr/bin/more, /usr/bin/pg, /usr/bin/less
  62
  63 ##
  64 # User specification
  65 ##
  66
  67 # root and users in group wheel can run anything on any machine as any user
  68 root            ALL = (ALL) ALL
  69 %wheel          ALL = (ALL) ALL
  70
  71 # full time sysadmins can run anything on any machine without a password
  72 FULLTIMERS      ALL = NOPASSWD: ALL
  73
  74 # part time sysadmins may run anything but need a password
  75 PARTTIMERS      ALL = ALL
  76
  77 # jack may run anything on machines in CSNETS
  78 jack            CSNETS = ALL
  79
  80 # lisa may run any command on any host in CUNETS (a class B network)
  81 lisa            CUNETS = ALL
  82
  83 # operator may run maintenance commands and anything in /usr/oper/bin/
  84 operator        ALL = DUMPS, KILL, SHUTDOWN, HALT, REBOOT, PRINTING,\
  85                 sudoedit /etc/printcap, /usr/oper/bin/
  86
  87 # joe may su only to operator
  88 joe             ALL = /bin/su operator
  89
  90 # pete may change passwords for anyone but root on the hp snakes
  91 pete            HPPA = /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root
  92
  93 # bob may run anything on the sparc and sgi machines as any user
  94 # listed in the Runas_Alias "OP" (ie: root and operator)
  95 bob             SPARC = (OP) ALL : SGI = (OP) ALL
  96
  97 # jim may run anything on machines in the biglab netgroup
  98 jim             +biglab = ALL
  99
 100 # users in the secretaries netgroup need to help manage the printers
 101 # as well as add and remove users
 102 +secretaries    ALL = PRINTING, /usr/sbin/adduser, /usr/bin/rmuser
 103
 104 # fred can run commands as oracle or sybase without a password
 105 fred            ALL = (DB) NOPASSWD: ALL
 106
 107 # on the alphas, john may su to anyone but root and flags are not allowed
 108 john            ALPHA = /bin/su [!-]*, !/bin/su *root*
 109
 110 # jen can run anything on all machines except the ones
 111 # in the "SERVERS" Host_Alias
 112 jen             ALL, !SERVERS = ALL
 113
 114 # jill can run any commands in the directory /usr/bin/, except for
 115 # those in the SU and SHELLS aliases.
 116 jill            SERVERS = /usr/bin/, !SU, !SHELLS
 117
 118 # steve can run any command in the directory /usr/local/op_commands/
 119 # as user operator.
 120 steve           CSNETS = (operator) /usr/local/op_commands/
 121
 122 # matt needs to be able to kill things on his workstation when
 123 # they get hung.
 124 matt            valkyrie = KILL
 125
 126 # users in the WEBMASTERS User_Alias (will, wendy, and wim)
 127 # may run any command as user www (which owns the web pages)
 128 # or simply su to www.
 129 WEBMASTERS      www = (www) ALL, (root) /usr/bin/su www
 130
 131 # anyone can mount/unmount a cd-rom on the machines in the CDROM alias
 132 ALL             CDROM = NOPASSWD: /sbin/umount /CDROM,\
 133                 /sbin/mount -o nosuid\,nodev /dev/cd0a /CDROM