Linux中國
Calife:一個輕量級的sudo替代品
Calife會在登錄為另外一個用戶前輸入自己的密碼(如果沒有提供登錄名,默認是登錄為root),在驗證具有正確的許可權後,就會切換到該用戶及其組身份,並就會執行一個shell。如果 calife 是由 root 執行的,不需要密碼,會執行一個所需的用戶ID的shell。
所用的shell是用戶自身所用的,除非在calife.auth配置文件中指定了某個shell。如果在命令行指定了「-」選項,就會讀取該用戶的環境文件,該shell就像是一個登錄shell。這和su的慣常用法不同。
只有在calife.auth中指定的用戶才能使用此方法通過calife成為另外一個用戶。calife.auth安裝位置處於/etc/calife.auth。
Calife特性
這裡給出了一個關於calife特性的擴展列表:
- 你可以完整保留你的環境變數和shell別名
- 它可以全程記錄會話的開始到結束
- 你可以列出每個許可使用calife的用戶,那樣,你就可以用戶賦予主管許可權而不必提供root密碼
- 你可以在配置文件中指定哪個組可以使用:只要使用@staff或者%staff,那麼所有staff組中的成員都將具有訪問calife的許可權
- 通過calife也可以登錄成為那些沒有家目錄或甚至沒有shell的用戶。如果你想要成為uucp或者甚至是bin,那會很方便
- 你可以讓calife在會話結束時運行一個指定的系統級的腳本(例如,發送一封郵件告知以root身份做了哪些事)
ubuntu中安裝calife
打開終端,然後運行以下命令
sudo apt-get install calife
使用Calife
語法
calife [-] [login]
詳情請參與calife手冊頁
via: http://www.ubuntugeek.com/calife-a-lightweight-alternative-to-sudo.html
本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive
對這篇文章感覺如何?
太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
More in:Linux中國
捐贈 Let's Encrypt,共建安全的互聯網
隨著 Mozilla、蘋果和谷歌對沃通和 StartCom 這兩家 CA 公司處罰落定,很多使用這兩家 CA 所簽發證書的網站紛紛尋求新的證書籤發商。有一個非盈利組織可以為大家提供了免費、可靠和安全的 SSL 證書服務,這就是 Let's Encrypt 項目。現在,它需要您的幫助
Let's Encrypt 正式發布,已經保護 380 萬個域名
由於 Let's Encrypt 讓安裝 X.509 TLS 證書變得非常簡單,所以這個數量增長迅猛。
關於Linux防火牆iptables的面試問答
Nishita Agarwal是Tecmint的用戶,她將分享關於她剛剛經歷的一家公司(印度的一家私人公司Pune)的面試經驗。在面試中她被問及許多不同的問題,但她是iptables方面的專家,因此她想分享這些關於iptables的問題和相應的答案給那些以後可能會進行相關面試的人。 所有的問題和相應的答案都基於Nishita Agarwal的記憶並經過了重寫。 嗨,朋友!我叫Nishita Agarwal。我已經取得了理學學士學位,我的專業集中在UNIX和它的變種(BSD,Linux)。它們一直深深的吸引著我。我在存儲方面有1年多的經驗。我正在尋求職業上的變化,並將供職於印度的P
Lets Encrypt 已被所有主流瀏覽器所信任
旨在讓每個網站都能使用 HTTPS 加密的非贏利組織 Lets Encrypt 已經得了 IdenTrust的交叉簽名,這意味著其證書現在已經可以被所有主流的瀏覽器所信任。從這個裡程碑事件開始,訪問者訪問使用了Lets Encrypt 證書的網站不再需要特別配置就可以得到 HTTPS 安全保護了。 Lets Encrypt 的兩個中級證書 ...

















