开源项目 `sudo` 使用教程

吉生纯Royal

于 2024-08-25 08:39:56 发布

阅读量479

点赞数 7

本文链接：https://blog.csdn.net/gitblog_00921/article/details/141517917

版权

开源项目 `sudo` 使用教程

sudoDevelopment repository for sudo cookbook项目地址:https://gitcode.com/gh_mirrors/sudo2/sudo

1. 项目的目录结构及介绍

sudo/
├── CHANGELOG.md
├── CONTRIBUTING.md
├── Gemfile
├── Gemfile.lock
├── LICENSE
├── README.md
├── Rakefile
├── chef/
│   ├── attributes/
│   │   └── default.rb
│   ├── metadata.rb
│   ├── recipes/
│   │   └── default.rb
│   └── templates/
│       └── default/
│           └── sudoers.erb
├── spec/
│   ├── integration/
│   │   └── default/
│   │       └── serverspec/
│   │           └── default_spec.rb
│   ├── spec_helper.rb
│   └── unit/
│       └── recipes/
│           └── default_spec.rb
└── test/
    └── integration/
        └── default/
            └── bats/
                └── default.bats

目录结构介绍

CHANGELOG.md: 记录项目的变更日志。
CONTRIBUTING.md: 指导如何为项目贡献代码。
Gemfile 和 Gemfile.lock: 管理项目的依赖库。
LICENSE: 项目的许可证。
README.md: 项目的主文档，包含项目的基本信息和使用说明。
Rakefile: 用于定义项目的任务。
chef/: 包含 Chef 配置的主要目录。
- attributes/: 包含默认属性文件。
- metadata.rb: 项目的元数据文件。
- recipes/: 包含默认的 Chef 食谱。
- templates/: 包含配置文件模板。
spec/: 包含测试文件。
- integration/: 集成测试。
- unit/: 单元测试。
test/: 包含测试文件。
- integration/: 集成测试。

2. 项目的启动文件介绍

项目的启动文件主要位于 chef/recipes/default.rb。这个文件定义了如何配置和启动 sudo 服务。

# chef/recipes/default.rb

# 安装 sudo 包
package 'sudo' do
  action :install
end

# 配置 sudoers 文件
template '/etc/sudoers' do
  source 'sudoers.erb'
  mode '0440'
  owner 'root'
  group 'root'
  variables(
    sudoers_groups: node['sudo']['groups'],
    sudoers_users: node['sudo']['users']
  )
end

启动文件介绍

package 'sudo': 安装 sudo 包。
template '/etc/sudoers': 配置 /etc/sudoers 文件，使用 sudoers.erb 模板。

3. 项目的配置文件介绍

项目的配置文件模板位于 chef/templates/default/sudoers.erb。这个文件定义了 sudo 的配置。

# chef/templates/default/sudoers.erb

# 默认配置
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# 用户和组配置
<% @sudoers_groups.each do |group| %>
%<%= group %> ALL=(ALL:ALL) ALL
<% end %>

<% @sudoers_users.each do |user| %>
<%= user %> ALL=(ALL:ALL) ALL
<% end %>