Polskie Forum Użytkowników Debiana

Witam.

Chciałbym ograniczyć możliwość korzystania z sudo dla konkretnego użytkownika, z tylko jednego adresu IP sieci wewnętrznej.

Ustawienie adresu 192.168.1.11 w sudoers nie umożliwia korzystania z sudo, z komputera o tym numerze IP, z kolei ustawienie 192.168.1.10 daje taką możliwość i na komputerze 1.10 i na 1.11.

Jak powinien wyglądać prawidłowy wpis, który da możliwość korzystania z sudo tylko dla komputera o adresie ip 192.168.1.11?

Pozdrawiam.

Pokaż co masz wpisane w pliku sudores?

Sudoers mam raczej standardowe: próbowałem między innymi

Prawdopodobnie musisz podać maskę:
Ew. możesz tak:

Próbowałem już wcześniej ale dla pewności raz jeszcze sprawdziłem, z maską wpisaną bezpośrednio czy też poprzez alias, nie zdaje to egzaminu aby ograniczyć do 1 adresu ip.

Zobacz jaki będzie efekt po wpisaniu maski 255.255.255.255

Po wpisaniu 192.168.1.11/255.255.255.255 nie działa.
Z kolei po wpisaniu: działa i na 1.10 i na 1.11 czyli tak samo jak przy Co mnie trochę dziwi.

To jest zupełnie nielogiczne. Połącz się z tym serwerem, z tego hosta 192.168.1.11 i pokaż wynik:
To musi działać tak jak to opisujemy.

netstat -lan

To miało być wykonane polecenie netstat na serwerze, a nie na Twoim komputerze.