Как ограничить пути для sudo?

Question

[k1ttyhawk]

Нужно ограничить для группы sudo пути: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/snap/bin
Как это сделать?

Comments

[pfg21]

интересная задачка.
на ум приходит только такой костыль: сделать пользователя с именем отличным от root c uid=0 gid=0 и этого пользователя пускать только в разрешенные каталоги...
что костыль хиленький признаю :) это так... растечься мыслью по древу.

Answer 1

[CityCat4]

Не понял вопрос - нужно, чтобы при выполнении команды через sudo были только указанные пути? Если да, то поставить соответственно Defaults secure_path в /etc/sudoers