Можно ли в Linux делегировать права на создание пользователей?

Question

[outcry69]

Можно ли в Linux создать пользователя и наделить его правами, чтобы он мог создавать других пользователей без sudo?
Т.е. чтобы он вызывал команду просто "useradd...", а не "sudo useradd..."

Comments

[сергей кузьмин]

нет

ls -l $( which useradd)
-rwxr-xr-x 1 root root 121568 May 16  2017 /usr/sbin/useradd

но ему нужен доступ на запись к /etc/passwd

ls -l /etc/passwd
-rw-r--r-- 1 root root 2337 Nov 16  2019 /etc/passwd

Answer 1

[Дмитрий Александров]

Можно добавить утилиту в sudoers, тогда он будет писать sudo useradd и пароль не надо будет вводить. Но тут уже вопрос безопасности, в такой ситуации пользователь сможет добавить пользователя с правами рута, перелогиниться в него и делать что хочет.

Answer 2

[pfg21]

сделай alias для данного пользователя
alias useradd="sudo aseradd"
после чего пользователь запуская useradd будет запускать sudo useradd

ну и добавь необходимые опции в sudoers.

Answer 3

[ky0]

Можно сделать алиас useradd > sudo useradd и выдать права на судо без пароля.

Answer 4

[Вадим]

Вот еще решение - может сработать, но не проверял.

создай скрипт - например create_user.sh, в нем будет useradd команда и добавь к файлу скрипта uid 0, чтобы он запускался под рутом.

Смотри https://ru.wikipedia.org/wiki/Suid

Comments

[CityCat4]

установка suid на скрипт не сработает