linux - 后缀 : set privileges for a certain command pipe alias

Question

<分区>

Answer 1

替换/usr/bin/command与 /usr/bin/sudo -u <user> /usr/bin/command并配置 sudo允许nobody执行此命令。

[编辑]您的问题有两种解决方案:

1. 为 nobody:nogroup 使所有必需的文件可读/可写
2. 更改用户(使用 suid script 或 su/sudo )。

如果您都不喜欢，那么您的问题就没有解决方案。你不能在 aliases(5) 中做到这一点因为格式不支持这个(其他程序也读取这个文件，所以 postfix 不能改变语法)。

你可以使用 default_privs但这会改变所有外部命令的用户，而您不希望这样(巨大的安全风险)。