Subversion Repositories ALCASAR

# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#

# Host alias specification
Host_Alias      LAN_ORG=172.16.0.0/255.255.0.0,localhost                #réseau de l'organisme
# User alias specification
User_Alias      ADMIN=sysadmin                          # compte d'admin local de l'organisme
User_Alias      ADMWEB=apache                           # compte lié à l'interface de gestion

# Cmnd alias specification
Cmnd_Alias      NET=/sbin/ip,/sbin/arping,/sbin/arp,/usr/sbin/arpscan,/usr/sbin/tcpdump,/usr/local/bin/alcasar-watchdog.sh,/usr/local/sbin/alcasar-dhcp.sh      # commandes réseau
Cmnd_Alias      URPMI=/usr/sbin/urpmi,/usr/sbin/urpmi.update                                            # gestion des paquetages
Cmnd_Alias      BYPASS=/usr/local/sbin/alcasar-bypass.sh                                                # contournement du système d'authentification
Cmnd_Alias      RADDB=/usr/bin/radwho,/usr/sbin/chilli_query                                            # pour la gestion des usagers en ligne
Cmnd_Alias      SQL=/usr/local/sbin/alcasar-mysql.sh                                                    # pour exporter la base mysql
Cmnd_Alias      SYSTEM_BACKUP=/usr/local/bin/alcasar-conf.sh                                            # pour générer l'archive de configuration du serveur
Cmnd_Alias      EXPORT=/usr/local/bin/alcasar-archive.sh                                                # pour exporter/sauvegarder les fichiers journaux
Cmnd_Alias      BL=/usr/local/sbin/alcasar-bl.sh,/usr/local/sbin/alcasar-havp.sh,/usr/local/bin/alcasar-file-clean.sh,/usr/local/sbin/alcasar-url_filter.sh             # pour gérer le filtrage WEB (blacklists, whitelist et antivirus)
Cmnd_Alias      NF=/usr/local/sbin/alcasar-nf.sh,/usr/local/bin/alcasar-iptables.sh,/usr/sbin/ipset     # pour gérer le filtrage réseau
Cmnd_Alias      LOGOUT=/usr/local/sbin/alcasar-logout.sh                                                # pour déconnecter les usagers
Cmnd_Alias      UAM=/usr/local/sbin/alcasar-uamallowed.sh                                               # pour gérer les site de confiance (uamallowed)
Cmnd_Alias      SERVICE=/sbin/service,/usr/bin/killall,/sbin/chkconfig,/bin/systemctl                   # pour gérer les services
Cmnd_Alias      SSL=/usr/bin/openssl                                                                    # pour récupérer les info des certificats

# Defaults specification
# Defaults syslog=auth

# Runas alias specification

# User privilege specification
root    ALL=(ALL) ALL

# Uncomment to allow people in group wheel to run all commands
# %wheel        ALL=(ALL)       ALL

# Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now

ADMWEB          LAN_ORG=(root)  NOPASSWD: NET,SYSTEM_BACKUP,SQL,BL,NF,EXPORT,RADDB,LOGOUT,UAM,SERVICE,SSL
ADMIN           LAN_ORG=(root)  NOPASSWD: NET,/sbin/poweroff,/sbin/shutdown -h now,/sbin/reboot,URPMI,BYPASS,SYSTEM_BACKUP,SQL,EXPORT,SERVICE