Re: [devel] sudo/wheel

["Dmitry V. Levin" <ldv@altlinux.org>]

On Fri, Nov 16, 2018 at 02:18:48AM +0300, Vladimir D. Seleznev wrote:
> On Thu, Nov 15, 2018 at 12:27:45PM +0400, Evgeny Sinelnikov wrote:
> > >  > Мне тут очевидно только одно - желающих следовать исходному
> > >  > варианту в рамках личных предпочтений и сложившейся традиции
> > >  > достаточно много. А те, кому это неудобно, в [devel] не активны
> > >  > или, вообще, в нём отсутствуют. Я получил в багзиле пока только
> > >  > один отзыв поддержку. В рассылке положительных отзывов не
> > >  > было совсем.
> > >  > Лично моё мнение тут такое - тех, кому такое умолчание для sudo
> > >  > было бы удобно, достаточно много, но они почему-то об этом не
> > >  > высказываются.
> > >
> > > Значит, для этого умолчания надо сделать пакет sudo-policy-wheel
> > > (так даже лучше, чем sudo-defaults-wheel), куда поместить файл
> > > /etc/sudoers.d/wheel примерно такого содержания:
> > >
> > > %wheel ALL = (ALL) ALL
> > 
> > Такой пакет с настройками уже обсуждался. И он имеет право на
> > существование, но это - не решение.
> 
> А по-моему, вынесение политик, отличных от умолчальных, в отдельный
> пакет — правильная мысль. Особенно когда с такими политиками надо
> развернуть целый парк машин.

При наличии control отдельные пакеты выглядят избыточными, за исключением
случаев, когда такие пакеты содержат множество настроек различных сущностей.


-- 
ldv