Linux Belirli Komuta Sudo Yetkisi Verme

Linux sistemlerinde, güvenlik açısından kullanıcıların belirli komutları çalıştırabilmesi için sudo (superuser do) yetkisi verilmesi yaygın bir uygulamadır. Ancak bazen, tüm sudo yetkileri vermek yerine yalnızca belirli komutlar için izin tanımak gerekebilir. Bu işlem, sistemin güvenliğini artırmak ve kullanıcıların yalnızca ihtiyaç duydukları yetkilere sahip olmalarını sağlamak için önemlidir.

Belirli bir komuta sudo yetkisi vermek için, sistemdeki /etc/sudoers dosyasını düzenlemeniz gerekecek. Bu dosya, kullanıcıların veya grupların hangi komutları sudo ile çalıştırabileceğini tanımlar. Sudoers dosyasını düzenlerken, visudo komutunu kullanmak önerilir; çünkü bu komut, yapılan değişiklikleri kontrol ederek hatalı yapılandırma riskini ortadan kaldırır.

Örneğin, belirli bir kullanıcıya yalnızca /usr/bin/systemctl komutunu sudo ile çalıştırma yetkisi vermek istiyorsanız, aşağıdaki adımları izleyebilirsiniz:

1. Terminali açın ve visudo komutunu yazın:

1. Açılan dosyada, aşağıdaki satırı ekleyin:

Burada kullanıcı_adı kısmını yetki vermek istediğiniz kullanıcının adı ile değiştirin. NOPASSWD ifadesi, bu komutu çalıştırırken şifre sormamasını sağlar. Eğer şifre sorulmasını istiyorsanız, NOPASSWD: kısmını kaldırabilirsiniz.

1. Dosyayı kaydedin ve çıkın.

Bu değişiklikten sonra, belirlediğiniz kullanıcı, sudo systemctl komutunu çalıştırabilecektir. Örneğin, bir servisi yeniden başlatmak için şu komut kullanılabilir:


Bu yöntemle, Linux sistemlerinde kullanıcıların sadece belirli komutlar için sudo yetkisi almasını sağlayarak, sistem güvenliğini artırabilirsiniz. Doğru yapılandırma yapıldığında, özellikle çok kullanıcılı sistemlerde güvenlik risklerini minimize etmek mümkün hale gelir.