sudoersの設定

質問

ちょっと前にuser ALL=(ALL) /usr/bin/vim /etc/httpd/confs/httpd.confの意味について質問しました。
http://okwave.jp/qa/q8908643.html

その際、user ALL=(ALL) /usr/bin/vim /etc/httpd/confs/httpd.confの2つめのALLに関しては理解できたのですが、まだ1つめのALLに関してよく理解できていません。
manページ等を見ても良く分からないので、詳しい方に解説をお願いしたいです。

( /usr/bin/vim /etc/httpd/confs/httpd.confでは、vimでの/etc/httpd/confs/httpd.confの編集を許可していると思います。間違っていたら教えてください。)

回答No.2

superside0 · ベストアンサー

> ホスト名ってPCに自由につけられる名前のことですよね？

自分にとって自分のホスト名は自由に設定できますね。

しかし、リモート接続してくるホスト名は、相手が自己申告した名前ではなく
自分の/etc/hostsに記載された　IPアドレス→ホスト名の対応か
ネームサーバー（DNS等)に管理者が登録した IPアドレス→ホスト名の対応を
参照して決まります。これを名前解決と言います。
（自PCでの設定次第ですが、一般的は前者の/etc/hosts記述が優先され、
　これに見つからなければネームサーバーから取り出します。)

＃自分でつけたホスト名が、相手にとっては違うホスト名で見えていることになります。

つまり、外部からみたホスト名は、そのPCの持ち主が自己申告で自由に付けられるのではないので
自PCの管理者またはネットワーク管理者で　正しく管理されていれば
ユニーク性（唯一性）が確保されることになりますね。

＃Windowsのワークグループのような、”ゆるい名前解決”と違うので、誤解されやすいかも。

お礼

ありがとうございました！/etc/hostsというファイルがあるんですね。知りませんでした。

回答No.1

superside0

全てのホストからのALL ですよね？

sudo の使用方法として　、そのホスト（端末というかマシンというかコンピュータというか）内で
sudoで　権限を変更してコマンド実行するという以外に
別のホストから別のホストに対して、リモートで
ssh -t hostname sudo コマンド
のようにしてsudo+指定コマンドをリモート実行することも可能です。

このように、別のホストからも全部許可するのがALLですが
自ホストのみからの限定的にしたいときはlocalhostまたは自分のホスト名とか
特定のホストからのみ許可するときは　そのホスト名とかを
ALLの変わりに指定するということになるのでしょう。

それと、 /etc/sudoersファイルを　他のホストにコピーして使ったり
NFSで他ホスト間とファイル共有化したりという場合（/etcの共有なんてあまりないとは思いますが）
他のホストへの影響させないようにしたいという意図で、
これでsudo設定を適用するホストを限定するというときにも使えるかと思います。

補足

ありがとうございます。もう少し質問したいのですが、ホスト名ってPCに自由につけられる名前のことですよね？PCの名前だと、同じ名前のPCがいたりして上手く指定できないと思うのですが・・・。上手く指定する方法はありますか？