Configuração do sudo

joaopaf
(usa Debian)

Enviado em 28/10/2015 - 09:07h

Administro a infraestrutura de servidores da minha empresa e necessito disponibilizar um servidor com debian 8 para uma área homologar uma aplicação. Não gostamos de dar privilegios de root para desenvolvedores, embora eles necessitem. Configurei o sudo de forma que eles tenha todos os privilegios, menos: Alterar a senha do root, rodar atualização, chamar o su, reiniciar ou desligar, conforme configuração abaixo

joao ALL=(ALL) ALL, !/usr/bin/apt-get, !/bin/su, !/usr/sbin/visudo, !/sbin/init, !/usr/bin/passwd root

Entretanto para que isso funcione efetivamente, tenho que encontrar uma forma de evitar que este usuario consiga editar o arquivo /etc/sudoers. bloqueei o comando visudo, mas ainda é possivel editar o arquivo com vim, nano, gedit, etc...

Alguem pode me dar uma luz, sobre este assunto?