我试图写一个bash脚本（在Ubuntu中），将使用tar备份一个目录。 我该如何检查脚本，以便它只能以root身份（或使用sudo）运行？ 例如，如果用户运行脚本，应该说这个脚本必须以sudo权限运行，然后退出。 如果脚本以root身份执行，它将继续通过检查。 我知道必须有一个简单的解决scheme，我只是无法通过Googlesearchfind它。
通过sudo运行密集任务和下面的命令有什么区别？ 漂亮的sudo [密集的命令在这里] sudo很好[密集的命令在这里] 顺便说一句，这是Linux 3.x.
有没有办法让一个经验丰富的Linux系统pipe理员高效地工作而不给他完全的root权限？ 这个问题来自保护知识产权（IP）的angular度，在我看来，这完全是代码和/或configuration文件（即容易复制的小数字文件）。 我们的秘诀已经使我们比我们小小的build议更成功。 同样地，我们曾经被一度bit，，曾经试图窃取知识产权的一些以前不择手段的员工（不是系统pipe理员）羞辱过。 高层pipe理人员的立场基本上是：“我们信任人，但是出于自身利益，不能承担给任何一个人更多获取的风险，而不是他们绝对需要做的工作。” 在开发人员方面，对工作stream程和访问级别进行分区比较容易，这样人们可以提高生产力，但只能看到他们需要查看的内容。 只有顶级人物（实际的公司所有者）才有能力将所有的原料结合起来，创造特殊的酱料。 但是我还没有能够想出一个在Linuxpipe理端维护这个IP保密性的好方法。 我们广泛使用GPG代码和敏感文本文件…但是，如何阻止pipe理员（例如）su'ing给用户并跳到他们的tmux或GNU Screen会话并查看他们在做什么呢？ （我们也有无处不在的互联网接入，可能会接触到敏感信息，但没有什么是完美的，在networkingpipe理员面前可能会出现明智的系统pipe理员或者错误，甚至是好的旧的USB。当然还有许多其他的措施，但这些都超出了这个问题的范围。） 我所能想到的最好的方法是使用sudo的个性化帐户，类似于以root身份工作的多个Linux系统pipe理员 。 具体而言：除了公司所有者之外，没有人实际拥有直接的根访问权。 其他pipe理员将有一个个性化的帐户和能够sudo根。 此外，将build立远程日志logging，并且只有公司所有者才能访问服务器。 看到日志loggingclosures会引发某种警报。 一个聪明的系统pipe理员可能仍然可以在这个scheme中find一些漏洞。 除此之外，它仍然是被动的而不是主动的 。 我们知识产权的问题是，竞争对手可以很快地利用它，并在很短的时间内造成很大的损失。 所以更好的办法是限制pipe理员可以做的事情。 但是我认识到这是一个微妙的平衡（特别是在排查和解决目前需要解决的生产问题的情况下）。 我不禁想知道其他具有非常敏感数据的组织如何pipe理这个问题？ 例如，军事系统pipe理员：他们如何pipe理服务器和数据而不能看到机密信息？ 编辑：在最初发布，我的意思是抢先解决“招聘做法”的意见，开始浮出水面。 其一，这应该是一个技术问题，国际海事组织的招聘做法更倾向于社会问题。 但是，我会这样说的：我相信我们会尽自己所能招聘到的人：与公司的多个人面谈; 背景和参考检查; 所有员工都签署了许多法律文件，其中包括一个说他们已经阅读和理解我们的手册详细的知识产权问题。 现在，这个问题已经超出了这个问题的范围，但是如果有人能够提出“完美”的招聘方式来过滤掉100％的不良演员，那么我就是耳熟能详。 事实是：（1）我不相信有这样一个完美的招聘过程; （2）人们改变 – 今天的天使可能成为明天的魔鬼; （3）企业的盗号行为在这个行业似乎有些惯例。
我们刚刚得到了新的服务器，我们正在运行CentOS。 在成功安装Ruby Enterprise Edition之后，我现在要添加REE / bin（位于/usr/lib/ruby-enterprise/bin ）目录，使其成为服务器上的默认Ruby解释器。 我已经尝试了以下内容，只将它添加到当前的shell会话中： export PATH=/usr/lib/ruby-enterprise/bin:$PATH 永久将这个目录添加到$ PATH为所有用户的正确方法是什么？ 我目前以root身份login。 提前致谢！