Comment effectuer ma configuration sudo?

Salut,
J'ai une machine linux redhat et je veux donner le droit a deux utilisateur: X1 et X2 pour qu'il execute seulement ses commandes:
chmod
dos2unix
./ pour executer seulement 1 script de iptables

1)
comment je dois les donner le droit de root pour executer seulement ce script??? car iptables ne s'execute pas si on n'est pas root!!!:cry: :cry:

2)
j'ai consulter le fichier sudoers: et j'ai essaye de suivre les expemles:. Mais j'ai pas connu l'emplacement a ecrire ces commandes se trouve ou???

User_Alias Appli=X1,X2
Cmnd_Alias Shell=/usr/??????????

Merci pour vous aides

Tu n'as besoin que de donner le droit pour le script

Code:

---

1 2 3 4 5 6 7 8 9 10

# alias de l'host host_alias hlocal = localhost # alias des users User_Alias XX = X1, X2 # alias des commandes Cmnd_Alias mes_commandes = /usr/dzdaz , /...   # Tu affectes au groupe XX, sur cette machine, le droit sans password d'executer... XX hlocal = NOPASSWD:mes_commandes

---

salut,
voici le contenu de mon file suoders;

Code:

---

1 2 3 4 5 6 7 8 9

# User alias specification User_Alias ADMIN_AUTO_FIRE= X,Y # Cmnd alias specification Cmnd_Alias NET=/sbin/iptables,/usr/bin/dos2unix,/bin/chmod,/usr/bin/who,/bin/sh,/bin/,/bin/bash # Defaults specification # User privilege specification root ALL=(ALL) ALL ADMIN_AUTO_FIRE ALL=(ALL) NOPASSWD:NET

---

le script que je veux executer est un script de iptables c'est pour cela je donne a user X,Y le droit de root.

En local lorsque j'entre avec session de X et je met sudo sh script.sh. Ce dernier s'execute avec succees:yaisse2:
Mais si je veux acceder a cette machine d'apres une autre avec une connexion ssh et on entrant les bons parametres de X (adress,login,pwd), je peux visualiser tous les donnes sur la machine distante mais je ne peux pas executer le script.

comment je dois configurer mon file suoders pour permettre de s'executer se script à distance

est ce que je dois ajouter host_alias hlocal = @IP ???