modules/sudo/files/per-host/klecker.debian.org/sudoers

   1 ##
   2 ## THIS FILE IS UNDER PUPPET CONTROL. DON'T EDIT IT HERE.
   3 ## USE: git clone git+ssh://$USER@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet.git
   4 ##
   5
   6 # /etc/sudoers
   7 #
   8 # This file MUST be edited with the 'visudo' command as root.
   9 #
  10 # See the man page for details on how to write a sudoers file.
  11 #
  12
  13 # Host alias specification
  14
  15 # User alias specification
  16
  17 # Cmnd alias specification
  18
  19 # User privilege specification
  20 root    ALL=(ALL) ALL
  21 jeroen  ALL=(ALL) ALL
  22
  23 %adm    ALL=(ALL) ALL
  24 %adm    ALL=(ALL) NOPASSWD: /usr/bin/apt-get update, /usr/bin/apt-get dist-upgrade, /usr/bin/apt-get clean, /usr/sbin/samhain -t check -i -p err -s none -l none -m none
  25
  26 # Security
  27 %security klecker=(dak) NOPASSWD:/usr/local/bin/dak new-security-install -[AR] -- *
  28 %sec_public klecker=(dak) NOPASSWD:/usr/local/bin/dak new-security-install -[AR] -- *
  29 %sec_data klecker=(archvsync) NOPASSWD: /home/archvsync/security/signal ""
  30
  31 # ftpmaster
  32 %debadmin ALL=(root) NOPASSWD:/bin/su - dak, (dak) NOPASSWD: ALL
  33 dak       ALL=(archvsync) NOPASSWD:/home/archvsync/runmirrors, NOPASSWD:/home/archvsync/rundebbugs, NOPASSWD:/home/archvsync/runpackageweb, NOPASSWD:/home/archvsync/signal_security
  34
  35 # www-master
  36 debwww klecker=(archvsync) NOPASSWD:/home/archvsync/webmirrors/runmirrors
  37 # Updating the web pages
  38 %debwww ALL=(debwww) ALL
  39
  40 %apachectrl     ALL=(root) /usr/sbin/apache2-vhost-update
  41
  42 # mirroradm
  43 %mirroradm ALL=(archvsync) ALL
  44
  45 nagios  ALL=(ALL) NOPASSWD: /usr/bin/arrayprobe ""
  46 nagios  ALL=(ALL) NOPASSWD: /usr/lib/nagios/plugins/dsa-check-dabackup ""
  47 nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller all show
  48 nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller slot=0 pd all show
  49 nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller slot=0 pd [0-9]\:[0-9] show
  50 nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller slot=0 pd [0-9]I\:[0-9]\:[0-9] show
  51 nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller slot=0 show status
  52 nagios  ALL=(ALL) NOPASSWD: /usr/sbin/samhain -t check --foreground -p err -s none -l none -m none