http://blog.tofu-kun.org/070517085727.php

[otsune]

PHPやPerlスクリプトがsudo権限を必要な処理をするときに、そのアカウントのsudoをNOPASSWDにするのはザルすぎないか。sudo権限のある代理プロセスを別にあげるとか。

[tshimuran]

コマンドの制限はデザインだよなぁ。RT @sumihiro: いや、実行できるコマンドを制限せーよ。全権限与える必要ないから。＞パスワード入力なしで sudo コマンドを実行する方法 - Webプログラマー＋WebデザイナーなZARU日記

[ono_matope]

ノーパスワード設定

[y-kawaz]

sudo先のスクリプトがsudo後のユーザ権限(rootとか)で作成されており編集不可で、かつそのスクリプトのパスに限定してNOPASSWDが指定されてるなら問題ないけど。そうでないなら危険すぎ。

[mattn]

これはこわいw

[tofu-kun]

検索したら自分のブログがヒットするという…。でも、役に立ったのでよしとしよう。