｢一般ユーザーに特定の管理者コマンドを実行できる権限を設定｣する方法

Question

Linuxで、一般ユーザーが見られないディレクトリに管理者コマンドが格納されているが、そのようなコマンドでも、｢一般ユーザーにも実行できる権限が設定されていれば｣絶対パスで指定することで実行できます

｢1週間でLPICの基礎が学べる本｣という本に書いてあった内容ですが、｢一般ユーザーに特定の管理者コマンドを実行できる権限を設定｣する方法があるのでしょうか。

その権限設定については書籍で説明されておらず、方法があればご教示お願いします。

書籍では、例としてifconfigコマンドが挙げられています

Answer 1

一般ユーザーが見られないディレクトリに管理者コマンドが格納されているが

その状況では不可能です。ファイルにいくら権限をかけたところで、ディレクトリの閲覧権限すらない状況ではプログラムの実行以前に、見つけることもできません。

ただし、（ファイル自体は一般ユーザーにも見える前提で）あるプログラムを実行したときだけ特殊な権限を使えるようにする方法はあります。ファイルにsetuidというフラグを立てることで、プログラムの実行権限がそのファイルに付されたユーザーと同じになる、という仕組みです。

$ ls -l `which passwd`
-rwsr-xr-x. 1 root root 30768 11月 24 01:30 2015 /usr/bin/passwd

passwdコマンドは、/etc/passwdや/etc/shadowを書き換える以上、一般ユーザーの権限では実行できません。なので、ファイルの所有者をrootとして、setuidをかける（4文字目のsがその意味です）ことで、可能としています。

なお、自分の手元の環境では、ifconfigは/sbinにあって、setuidもしていないただのプログラムでした。

Answer 2

Linuxで、一般ユーザーが見られないディレクトリに管理者コマンドが格納されているが、そのようなコマンドでも、｢一般ユーザーにも実行できる権限が設定されていれば｣絶対パスで指定することで実行できます

表現が間違っていますね。「絶対パスで指定することで」からすると、前段は、
「一般ユーザーのPATHにデフォルトで入っていないディレクトリに～」
の間違いでしょう。ただOSによってはsbinもデフォルトでPATHに入っています。

｢一般ユーザーに特定の管理者コマンドを実行できる権限を設定｣する方法があるのでしょうか。

sudoの事かと思いましたが、ifconfigが例として挙がっているのであれば、単にファイルの実行権限の話です。

$ ls -l /sbin/ifconfig
-rwxr-xr-x 1 root root 70024 Mar 22 08:51 /sbin/ifconfig*

の-rwxr-xr-xの一番右のxが「誰でも実行できる」という権限設定です。
設定方法としては、chmod o+x ファイル名です。

挙げられた文章を見た限りでは、あまり出来の良い本じゃない気がします。
別途、数社から出ている定番の分厚い教科書を買って、不明点は都度調べるのが良いと思います。

Answer 3

sudoを併用すればイケルと思います
ただし実行コマンドをホワイトリストなどで管理するなどしないと
セキュリティ上問題です