Thanks!<br><br><div class="gmail_quote">On Tue, May 17, 2011 at 4:18 PM, Zachary Kotlarek <span dir="ltr"><<a href="mailto:zach@kotlarek.com">zach@kotlarek.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im"><br>
On May 17, 2011, at 4:10 PM, Matthew Nuzum wrote:<br>
<br>
> Is there a way to prevent a command from being run with sudo? (in Ubuntu specifically) Would be awesome if I could spit out a user-friendly error message so I can remember why I chose not to allow that command to be run.<br>

<br>
<br>
</div>This should allow the group foo to run all commands except /full/path/to/cmd:<br>
        %foo    ALL = ALL, !/full/path/to/cmd<br>
<br>
<br>
You can even do it with specific arguments. For example, to allow changes to any password except root:<br>
        %foo    ALL = /usr/bin/passwd [A-z]*, !/usr/bin/passwd root<br>
<br>
<br>
        Zach<br>
<br>
<br>_______________________________________________<br>
Cialug mailing list<br>
<a href="mailto:Cialug@cialug.org">Cialug@cialug.org</a><br>
<a href="http://cialug.org/mailman/listinfo/cialug" target="_blank">http://cialug.org/mailman/listinfo/cialug</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Matthew Nuzum<br>newz2000 on freenode, skype, linkedin and twitter<br><br><p>"Opportunity is missed by most people because it is dressed in overalls and looks like work." -Thomas Edison</p>
<br>