← Back to branch summary

~ubuntu-branches/ubuntu/quantal/sudo/quantal-201204301718

« back to all changes in this revision

Viewing changes to sudoers.pod

  • Committer: Bazaar Package Importer
  • Author(s): Michael Vogt
  • Date: 2011-05-23 09:50:37 UTC
  • mfrom: (1.3.13 sid)
  • Revision ID: james.westby@ubuntu.com-20110523095037-639dpkfk6qct0m0m
Tags: 1.7.4p6-1ubuntu1
* Merge from debian/unstable, remaining changes:
  - debian/patches/keep_home_by_default.patch: 
    + Set HOME in initial_keepenv_table. 
  - debian/rules:
    + compile with --without-lecture --with-tty-tickets (Ubuntu specific)
    + install man/man8/sudo_root.8 (Ubuntu specific)
    + install apport hooks
  - debian/sudoers: 
    + grant admin group sudo access
  - debian/sudo-ldap.dirs, debian/sudo.dirs: 
    + add usr/share/apport/package-hooks
* drop debian/patches/CVE-2011-0010.patch, applied upstream now

Show diffs side-by-side

added added

removed removed

Lines of Context:
sudoers.pod
995
995
 
996
996
Umask to use when running the command.  Negate this option or set
997
997
it to 0777 to preserve the user's umask.  The actual umask that is
998
 
used will be the union of the user's umask and C<@sudo_umask@>.
999
 
This guarantees that B<sudo> never lowers the umask when running a
1000
 
command.  Note on systems that use PAM, the default PAM configuration
1001
 
may specify its own umask which will override the value set in
1002
 
I<sudoers>.
 
998
used will be the union of the user's umask and the value of the
 
999
I<umask> option, which defaults to C<@sudo_umask@>.  This guarantees
 
1000
that B<sudo> never lowers the umask when running a command.  Note
 
1001
on systems that use PAM, the default PAM configuration may specify
 
1002
its own umask which will override the value set in I<sudoers>.
1003
1003
 
1004
1004
=back
1005
1005
 
1601
1601
escapes are disabled, though B<sudoedit> is a better solution to
1602
1602
running editors via B<sudo>.  Due to the large number of programs that
1603
1603
offer shell escapes, restricting users to the set of programs that
1604
 
do not if often unworkable.
 
1604
do not is often unworkable.
1605
1605
 
1606
1606
=item noexec
1607
1607