https://jaimealberto.io/tags/visudo/Recent content in Visudo on JaimeAlberto.ioHugoesFri, 29 May 2026 00:00:00 +0000https://jaimealberto.io/post/74_sudo_experto/Fri, 29 May 2026 00:00:00 +0000https://jaimealberto.io/post/74_sudo_experto/<figure> <img src="https://jaimealberto.io/img/sudo_experto.jpg" alt="sudo en Linux: sudoers, visudo, NOPASSWD y Defaults paso a paso"> </figure> <p>En el Imperio , Darth Vader tenía acceso a todo. Ninguna puerta cerrada, ningún sistema restringido, ninguna contraseña que conociera, &hellip;.. <code>usuario ALL=(ALL:ALL) ALL</code> y listo — el equivalente en sudoers para darle la llave de la Estrella de la Muerte a alguien sin más explicación.</p> <p>El problema es que no todos los usuarios de tu sistema son Darth Vader. Algunos son técnicos de mantenimiento que solo necesitan reiniciar un servicio. Otros son scripts de automatización que ejecutan un rsync a las 3 de la mañana. Y algunos, simplemente, no deberían tener acceso a un <code>sudo bash</code> de distancia.</p> <p>La mayoría de guías de sudo se quedan en esa primera línea y punto. Útil para empezar, pero en la práctica real necesitas más matices: permisos granulares por comando, comportamiento fino con <code>Defaults</code>, diferencias entre distribuciones y saber auditar quién ha estado haciendo qué en tu infraestructura.</p> <p>Este artículo va un paso más allá del básico. Vamos a pasar de aprendiz a caballero Jedi.</p>