[問題] 讓沒有權限的使用者執行特定操作

[icetofux ()]

我的系統中有支程式會用到一個通訊介面(can0)，但使用者反應該介面偶爾會沒
有反應，此時我只要執行：

ip link set can0 down
ip link set can0 up

就能恢復正常。

但由於該命令需要sudo才能使用，我不想讓使用者成為sudoer，也不想讓使用者
能進行ip命令的其他操作。

請問是否有方法可以包裝上面兩條命令，滿足上面的需求呢？

謝謝。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.250.137.122 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1593526365.A.2F9.html
→ roccqqck: https://is.gd/BsyeS7 試試
→ roccqqck:                            example6
→ icetofux: 非常感謝，看了一下內容這就是我要的！明天馬上來試
推 Bencrie: 寫成 script 然後 setuid ?
推 Gold740716: 和樓上的想法一樣
推 kdjf: 新一點的系統對script suid都沒用啦
推 holishing: 用 sudoer 或 doas 對應的設定最簡單, 再複雜就 polkit