Délégation contrôlée d’une commande via sudoers

Scénario

Contexte : Une équipe DevOps souhaite autoriser un utilisateur à redémarrer uniquement le service nginx. Le Problème : Donner un accès sudo complet serait trop risqué. Contraintes : Modifier le fichier sudoers via visudo pour permettre uniquement l’exécution de "systemctl restart nginx". Livrable attendu : Proposer la ligne sudoers exacte permettant à "deployuser" d’exécuter cette commande sans mot de passe tout en interdisant les autres privilèges.

Compétences ciblées