Délégation contrôlée d’une commande via sudoers sécurisé

Scénario

Contexte : Une équipe d’exploitation souhaite permettre à un développeur de redémarrer uniquement le service nginx en production. Le Problème : Donner un accès sudo complet représenterait un risque de sécurité important. Contraintes : Modifier le fichier sudoers via visudo afin d’autoriser exclusivement la commande "systemctl restart nginx". Aucun autre privilège ne doit être accordé. Livrable attendu : Fournir la ligne exacte à ajouter dans sudoers pour l’utilisateur "deployuser", en respectant la bonne syntaxe et le principe du moindre privilège.

Compétences ciblées