Ese es el tema:
Necesito que un usuario que no es miembro sudoers pueda actualizar el sistema cuando sea necesario.
Es decir quiero que mis usuarios puedan actualizar el sistema, pero no puedan instalar nada nuevo.
Hasta ahora lo único que se me ha ocurrido es crear un usuario que sí sea sudoer y colocar en su .profile estas líneas
echo clave_de_sudo|sudo -S apt update -y
echo clave_de_sudo|sudo -S apt updgrade -y
logout
entonces el usuario que no tiene permisos, ejecuta un programa de gambas que a su ver ejecuta
su - usuarioactualizador
Se le pide una vez la clave del susodicho usuario y se produce la actualización....
Pero no me gusta, intuyo que es muy arriesgado para la seguridad y demás (no el hecho de que las claves estén en los scripts, eso esta controlado).
¿Alguien se le ocurre otra manera?
Saludos.