sudoers

type Command struct {
	// Path, MUTLAK yol. Çıplak ad kabul edilmiyor: PATH'e bağlı bir
	// kural, PATH'i etkileyebilen herkese o komutu seçtirir.
	Path string

	// Args, izin verilen SABİT argümanlar. Boşsa komut argümansız
	// çalıştırılabilir.
	Args []string

	/*
	 * RunAs, BU komutun hangi hesapla çalışacağı. Boşsa kuralın RunAs'ı,
	 * o da boşsa root.
	 *
	 * ⚠️ KOMUT BAŞINA, ÇÜNKÜ SUDOERS BÖYLE YAZILABİLİYOR. Kural başına
	 * tek bir hesap, "nginx'i root olarak sına, pg_ctl'i postgres olarak
	 * yeniden yükle" diyen bir role iki ayrı kural yazdırıyordu — ve
	 * hedefte bir grubun tek sudoers dosyası olduğu için o iki kural tek
	 * dosyada birleşmek zorunda. sudoers'ın kendi sözdizimi bunu zaten
	 * taşıyor: "(root) NOPASSWD: /a, (postgres) NOPASSWD: /b".
	 */
	RunAs string
}

type Finding struct {
	// Command, sorunun bulunduğu komut ("" ise kuralın kendisi).
	Command string

	// Reason, operatöre okunacak cümle.
	Reason string

	/*
	 * Escape true ise sorun "bu komut kabuğa çıkabiliyor" demek ve
	 * onayla geçilebiliyor. false ise kural YAPISAL olarak sınırsız
	 * ve onayla bile geçilmiyor.
	 */
	Escape bool
}

type Rule struct {
	// RunAs, komutun hangi hesapla çalışacağı. Boşsa "root".
	RunAs string

	Commands []Command

	/*
	 * Acknowledged, operatörün kaçış riskini BİLEREK kabul ettiği.
	 *
	 * ⚠️ VARSAYILAN false VE ÖYLE KALMALI. Kaçış riski taşıyan bir
	 * kuralı sessizce yazmak, "dar yetki verdim" sanan operatöre root
	 * dağıttırırdı. Onay pozitif kanıt: birinin bunu görüp kabul
	 * ettiğini söylüyor ve denetim satırına da o şekilde giriyor.
	 */
	Acknowledged bool
}