☰

sudo ユーザーに「Domain Admins」グループを追加 [重複]

tag-icon • tag-icon linux sudo administration sudoedit
sudo ユーザーに「Domain Admins」グループを追加 [重複]

domain adminssudoerにアクセスグループへのアクセスを許可したいと思います。私は多くのコマンドに触れましたが、何も機能しません。

fname.lname ALL=(ALL) ALL

domain adminこのコマンドを使用すると、特定のユーザーにアクセスを許可できますが、グループのすべてのメンバーにアクセスを許可したいと思います。

%DOMAINNAME\\domain\ admins ALL=(ALL) ALL
%DOMAINNAME\\domain\ admins ALL=(ALL) ALL
%DOM.DOMAINNAME.COM\\domain\ admins ALL=(ALL) ALL
DOMAINNAME\\domain\ admins ALL=(ALL) ALL
DOMAINNAME\\domain\ admins ALL=(ALL) ALL
DOM.DOMAINNAME.COM\\domain\ admins ALL=(ALL) ALL
%DOMAINNAME\\domain_admins ALL=(ALL) ALL

私は多くのコマンドのように試しましたが、そのうち何も機能しません。

私のドメイングループには2つの単語があります。 domain admins

完全なドメイン名は次のとおりです。 DOM.DOMAINNAME.COM

略語は DOMAINNAME

sudoersにグループへのアクセスを許可する方法を教えてください。

sudo runを必要とするPythonスクリプトを作成していますが、ユーザーにsudoアクセス権がないか、ドメインユーザーが毎回資格情報を入力します。

答え1

私はこれに多くの努力をしました、そして多くの試みと検索の終わりに私はこの仕事を得ました

編集のために/etc/sudoersファイルを安全に開くには、次のコマンドを入力してEnterキーを押します。

$ sudo visudo

新しい行に次のテキストを挿入します。

%domain\ admins ALL=(ALL) ALL

ドメイン名は2つの単語になっているため、次のものを使用する必要があります。domain\ admins

domain admins

私が使用したグループ名はまさにそれです。

そして%グループを指定してください。そうでない場合は、%ユーザー名と見なします。

指定する必要はありません。フィールドこれが私が前に試したことです。つまり：

%DOM.DOMAINNAME.COM\\domain\ admins ALL=(ALL) ALL

関連情報