29.3. Habilitar el acceso sudo a los administradores de dominio en el servidor IdM

El siguiente procedimiento describe los pasos para permitir a los administradores del dominio ejecutar cualquier comando en cualquier host del dominio de Gestión de Identidades (IdM).

Para ello, habilite el acceso sudo al grupo de usuarios admins creado automáticamente durante la instalación del servidor IdM.

Todos los usuarios añadidos al grupo admins tendrán acceso sudo si se ejecuta el script ipa-advise en el grupo.

Requisitos previos

  • El servidor ejecuta IdM 4.7.1 o posterior.

Procedimiento

  1. Conecta con el servidor IdM.
  2. Ejecute el script ipa-advise:

    $ ipa-advise enable-admins-sudo | sh -ex

Si la consola no muestra un error, el grupo admins tiene permisos de administrador en todas las máquinas del dominio IdM.