29.3. Activation de l'accès admin sudo aux administrateurs de domaines sur le serveur IdM

La procédure suivante décrit les étapes permettant aux administrateurs de domaine d'exécuter n'importe quelle commande sur n'importe quel hôte du domaine de gestion des identités (IdM).

Pour ce faire, activez l'accès sudo au groupe d'utilisateurs admins créé automatiquement lors de l'installation du serveur IdM.

Tous les utilisateurs ajoutés au groupe admins auront un accès sudo si vous exécutez le script ipa-advise sur le groupe.

Conditions préalables

  • Le serveur fonctionne avec IdM 4.7.1 ou une version ultérieure.

Procédure

  1. Connectez-vous au serveur IdM.
  2. Exécutez le script ipa-advise :

    ipa-advise enable-admins-sudo | sh -ex

Si la console n'affichait pas d'erreur, le groupe admins a les droits d'administration sur toutes les machines du domaine IdM.