29.5. sudo コマンドとコマンドグループの編集

Web UI での sudo コマンドとコマンドグループの修正

  1. Policy タブで Sudo → Sudo Commands または Sudo → Sudo Command Groups をクリックします。
  2. 設定ページを表示するコマンドまたはコマンドグループの名前をクリックします。
  3. 必要に応じて設定を変更します。ページによっては上部に Save ボタンがあるものもあります。その場合は、このボタンをクリックして変更を保存します。

コマンドラインからの sudo コマンドとコマンドグループの修正

コマンドもしくはコマンドグループを修正するには、それぞれ以下のコマンドを実行します。
  • ipa sudocmd-mod
  • ipa sudocmdgroup-mod
上記コマンドにコマンドラインオプションを追加して、sudo コマンドまたはコマンドグループの属性を更新します。たとえば、/usr/bin/less コマンドに新たな説明を追加するには、以下を実行します。 
$ ipa sudocmd-mod /usr/bin/less --desc="For reading log files"
-------------------------------------
Modified Sudo Command "/usr/bin/less"
-------------------------------------
  Sudo Command: /usr/bin/less
  Description: For reading log files
  Sudo Command Groups: files
これらのコマンドや対応のオプションに関する情報は、コマンドに --help オプションを追加して実行してください。