Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

29.5. sudo コマンドとコマンドグループの編集

Web UI での sudo コマンドとコマンドグループの修正

  1. Policy タブで SudoSudo Commands または SudoSudo Command Groups をクリックします。
  2. 設定ページを表示するコマンドまたはコマンドグループの名前をクリックします。
  3. 必要に応じて設定を変更します。ページによっては上部に Save ボタンがあるものもあります。その場合は、このボタンをクリックして変更を保存します。

コマンドラインからの sudo コマンドとコマンドグループの修正

コマンドもしくはコマンドグループを修正するには、それぞれ以下のコマンドを実行します。
  • ipa sudocmd-mod
  • ipa sudocmdgroup-mod
上記コマンドにコマンドラインオプションを追加して、sudo コマンドまたはコマンドグループの属性を更新します。たとえば、/usr/bin/less コマンドに新たな説明を追加するには、以下を実行します。
$ ipa sudocmd-mod /usr/bin/less --desc="For reading log files"
-------------------------------------
Modified Sudo Command "/usr/bin/less"
-------------------------------------
  Sudo Command: /usr/bin/less
  Description: For reading log files
  Sudo Command Groups: files
これらのコマンドや対応のオプションに関する情報は、コマンドに --help オプションを追加して実行してください。