Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

30.5. 修改 sudo 命令和命令组

在 Web UI 中修改 sudo 命令和命令组

  1. 在 Policy 选项卡下，单击 Sudo → Sudo commands 或 Sudo → Sudo Command Groups。
  2. 单击命令或命令组的名称，以显示其配置页面。
  3. 根据需要更改设置。在某些配置页面中，保存按钮 位于页面的顶部。在这些页面中，您必须单击 按钮以确认更改。

从命令行修改 sudo 命令和命令组

要修改命令或命令组，请使用以下命令：
  • ipa sudocmd-mod
  • ipa sudocmdgroup-mod
在以上命令中添加命令行选项，以更新 sudo 命令或命令行组属性。例如，要为 /usr/bin/less 命令添加新描述： 
$ ipa sudocmd-mod /usr/bin/less --desc="For reading log files"
-------------------------------------
Modified Sudo Command "/usr/bin/less"
-------------------------------------
  Sudo Command: /usr/bin/less
  Description: For reading log files
  Sudo Command Groups: files
有关这些命令及其接受的选项的更多信息，请在添加 --help 选项的情况下运行它们。