Difference between revisions of "Sudo"
From A-Eskwiki
(→Debugging) |
(→Debugging) |
||
Line 32: | Line 32: | ||
* Voeg het volgende toe aan <code>/etc/sssd/sssd.conf</code> | * Voeg het volgende toe aan <code>/etc/sssd/sssd.conf</code> | ||
<pre> | <pre> | ||
− | [domain/ | + | [domain/a-eskwadraat.nl] |
debug_level = 6 | debug_level = 6 | ||
... | ... | ||
</pre> | </pre> |
Revision as of 16:30, 12 June 2013
Voor het toekennen van extra privileges wordt sudo gebruikt. De sudo policies worden in IPA bijgehouden.
Configuratie
Bij het kickstarten wordt de configuratie automatisch gedaan. Mocht er toch iets mis gaan, hier zijn de instructies.
RHEL 6.X
- Voeg de volgende regel aan
/etc/nsswitch.conf
toe:
sudoers: files ldap
- Vervang
/etc/sudo-ldap.conf
met het volgende:
binddn uid=sudo,cn=sysaccounts,cn=etc,dc=aeskwadraat bindpw sudopasswd ssl start_tls tls_cacertfile /etc/ipa/ca.crt tls_checkpeer yes bind_timelimit 5 timelimit 15 uri ldap://vm-ipa.a-eskwadraat.nl sudoers_base ou=SUDOers,dc=a-eskwadraat,dc=nl
- Voeg de volgende regel toe aan
/etc/rc.d/rc.local
:
nisdomainname a-eskwadraat.nl
Debugging
Mocht de standaardconfiguratie niet helpen, zet dan de volgende debug-opties aan:
- In
/etc/ldap.conf
:
sudoers_debug: 1
- Voeg het volgende toe aan
/etc/sssd/sssd.conf
[domain/a-eskwadraat.nl] debug_level = 6 ...