Sudo

Voor het toekennen van extra privileges wordt sudo gebruikt. De sudo policies worden in IPA bijgehouden.

Configuratie

Bij het kickstarten wordt de configuratie automatisch gedaan. Mocht er toch iets mis gaan, hier zijn de instructies.

RHEL 6.X

• Voeg de volgende regel aan /etc/nsswitch.conf toe:

sudoers:  files ldap

• Vervang /etc/sudo-ldap.conf met het volgende:

binddn uid=sudo,cn=sysaccounts,cn=etc,dc=aeskwadraat
bindpw sudopasswd

ssl start_tls
tls_cacertfile /etc/ipa/ca.crt
tls_checkpeer yes

bind_timelimit 5
timelimit 15

uri ldap://vm-ipa.a-eskwadraat.nl
sudoers_base ou=SUDOers,dc=a-eskwadraat,dc=nl

• Voeg de volgende regel toe aan /etc/rc.d/rc.local:

nisdomainname a-eskwadraat.nl

Debugging

Mocht de standaardconfiguratie niet helpen, zet dan de volgende debug-opties aan:

• In /etc/ldap.conf:

sudoers_debug: 1

• Voeg het volgende toe aan /etc/sssd/sssd.conf

[domain/AESKWADRAAT]
debug_level = 6
...