Как настроить файл sudoers
Summary: Конфигурация файла sudoers UNIX
Instructions
1) Создайте учетную запись, которую вы будете использовать для обнаружения сервера.
2) Установите пароль для <имени> учетной записи, установите несрок действия и не запрашивайте смену пароля для первого входа в систему.
3) Добавьте следующие переменные пути в /home/<account name>/.profile в конце файла и сохраните .profile:
PATH=$PATH:/usr/bin:/usr/sbin:/sbin:/bin:/usr/local/bin
ПУТЬ
экспорта 4) Обновите sudo, так как <для имени> учетной записи требуется ODMDIR. Должна присутствовать приведенная ниже строка (Примечание. Это ТОЛЬКО для AIX)
Defaults env_keep += "ODMDIR
5) Добавьте следующее в конец файла sudoers и сохраните его.
<account name> ALL=(ALL) NOPASSWD: /usr/local/ibm/bin/inq_AIX,/usr/sbin/sar,/usr/sbin/swap,/usr/sbin/powermt,/usr/bin/i ostat,/sur/sbin/iostat,/bin/iostat,/bin/df,/usr/local/sun/bin/inq_SUN,/usr/sbin/lvs,/usr/sbin/vgs,/sbin/pvs,/u sr/sbin/pvs,/sbin/sar,/usr/bin/sar,/sbin/dmidecode,/usr/bin/dmidecode,/usr/sbin/dmidecode,/sbin/vxdisk,/usr/bi n/vxdisk,/usr/sbin/vxdisk,/sbin/lvm,/sbin/lvs/display,/sbin/vgs,/sbin/multipath,/usr/sbin/lsvg <account name> ALL=(ALL) ALL <account name> ALL=(ALL) NOPASSWD: ALL
6) Войдите в систему, используя <имя> учетной записи, затем проверьте команду sudo:
$ sudo -l User <account name> may run the following commands on this host: (ALL) NOPASSWD: /usr/local/ibm/bin/inq_AIX (ALL) NOPASSWD: /usr/sbin/sar (ALL) NOPASSWD: /usr/sbin/swap (ALL) NOPASSWD: /usr/sbin/powermt (ALL) NOPASSWD: /usr/bin/iostat (ALL) NOPASSWD: /sur/sbin/iostat (ALL) NOPASSWD: /bin/iostat (ALL) NOPASSWD: /bin/df (ALL) NOPASSWD: /usr/local/sun/bin/inq_SUN (ALL) NOPASSWD: /usr/sbin/lvs (ALL) NOPASSWD: /usr/sbin/vgs (ALL) NOPASSWD: /sbin/pvs (ALL) NOPASSWD: /usr/sbin/pvs (ALL) NOPASSWD: /sbin/sar (ALL) NOPASSWD: /usr/bin/sar (ALL) NOPASSWD: /sbin/dmidecode (ALL) NOPASSWD: /usr/bin/dmidecode (ALL) NOPASSWD: /usr/sbin/dmidecode (ALL) NOPASSWD: /sbin/vxdisk (ALL) NOPASSWD: /usr/bin/vxdisk (ALL) NOPASSWD: /usr/sbin/vxdisk (ALL) NOPASSWD: /sbin/lvm (ALL) NOPASSWD: /sbin/lvs/display (ALL) NOPASSWD: /sbin/vgs (ALL) NOPASSWD: /sbin/multipath (ALL) NOPASSWD: /usr/sbin/lsvg (ALL) ALL (ALL) NOPASSWD: ALL
7) Вручную проверьте доступ к имени учетной записи:
ssh <account name>@<hostname> "sudo swap -l"
Пример обязательных команд для различных ОС UNIX:
Абсолютный путь к следующим командам требуется в файле
sudoers AIX:
sar, inq, powermt, vxdisk, swap, kdb (kdb is only for VIO Clients)
Linux:
sar, inq, powermt, vxdisk, dmidecode, lvdisplay, pvs, vgs, multipath
HPUX:
sar, inq, powermt, vxdisk, /opt/sfm/bin/CIMUtil (CIMUtil is allowed only in ViPR SRM 3.5.1 or higher)
Solaris:
sar, inq, powermt, vxdisk, mpstat
Включите абсолютный путь команды sudo в переменную среды $PATH для пользователя sudo.
Включение абсолютных путей команд ОС в переменную среды $PATH для пользователя sudo.
По умолчанию файл sudoers доступен в каталоге /etc или /opt/sfw/etc/ или /usr/local/etc/sudoers
Убедитесь, что путь Absolute к пакетам указан в файле sudoers.
Добавьте следующую строку в раздел настроек по умолчанию файла sudoers:
Defaults !requiretty #for all users OR Defaults : SRMADMIN !requiretty #for a specific user