Политики повышения привилегий

С помощью политик повышения привилегий (возможностей при администрировании) доступна возможность предоставления возможности обычным пользователям выполнять конкретные команды на целевом компьютере с привилегиями root-пользователя (или конкретного пользователя).

Повышение возможностей при администрировании работает через sssd-службу, которая в момент выполнения команды sudo запрашивает правила из LDAP-каталога.

Содержание

• Правила Sudo
  • Список правил sudo
  • Создание правила sudo
  • Редактирование правила sudo
    • Основное. Управление состоянием правила
    • Параметры
    • Пользователи
    • Компьютеры
    • Команды Sudo
    • Запуск от имени
  • Удаление правила sudo
• Команды Sudo
  • Список команд sudo
  • Добавление команды
  • Редактирование команды
  • Удаление команды sudo
• Группы команд Sudo
  • Список групп команд
  • Добавление группы команд
  • Редактирование группы команд
  • Удаление группы команд