linux – 集中式sudo sudoers文件?

前端之家收集整理的这篇文章主要介绍了linux – 集中式sudo sudoers文件?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我是几个不同服务器的管理员,目前每个服务器上都有一个不同的sudoers文件.这有点失控,因为我经常需要授予某人使用sudo做某事的权限,但它只能在一台服务器上完成.是否有一种简单的方法可以在我的中央服务器上编辑sudoers文件,然后通过SFTP或其他类似的方式将其分发给其他服务器?

通常想知道其他系统管理员如何解决这个问题,例如,因为sudoers文件似乎无法通过NIS远程访问.

操作系统是SUSE Linux Enterprise Server 11 64位,但应该没关系.

编辑:现在,每台机器都有相同的sudoers文件.

编辑2:接受的答案的评论是最接近我实际前进和做的.我现在正在使用SVN支持的木偶安装,经过几次头痛,它运行得很好.

解决方法

我想要做的最后一件事就是创建一个单独的sudoers文件,就像Dave建议的那样.如果你有很多机器,并且只有微妙的差异(通常是这种情况),你真的不希望这样.它会产生很多开销.

你真正想做的是创建一个sudoers文件.在该sudoers文件中,您可以为要为其应用特定策略的系统组定义Host_Aliases.您还可以制作User_Aliases等等.如果做得好,这可以通过编辑一个文件为您带来巨大的好处,因此很容易看出哪些适用于哪里,您不必担心不同版本的sudoers文件被意外部署在不同的机器上.

新版本的sudo甚至支持/ etc中的sudoers.d目录,这可能也有帮助,但我还没有尝试过.

原文链接:https://www.f2er.com/linux/400714.html

猜你在找的Linux相关文章