12.2.11. IdM Web UI を使用して IdM クライアント上の IdM ユーザーに sudo アクセス権を付与する

手順

1. sudo コマンドの IdM データベースに /usr/sbin/reboot コマンドを追加します。

   1. Policy Sudo Sudo Commands の順に移動します。
   2. 右上にある Add をクリックして、Add sudo command ダイアログボックスを開きます。

   3. sudo: /usr/sbin/reboot を使用してユーザーが実行できるコマンドを入力します。

      
   4. Add をクリックします。

2. 新しい sudo コマンドエントリーを使用して、idmuser01 が client マシンを再起動することを許可する sudo ルールを作成します。

   1. Policy Sudo Sudo ルールに移動します。
   2. 右上にある Add をクリックして、Add sudo rule ダイアログボックスを開きます。
   3. sudo ルールの名前 idmuser01_reboot を入力します。
   4. Add and Edit をクリックします。

   5. ユーザーを指定します。

      1. Who セクションで、Specified Users and Groups のラジオボタンを選択します。
      2. User category the rule applies to サブセクションで Add をクリックして、Add users into sudo rule "idmuser01_reboot" ダイアログボックスを開きます。
      3. Add users into sudo rule "idmuser01_reboot" ダイアログボックスの Available 列で、idmuser01 のチェックボックスをオンにして、これを Prospective 列に移動します。
      4. Add をクリックします。

   6. ホストを指定します。

      1. Access this host セクションで、Specified Hosts and Groups ラジオボタンを確認します。
      2. Host category this rule applies to サブセクションで Add をクリックして、Add hosts into sudo rule "idmuser01_reboot" ダイアログボックスを開きます。
      3. Add hosts into sudo rule "idmuser01_reboot" ダイアログボックスの Available 列で、client.idm.example.com のチェックボックスをオンにして、これを Prospective 列に移動します。
      4. Add をクリックします。

   7. コマンドを指定します。

      1. Run Commands セクションの Command category the rule applies to サブセクションで、Specified Commands and Groups ラジオボタンにチェックを入れます。
      2. Sudo Allow Commands サブセクションで Add をクリックして、Add allow sudo commands into sudo rule "idmuser01_reboot" ダイアログボックスを開きます。
      3. Add allow sudo commands into sudo rule "idmuser01_reboot" ダイアログボックスの Available 列で、/usr/sbin/reboot のチェックボックスをオンにして、これを Prospective 列に移動します。
      4. Add をクリックして、idm_sudo_reboot ページに戻ります。

      図12.1 IdM sudo ルールの追加

      

   8. 左上隅にある Save をクリックします。

      新しいルールはデフォルトで有効になります。

   注記

   サーバーからクライアントへの変更の伝播には数分かかる場合があります。

検証

1. idmuser01 として client にログインします。

2. sudo を使用してマシンを再起動します。プロンプトが表示されたら、idmuser01 のパスワードを入力します。

   $ sudo /usr/sbin/reboot

   [sudo] password for idmuser01:

   sudo ルールが正しく設定されている場合には、マシンが再起動します。