30.5. sudo コマンドおよびコマンドグループの変更
Web UI での sudo コマンドおよびコマンドグループの変更
- Policy タブで、
または をクリックします。 - コマンドまたはコマンドグループの名前をクリックして、設定ページを表示します。
- 必要に応じて設定を変更します。設定ページによっては、ページの上部に ボタンを使用できます。これらのページで、ボタンをクリックして変更を確認する必要があります。
コマンドラインでの sudo コマンドおよびコマンドグループの変更
コマンドまたはコマンドグループを変更するには、以下のコマンドを使用します。
- ipa sudocmd-mod
- ipa sudocmdgroup-mod
上記のコマンドにコマンドラインオプションを追加して、
sudo コマンドまたはコマンドグループの属性を更新します。たとえば、/usr/bin/less コマンドの新しい説明を追加するには、次のコマンドを実行します。
$ ipa sudocmd-mod /usr/bin/less --desc="For reading log files" ------------------------------------- Modified Sudo Command "/usr/bin/less" ------------------------------------- Sudo Command: /usr/bin/less Description: For reading log files Sudo Command Groups: files
これらのコマンドとそれらが受け入れるオプションの詳細は、
-helpオプションを追加して実行してください。
