9.4. IdM 웹 UI를 사용하여 IdM 클라이언트의 IdM 사용자에게 sudo 액세스 권한 부여

절차

1. /usr/sbin/reboot 명령을 sudo 명령의 IdM 데이터베이스에 추가합니다.

   1. Policy>Sudo>Sudo Commands 로 이동합니다.
   2. 오른쪽 상단 모서리에서 Add (추가)를 클릭하여 Add sudo 명령 대화 상자를 엽니다.
   3. sudo:/usr/sbin/reboot 를 사용하여 사용자가 수행할 수 있는 명령을 입력합니다.
   4. 추가를 클릭합니다.

2. 새 sudo 명령 항목을 사용하여 idm_user가 idm client 시스템을 재부팅할 수 있도록 sudo 규칙을 생성합니다.

   1. Policy>Sudo > Sudo rules 로 이동합니다.
   2. 오른쪽 상단 모서리에서 Add(추가 )를 클릭하여 Add sudo rule( sudo 규칙 추가) 대화 상자를 엽니다.
   3. sudo 규칙의 이름을 idm_user_reboot 로 입력합니다.
   4. Add and Edit(추가 및 편집)를 클릭합니다.

   5. 사용자를 지정합니다.

      1. who(사용자 ) 섹션에서 Specified Users and Groups(지정된 사용자 및 그룹 ) 라디오 단추를 선택합니다.
      2. 사용자 섹션에서 추가 를 클릭하여 sudo 규칙 "idm_user_reboot" 대화 상자에 사용자 추가 를 엽니다.
      3. 사용 가능한 열에서 idm_user 확인란을 선택하고 화살표를 클릭하여 Prospective 열로 이동합니다.
      4. 추가를 클릭합니다.

   6. 호스트를 지정합니다.

      1. Access this host (이 호스트에 액세스) 섹션에서 Specified Hosts and Groups(지정된 호스트 및 그룹 ) 라디오 단추를 선택합니다.
      2. Hosts 섹션에서 Add 를 클릭하여 sudo 규칙에 호스트 추가 "idm_user_reboot" 대화 상자를 엽니다.
      3. 사용 가능한 열에서 idmclient.idm.example.com 확인란을 선택하고 화살표를 클릭하여 Prospective 열로 이동합니다.
      4. 추가를 클릭합니다.

   7. 명령을 지정합니다.

      1. 명령 실행 섹션에서 지정된 명령 및 그룹 라디오 버튼을 선택합니다.
      2. Sudo Allow Commands 섹션에서 Add allow sudo commands into sudo rule "idm_user_reboot" 대화 상자를 엽니다.
      3. 사용 가능한 열에서 /usr/sbin/reboot 확인란을 선택하고 화살표를 클릭하여 Prospective 열로 이동합니다.
      4. Add(추가 )를 클릭하여 idm_sudo_reboot 페이지로 돌아갑니다.
   8. 왼쪽 상단 모서리에서 Save(저장 )를 클릭합니다.

검증

1. idmclient에 idm _user 로 로그인합니다.

2. sudo 를 사용하여 시스템을 재부팅합니다. 메시지가 표시되면 idm_user 의 암호를 입력합니다.

   $ sudo /usr/sbin/reboot
   [sudo] password for idm_user:

   Copy to Clipboard Toggle word wrap