30.5. 修改 sudo 命令和命令组
在 Web UI 中修改 sudo 命令和命令组
- 在 Policy 选项卡下，单击
或 。 - 单击命令或命令组的名称，以显示其配置页面。
- 根据需要更改设置。在某些配置页面中， 位于页面的顶部。在这些页面中，您必须单击 按钮以确认更改。
从命令行修改 sudo 命令和命令组
要修改命令或命令组，请使用以下命令：
- ipa sudocmd-mod
- ipa sudocmdgroup-mod
在以上命令中添加命令行选项，以更新
sudo 命令或命令行组属性。例如，要为 /usr/bin/less 命令添加新描述：
$ ipa sudocmd-mod /usr/bin/less --desc="For reading log files" ------------------------------------- Modified Sudo Command "/usr/bin/less" ------------------------------------- Sudo Command: /usr/bin/less Description: For reading log files Sudo Command Groups: files
有关这些命令及其接受的选项的更多信息，请在添加
--help 选项的情况下运行它们。
