9.4. 使用 IdM Web UI 向 IdM 客户端上的 IdM 用户授予 sudo 访问权限

步骤

1. 在 sudo 命令的 IdM 数据库中添加 /usr/sbin/reboot 命令：

   1. 导航到 Policy>Sudo>Sudo Commands。
   2. 单击右上角的 Add，以打开 Add sudo 命令对话框。
   3. 输入您希望用户能够使用 sudo 执行的命令：/usr/sbin/reboot。
   4. 点 Add。

2. 使用新的 sudo 命令条目创建一个 sudo 规则来允许 idm_user 重启 idmclient 机器：

   1. 导航到 Policy>Sudo>Sudo rules。
   2. 单击右上角的 Add，以打开 Add sudo 规则对话框。
   3. 输入 sudo 规则的名称： idm_user_reboot。
   4. 点 Add and Edit。

   5. 指定用户：

      1. 在 Who 部分中，选中指定的用户和组单选按钮。
      2. 在 Users 部分中，点 Add 打开 Add users into sudo rule "idm_user_reboot" 对话框。
      3. 在 Available 列中，选中 idm_user 复选框，然后单击箭头将它移到 Prospective 列中。
      4. 点击 Add。

   6. 指定主机：

      1. 在 Access this host 部分中，选中指定的 Hosts and Groups 单选按钮。
      2. 在 Hosts 部分中，点 Add 打开 Add hosts into sudo rule "idm_user_reboot" 对话框。
      3. 在 Available 列中，选中 idmclient.idm.example.com 复选框，然后点击箭头将它移到 Prospective 列中。
      4. 点击 Add。

   7. 指定命令：

      1. 在 Run Commands 部分中，选中指定的命令和组 单选按钮。
      2. 在 Sudo Allow Commands 部分中，单击 Add 以打开 Add allow sudo commands into sudo rule "idm_user_reboot" 对话框。
      3. 在 Available 列中，选中 /usr/sbin/reboot 复选框，然后单击箭头将它移到 Prospective 列中。
      4. 点 Add 返回到 idm_sudo_reboot 页。
   8. 单击左上角的 Save。

验证

1. 以 idm_user 用户身份登录 idmclient。

2. 使用 sudo 重新启动计算机。在提示时输入 idm_user 的密码：

   $ sudo /usr/sbin/reboot
   [sudo] password for idm_user:

   Copy to Clipboard Toggle word wrap