Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

30.4. 添加 sudo 命令、命令组和规则

30.4.1. 添加 sudo 命令
复制链接

在 Web UI 中添加 sudo 命令

  1. 在 Policy 选项卡下，单击 Sudo Sudo Commands。
  2. 单击列表顶部的 Add。
  3. 填写关于 命令的信息。输入命令可执行文件的完整系统路径。

    图 30.1. 添加新的 sudo 命令

    添加新的 sudo 命令
    View larger image
    添加新的 sudo 命令
  4. 点击 Add。或者，单击 Add and Add Another 以开始添加另一个条目或 Add and Edit 以开始编辑新条目。

从命令行添加 sudo 命令

要添加 sudo 命令，请使用 ipa sudocmd-add 命令。提供命令可执行文件的完整系统路径。例如，要添加 /usr/bin/less 命令和描述： 
$ ipa sudocmd-add /usr/bin/less --desc="For reading log files"
----------------------------------
Added sudo command "/usr/bin/less"
----------------------------------
  sudo Command: /usr/bin/less
  Description: For reading log files
Copy to Clipboard Toggle word wrap

30.4.2. 添加 sudo 命令组
复制链接

在 Web UI 中添加 sudo 命令组

  1. 在 Policy 选项卡下，单击 Sudo Sudo Command Groups。
  2. 单击列表顶部的 Add。
  3. 填写关于 命令组的信息。

    图 30.2. 添加新 sudo 命令组

    添加新 sudo 命令组
    View larger image
    添加新 sudo 命令组
  4. 单击 Add and Edit 以开始编辑命令组。
  5. 在 Sudo Commands 选项卡下，单击 Add 将 sudo 命令添加到组中。选择所需命令并使用 > 按钮将它们移到 Prospective 列中。

    图 30.3. 在 sudo 命令组中添加命令

    在 sudo 命令组中添加命令
    View larger image
    在 sudo 命令组中添加命令
  6. 点击 Add。

从命令行添加 sudo 命令组

  1. 使用 ipa sudocmdgroup-add 命令创建命令组。例如，要创建 files 命令组并添加其描述： 
    $ ipa sudocmdgroup-add files --desc="File editing commands"
-----------------------------------
Added sudo command group "files"
-----------------------------------
  sudo Command Group: files
  Description: File editing commands
    Copy to Clipboard Toggle word wrap
  2. 使用 ipa sudocmdgroup-add-member 命令在组中包括 sudo 命令。请注意，您只能包含已添加到 IdM 的命令，如 第 30.4.1 节 “添加 sudo 命令” 所述。 
    $ ipa sudocmdgroup-add-member files --sudocmds "/usr/bin/vim"
  sudo Command Group: files
  Description: File editing commands
  Member sudo commands: /usr/bin/vim
-------------------------
Number of members added 1
-------------------------
    Copy to Clipboard Toggle word wrap

30.4.3. 添加 sudo 规则
复制链接

在 Web UI 中添加 sudo 规则

  1. 在 Policy 选项卡下，单击 Sudo Sudo Rules。
  2. 单击列表顶部的 Add。
  3. 输入规则的名称。

    图 30.4. 命名一个新的 sudo 规则

    命名一个新的 sudo 规则
    View larger image
    命名一个新的 sudo 规则
  4. 点击 Add。或者，单击 Add and Add Another 以开始添加另一个条目或 Add and Edit 以开始编辑新条目。
有关如何编辑新的 sudo 规则的详情，请参考 第 30.6 节 “修改 sudo 规则”。

从命令行添加 sudo 规则

要添加新的 sudo 规则，请使用 ipa sudorule-add 命令。例如，添加名为 files-commands 的规则： 
$ ipa sudorule-add files-commands
--------------------------------
Added Sudo Rule "files-commands"
--------------------------------
  Rule name: files-commands
  Enabled: TRUE
Copy to Clipboard Toggle word wrap
有关使用 ipa sudorule-add 及其接受的选项的更多信息，请使用 --help 选项运行命令。
有关如何编辑新的 sudo 规则的详情，请参考 第 30.6 节 “修改 sudo 规则”。
有关添加新的 sudo 规则并从命令行编辑它的完整示例，请参考 例 30.1 “从命令行添加和修改新的 sudo 规则”。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat