☰

在 sudo 用户中添加“域管理员”组

tag-icon • tag-icon linux sudo administration sudoedit
在 sudo 用户中添加“域管理员”组

我想将访问domain admins组授予 sudoers 访问权限。我遇到过很多命令，但对我来说却没有什么工作。

fname.lname ALL=(ALL) ALL

通过此命令，我可以向特定用户授予访问权限，但我想向该domain admin组的所有成员授予访问权限。

%DOMAINNAME\\domain\ admins ALL=(ALL) ALL
%DOMAINNAME\\domain\ admins ALL=(ALL) ALL
%DOM.DOMAINNAME.COM\\domain\ admins ALL=(ALL) ALL
DOMAINNAME\\domain\ admins ALL=(ALL) ALL
DOMAINNAME\\domain\ admins ALL=(ALL) ALL
DOM.DOMAINNAME.COM\\domain\ admins ALL=(ALL) ALL
%DOMAINNAME\\domain_admins ALL=(ALL) ALL

就像我尝试过的许多命令一样，但这些命令都不起作用。

我的域组有两个词，即 domain admins

完整的域名是这样的： DOM.DOMAINNAME.COM

简称是 DOMAINNAME

告诉我如何授予群组访问 sudoers 的权限。

我正在编写 python 脚本，它要求 sudo run 但用户无权sudo访问或者每次没有任何域用户输入凭据。

答案1

我为此付出了很多努力，经过多次尝试和搜索我得到了这个工作

键入以下命令并按 Enter 键安全打开 /etc/sudoers 文件进行编辑：

$ sudo visudo

在新行中插入以下文本：

%domain\ admins ALL=(ALL) ALL

由于我将域名作为两个单词，所以我必须使用：domain\ admins

domain admins

这正是我所使用的团体名称。

并%指定组。如果没有，%我会认为它是作为用户名。

无需指定领域这是我之前尝试过的。 IE：

%DOM.DOMAINNAME.COM\\domain\ admins ALL=(ALL) ALL

相关内容