我已经在实验室中完成了一个freeipa实例的测试。我想将我在实验室中定义的所有SudoCommands导出到我打算投入生产的服务器。
我做了一个LDAP搜索,看看是否可以找到一个OU,其中包含我在实验室中配置的所有命令和描述(相当于5页),但什么也没有找到。我执行了pa-server-backup并筛选了该文件系统。我找到的关于sudo的唯一参考资料是两个用于主机组和外部命令的berkley数据库,这些数据库都没有任何条目。
有人知道freeipa应用程序中的各个them命令存储在哪里&如何访问它们吗?我制作的CommandGroups和HostGroups非常容易从手中重新生成。
发布于 2018-09-20 09:02:26
我发现在cn=sudo之上还有另一个CN,$SUFFIX:
cn=sudocmds,cn=sudo,$SUFFIXhttps://stackoverflow.com/questions/52415927
复制相似问题