ReadOnly-Zugriff für Mitglieder der Active Directory-Gruppe

414
Srikanth

Ich habe einen Linux-Host, der unter CentOS 7 läuft und durch die Domäne verbunden ist realm.

Mein Ziel ist es, ReadOnly Zugriff auf eine der AD-Gruppen zu gewähren, die "LinuxRO-USR" sagen. Die Benutzer dieser Gruppe sollten sich nur mit ihren AD-Anmeldeinformationen anmelden und auf ihr Home-Verzeichnis zusammen mit anderen Nicht-Sudo-Befehlen zugreifen können.

Ich weiß, dass das Hinzufügen der folgenden Dateien zur Sudoers-Datei auch Sudo-Zugriff für die Benutzer dieser Gruppe ermöglicht. %LinuxRO-USR@example.com ALL=(ALL) ALL.

Während ich den Zugriff der LinuxRO-USR-Gruppe so einschränken möchte, dass ein Benutzer, der versucht, einen sudo-Befehl auszuführen sudo fdisk -l, die Ausgabe davon nicht erhalten sollte. Wie kann ich das erreichen?

0
Habe ich wirklich niemanden, der meine Frage beantworten kann !! Srikanth vor 5 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme