Экспорт / Импорт SudoCommands |freeipa - PullRequest
       13

Экспорт / Импорт SudoCommands |freeipa

0 голосов
/ 20 сентября 2018

Я завершил тестирование экземпляра freeipa в лаборатории.Я хотел бы экспортировать все команды SudoCommands, которые я определил в лаборатории, на серверы, которые я собираюсь запустить в производство.

Я выполнил поиск LDAP, чтобы посмотреть, смогу ли я найти OU, у которого были всекоманды и описания, которые я настроил в лаборатории (5 страниц), но ничего не нашел.Я выполнил pa-server-backup и перебрал эту файловую систему.Единственной ссылкой, которую я нашел на sudo, была пара баз данных berkley для групп узлов и внешних команд, ни у одной из которых не было записей.

Кто-нибудь знает, где в приложении freeipa хранятся отдельные sudocommands и как это сделать?получить к ним доступ?Созданные мной CommandGroups и HostGroups достаточно легко восстанавливаются из рук.

1 Ответ

0 голосов
/ 20 сентября 2018

Я обнаружил, что поверх cn = sudo, $ SUFFIX:

cn=sudocmds,cn=sudo,$SUFFIX
был еще один CN
...