Differences

This shows you the differences between two versions of the page.

--- proxmox:proxmox4:ldap [2016/04/20 07:25] – jose
+++ proxmox:proxmox4:ldap [2016/04/20 09:30] (current) – [Hacer sudo a un grupo] jose
@@ Line 105: / Line 105: @@
   session     required      pam_mkhomedir.so skel=/etc/skel umask=0022
+===== Hacer sudo a un grupo =====
+Creamos el grupo de sudos en ldap grupoldapsudo.ldif:
+<code>
+dn: ou=groups,dc=lobo99,dc=info
+objectclass: organizationalUnit
+objectclass: top
+ou: groups
+dn: cn=grupoldapsudo,ou=groups,dc=lobo99,dc=info
+cn: grupoldapsudo
+gidnumber: 1001
+objectclass: posixGroup
+objectclass: top
+</code>
+  ldapadd -x -w ******** -D "cn=admin,dc=lobo99,dc=info" -f grupoldapsudo.ldif
+Para añadir usuarios:
+<code>
+dn: cn=grupoldapsudo,ou=groups,dc=lobo99,dc=info
+changetype: modify
+add: memberuid
+memberuid: jur
+</code>
+  ldapmodify -x -w ******** -D "cn=admin,dc=lobo99,dc=info" -f grupoldapsudo_add.ldif
+En el cliente, instalar el paquete:
+  apt-get install sudo-ldap
+Crear el fichero:
+  /etc/sudoers.d/ldap
+  %grupoldapsudo  ALL=(ALL:ALL) ALL