Adicionar usuários AD ao grupo sudo não funciona | CentOS 6.7

Question

Assim como o título indica, estou no CentOS 6.7 e quero adicionar dois administradores de domínio ao grupo sudo.

Eu tentei adicionar os usuários individualmente e os dois juntos, veja abaixo:

someuser ALL=(ALL) ALL #THIS Works, but is not a domain account 

%domain\ admins ALL=(ALL) ALL #this does not work

CS\domainUser ALL=(ALL) ALL #this does not work either

cs\domainUser ALL=(ALL) ALL #this does not work either

anotherdomainUser ALL=(ALL) ALL #this does not work either

Quando eu su em cada usuário do doamin, em seguida, execute o comando sudo Eu digite minha senha conforme solicitado e recebo um erro de senha incorreto.

O que estou fazendo de errado?

    

Answer 1

Nomes contendo espaços devem ter aspas duplas ou cada espaço especificado como \x20 .

%sudo              ALL = (ALL) ALL
%"domain users"    ALL = (ALL) ALL
+"domain users"    ALL = (ALL) ALL
%domain\x20admins  ALL = (ALL) NOPASSWD: ALL

NB. Em sistemas mais antigos, talvez seja necessário usar + em vez de % , já que os grupos do AD costumavam ser fornecidos de maneira muito semelhante aos grupos de rede NIS / YP. Hoje em dia isso não deveria ser necessário.

    

Answer 2

Quando você está fazendo grupos, você precisa ter duas barras invertidas. Isso diz ao Linux / sudo que você está escapando de uma barra invertida, caso contrário, ele o trata como algo diferente.

%domain\group ALL=(ALL) ALL