將 AD 管理員放入 /etc/sudoers

我已將以下內容添加到 /etc/sudoers：

%DOMAIN\\domain\ admins       ALL=(ALL) ALL

當我登錄以使用管理員帳戶時，我得到以下資訊：

[administrator@internal.mydomain.com@plex ~]$ sudo yum update -y
[sudo] password for administrator@internal.mydomain.com:
administrator@internal.mydomain.com is not in the sudoers file.  This incident will be reported.

我希望我的 AD 管理員成為 linux 伺服器上的完全 root 使用者。

我正在使用 REALMD 將我的 Linux 機器連接到 AD。

如果getent users並且getent groups不顯示 AD 使用者和組，您要麼沒有正確加入 AD，要麼您在某處有錯誤配置（可能在 中/etc/nsswitch.conf）。如果您看不到加入 AD 的框，我會嘗試kinit 按照此處所述重新加入和測試，看看是否能解決您的問題。

引用自：https://serverfault.com/questions/734657