前提条件
・RHEL6.x
・rootに昇格できる管理者ユーザで実施
経緯
有識者の手順通りにやってみたものの、手順はすべて「ファイルをviで編集」の文字ばかり。
サーバ何十台もあるのにそれはやってられん・・・というわけで、なにか楽な方法がないかと思案。
思い立ったらすぐ計画、行動。天才じゃない私にはそれしかできぬ。
やりたいこと
ある特定のユーザを、su(root=管理者権限)に昇格させたい。
管理ユーザーでログイン、root昇格
\[User01@hostname ~]$ su -
\[root@hostname ~]#
対象ファイルのバックアップ
[root@hostname ~]# cp /etc/group /etc/group_yyyymmdd_bak
[root@hostname ~]# cp /etc/pam.d/su /etc/pam.d/su_yyyymmdd_bak
wheelグループにユーザ追加
[root@hostname ~]# sed -i -e '/wheel:x/s/$/,ユーザ名/g' /etc/group
-iで上書き保存に指定。
-eで検索条件と追加文字(シングルクォーテーション)。
「'/wheel:x」で検索行を抽出。「/s/$/」で追加する文字列を記載。
「,ユーザ名」のカンマは、すでにwheelにユーザを記載している場合にだけ必要であるため注意。
サンプルは以下。
[root@hostname ~]# sed -i -e '/wheel:x/s/$/,User02/g' /etc/group
/etc/group(変更前)
wheel:x:10:User01
/etc/group(変更後)
wheel:x:10:User01,User02
/etc/pam.d/suの有効確認
前提条件が満たせていれば、おそらく実施済みの認識。
[root@hostname ~]# cat /etc/pam.d/su
/etc/pam.d/su
～～～～
auth sufficient pam_wheel.so trust use_uid
auth required pam_wheel.so use_uid
～～～～
以上のauth～の行がない、または先頭行に「#」があれば
追記か#を削除して、以上の状態になるように追記修正する。
設定確認(単体チェック)
[root@hostname ~]# diff /etc/group /etc/group_yyyymmdd_bak
[root@hostname ~]# diff /etc/pam.d/su /etc/pam.d/su_yyyymmdd_bak
変更分のみ差分として出ればOK。
設定確認(機能性)
設定したホストにSSH接続。
先ほどwheelに追加したユーザ名でログインしてsu-実施。
rootに昇格できればOK.
[User02@hostname ~]$ su -
[root@hostname ~]#
Linuxの感想
コマンドライン文化はラクや～～。
WindowsはGUI文化ですから。
終わりに
Lenny Kravitz - Low (Official Video)
レニークラヴィッツお兄さんの新曲。娘さんのゾーイクラヴィッツさんは、『MADMAX怒りのデスロード』(北斗の拳の元ネタ映画)にヒロインとして出ていたり、親子ともに大活躍です。
レニー兄さんの曲も相変わらず渋くてかっこいいです。本曲の「フー！」などの甲高い掛け声は、故マイケルジャクソンの地声らしいっす。フォー！