Allow domain group ssh access & sudoers set

Allow domain group ssh access

1. 모든 ad의 유저를 접근 가능 하게 설정 한다.

2. 접근 제어시스템에서 서버 목록를 제어 한다.

3. 사용자는 접근제어 시스템에서 개인 또는 팀에 할당 된 시스템에만 접근 가능하다

ps. 타서버로 접근이 불가능 하게 하려면 /etc/hosts.allow를 사용 한다. & 키 기반의 의 접근 아키텍처에는 사용이 불가능 하다.

/etc/ssh/sshd_config 그룹 권한 추가

windows ad의 id 확인

#vi /etc/ssh/sshd_config
.
.
.
AllowGroups "domain users"

 

 

domain users에 sudoers 설정

#vi /etc/sudoers.d/10-domainusers
"%domain users" ALL=(ALL) ALL
Cmnd-Alias NGINX=/program/nginx/sbin/nginx
"%domain users"	ALL=NOPASSWD:NGINX