Este documento fornece informações sobre como executar o binário systemctl para iniciar ou parar serviços com regras de sudo.
Como o binário systemctl requer permissões de root para algumas ações, é necessário usar o recurso Regras de Sudo para atender a essa necessidade.
- Na Segura® Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione EPM.
- No menu lateral, selecione Políticas > Linux > Regras de Sudo.
- No relatório Regras para sudo, clique em Adicionar e selecione Geral ou Dispositivo.
- Na tela Cadastro de regras para sudo, insira as seguintes informações:
- No campo Nome de identificação *, insira um nome para identificar a regra.
- No campo Ativado *, selecione Sim para ativar a regra.
- No campo Comandos para aplicação da regra (deve ser usado o caminho completo) *, insira o seguinte comando:
/usr/bin/systemctl action service_binary_name. Por exemplo:/usr/bin/systemctl restart nginx. - No campo Deve ser NOPASSWD? *, selecione se deve ou não solicitar a senha do usuário.
- No campo Deve ser FOLLOW? *, selecione para permitir a edição de links simbólicos.
- No campo Deve ser SETENV? *, selecione para permitir definir parâmetros do sistema.
- Opcional: No campo Descrição, insira uma breve descrição da regra.
- Opcional: Caso tenha selecionado a regra de sudo para dispositivos, configure a aba Dispositivos corretamente.
- Clique em Salvar.