Como gerenciar regras para sudo no EPM Linux

Este documento provê um passo para o cadastro de uma regra para sudo no EPM Linux.

Requisitos

Todo usuário que for utilizar as regras para o sudo (geral, dispositivo e usuário), precisará ser adicionado ao grupo gonix. Para adicionar um usuário ao grupo gonix siga os passo:

1. Acesse o terminal onde o EPM Linux está instalado.
2. Digite este comando para adicionar o usuário ao grupo gonix: sudo usermod -a -G gonix USERNAME.
3. Digite este comando para criar a senha para o usuário sudo: sudo passwd USERNAME.
4. Digite este comando para validar se o usuário faz parte do grupo gonix: sudo getent group gonix.

Cadastrar uma regra geral para sudo

1. No Segura, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione EPM.
2. No menu lateral, selecione Políticas > Linux > Regras de Sudo.
3. Clique em Adicionar.
4. Na tela Segregação escolha Geral.
5. No formulário Cadastro de regras para sudo, preencha os campos:
   1. Nome de identificação: defina um nome para identificar a regra.
   2. Ativo: defina o status da regra.
   3. Comandos para aplicação de regra (deve ser usado o caminho completo): preencha com o caminho do comando que pode executar como sudo e elevar privilégios. Para descobrir o caminho de um comando no terminal do Linux, execute which [comando].
   4. Deve ser NOPASSWD?: se você definir como Sim, não será solicitada uma senha ao usuário para executar o comando como sudo. Caso defina como Não, será solicitada a senha ao usuário.
   5. Descrição: adicione uma breve descrição sobre esta regra.
6. Clique em Continuar.
7. Clique em Salvar.

Cadastrar uma regra para sudo para um dispositivo

1. No Segura, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione EPM.
2. No menu lateral, selecione Políticas > Linux > Regras de Sudo.
3. Clique em Adicionar.
4. Na tela Segregação escolha Dispositivo.
5. No formulário Cadastro de regras para sudo, na aba Sudo rules, preencha os campos:
   1. Nome de identificação: defina um nome para identificar a regra.
   2. Ativo: defina o status da regra.
   3. Comandos para aplicação de regra (deve ser usado o caminho completo): preencha com o caminho do comando que pode executar como sudo e elevar privilégios. Para descobrir o caminho de um comando no terminal do Linux, execute which [digite o comando desejado].
   4. Deve ser NOPASSWD?: se você definir como Sim, não será solicitada uma senha ao usuário para executar o comando como sudo. Caso defina como Não, será solicitada a senha ao usuário.
   5. Descrição: adicione uma breve descrição sobre esta regra.
6. Na aba Dispositivos, preencha os campos:
   1. Clique em Adicionar para abrir o modal Dispositivos.
   2. No modal Dispositivos selecione os dispositivos que você deseja incluir na regra.
   3. Clique em Adicionar.
7. Clique em Continuar.
8. Na aba Revisão, revise o cadastro da regra e clique em Salvar.

Cadastrar uma regra geral para sudo para um usuário

1. No Segura, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione EPM.
2. No menu lateral, selecione Políticas > Linux > Regras de Sudo.
3. Clique em Adicionar.
4. Na tela Segregação escolha Usuário.
5. No formulário Cadastro de regras de sudo, na aba Sudo rules, preencha os campos:
   1. Nome de identificação: defina um nome para identificar a regra.
   2. Ativo: defina o status da regra.
   3. Comandos para aplicação de regra (deve ser usado o caminho completo): preencha com o caminho do comando que pode executar como sudo e elevar privilégios. Para descobrir o caminho de um comando no terminal do Linux, execute which [digite o comando desejado].
   4. Deve ser NOPASSWD?: se você definir como Sim, não será solicitada uma senha ao usuário para executar o comando como sudo. Caso defina como Não, será solicitada a senha ao usuário.
   5. Descrição: adicione uma breve descrição sobre esta regra.
6. Na aba Usuário:
   1. Clique em Adicionar para abrir o modal Usuários.
   2. No modal Usuários selecione os usuários que você deseja incluir na regra.
   3. Clique em Adicionar.
7. Clique em Continuar.
8. Na aba Revisão, revise o cadastro da regra e clique em Salvar.