TADDM自动发现AIX-SUDO配置手册.docVIP

TADDM自动发现Aix-sudo命令配置手册 配置发现条件过程摘要 确保网络通讯正常； 确保主机的ssh服务和22号端口是开的； 确保操作系统能执行sudo命令； 确保能执行lsof 如不能执行sudo命令，安装sudo命令行工具； 配置sudo能够正确执行所需要的命令； 配置发现条件检查 使用如下命令确保操作系统已安装sudo命令行工具： 序号 操作系统 命令 备注 1 AIX lslpp -L 安装介质准备 序号 操作系统 版本 硬件平台 sudo lsof 1 AIX AIX 5.1 sudo-1.8.1-3.ppc.rpm lsof-4.61-4.aix5.3 AIX 5.3 AIX 6.1 sudo-1.8.1-3.ppc.rpm lsof_4.7_aix61.tar 安装sudo 如果已安装sudo命令行工具，请跳过此安装过程； 序号 操作系统 安装过程 备注 1 AIX 安装命令： rpm –I sudo-1.8.1-3.ppc.rpm 建立配置发现用户 序号 操作系统 建用户 用户名 1 AIX mkuser unionmon 配置sudo 配置说明： sudo 在unix和linux上使用，用于提供特权升级； 必须使用nopassword配置sudo； 修改文件? 以下文件中 /etc/sudoers 添加下面行 unionmon ALL=(root) NOPASSWD: lsof,lvdisplay,vgdisplay,pvdisplay,ls,cksum,dd 解释： unionmon账户可用root身份执行和命令，并且不需要输入密码2.sudo命令配置清单： Veritas Cluster组件： /opt/VRTSvcs/bin/hastatus /opt/VRTSvcs/bin/haclus /opt/VRTSvcs/bin/hasys /opt/VRTSvcs/bin/hares /opt/VRTSvcs/bin/hagrp /opt/VRTSvcs/bin/hatype /opt/VRTSvcs/bin/hause lsof的安装 序号 操作系统 安装过程 备注 1 AIX 解开压缩包：tar –xvf lsof-4.61-4.aix5.3.tar 安装命令：rpm –I lsof-4.61-4.aix5.3.ppc.rpm 验证sudo和lsof是否安装配置完成 用命令rpm –q sudo查看系统是否安装sudo 用命令rpm –q lsof查看系统是否安装lsof 用创建的用户使用命令：ls /root 系统提示权限不够，则使用命令：sudo ls /root 如能查看/root的内容，则sudo安装配置完成。 用创建的用户在 / 下使用命令：lsof -s如能查看 / 下文件的属性列表，则lsof安装配置完成。 序号 操作系统 验证过程 备注 1 AIX 验证sudo安装命令：rpm –q sudo 验证lsof安装命令：rpm –q lsof 验证sudo配置命令：sudo -l 验证lsof配置命令：lsof –i:22