sudoersはLDAPで管理できる

visudoコマンドでホスト毎に/etc/sudoersを編集するのは面倒だと思っていたら、やはりLDAPでsudoersを管理できるようだ。

openldap-serversパッケージと共にインストールされる中にはsudo用のsuchemaファイルは無いけれど、sudoのパッケージにくっついてた。

rpm -ql sudo | grep schema

で確認できる。

詳しくは

rpm -qi sudo

で表示されるURL、http://www.courtesan.com/sudo/のSudo README.LDAP Fileで。