——– Forwarded Message ——–
Subject: Re: [Ticket#2017072908000021] sobre ordenadores de la sala de control remoto
Date: Fri, 25 Aug 2017 08:50:17 +0100
From: Centro de Atención al Usuario (CAU) <cau@iac.es>
Organization: iac
To: jfont@iac.es
Buenos días Joan:
El problema con los usuarios que podían acceder a las máquinas Linux, no solo era cuestión de las cuentas externas. De hecho hemos visto que tal y como se estaba concediendo permisos a los usuarios para las máquinas de la sala de control, tenía sus limitaciones.
Es por esto que hemos preparado una nueva forma de trabajar. Por el momento solo está activo en la máquina “bota” para que puedas probar y que todo va bien y entonces replicaríamos al resto de máquinas Linux
1) Los usuarios: jfont,monelli,ozamora,pblay,aoscoz pueden añadir y eliminar miembros del grupo “salaremota”, que actualmente está compuesto de:
bota ~]$ getent group salaremota
salaremota:*:2002:clh,fmurgas,gnowak,jfalcon,epalle,prguez,jap,bgarcia,vbejar
2) El grupo “salaremota” está definido globalmente y lo ven todas las máquinas Linux. Sólo los miembros de este grupo pueden acceder a las máquinas: beta, breca, beso, bala, bota
3) Para que puedas añadir un miembro al grupo hay que usar el siguiente comando:
bota ~]$ adcli add-member -U jfont – -domain=iac.es salaremota usuario1_a_añadir usuario2_a_añadir
Password for jfont@IAC.ES:
Te pedirá tu password y puedes añadir varios a la vez
4) Para eliminar uno varios miembros del grupo se usa el siguiente comando:
bota ~]$ adcli remove-member -U jfont –domain=iac.es salaremota usuario1_a_eliminar usuario2_a_eliminar
Password for jfont@IAC.ES:
5) Si quieres ver los miembros del grupo se usa el siguiente comando:
bota ~]$ getent group salaremota salaremota:*:2002:clh,fmurgas,gnowak,jfalcon,epalle,prguez,jap,bgarcia,vbejar
6) En el caso que añadas y elimines usuarios y el anterior comando te sigue mostrando los miembros antiguos, tienes que refrescar la cache con el siguiente comando:
bota ~]$ sudo /usr/sbin/sss_cache -g salaremota
(Este comando solo funcionará en bota, beta, breca, beso, bala)
———
Por favor, comprueba que en “bota” puedes seguir la operativa que te nombro anteriormente. Avísame si tienes algún problema y si todo va bien coméntamelo y habilito esa misma configuración en el resto.
Muchas gracias.
Saludos.