root
(すべてのことができるものとは異なり)管理のみを複数の管理者に割り当てることができます。部分体系的なもの?
たとえば、システムには3人の管理者がいるとします。
Application Administrator
- プログラムをインストールまたは削除できますが、ネットワーク設定を変更したり、ユーザーを追加または削除したりすることはできません。Network Administrator
- ネットワーク設定は可能ですが、プログラムのインストールやユーザーの追加/削除はできません。User Administrator
- ユーザーを追加または削除することはできますが、プログラムをインストールしたりネットワーク設定を構成したりすることはできません。
3人の管理者は自分に割り当てられたタスクのみを管理できる必要があるため、すべてのroot
アカウントを付与することはお互いの仕事を妨げる可能性があるため、望ましくありません。
この分割を処理する正しい方法は何ですか?
ベストアンサー1
追加の権限を提供するには、他のユーザーにrootアカウントへのアクセス権を付与する必要があります。また、sudo
root権限を付与することなく、他の管理者の制御範囲を制限することもできます。しかし、全体的に、あなたが説明する内容は、技術的な問題ではなく、政治的/訓練の問題に近いようです。お互いを邪魔することなく、必要に応じてお互いを助けることができる正しいスタッフを雇います。