Ogranicz administratorowi korzystanie z sudo w systemie OS X

Mam wielu użytkowników administracyjnych na moim komputerze Mac. Czy istnieje sposób, aby zablokować wykonanie określonego użytkownika administratora sudow systemie OS X?

Rozumiem, że jeśli nazwa użytkownika to „abc”,

abc    ALL=(ALL) ALL

w /etc/sudoersdaje mu uprawnienia do wykonywania sudo. Czy na podobnych liniach istnieje sposób na usunięcie uprawnień użytkownika abc?

macos permissions sudo

— Seema Kadavan
źródło

Jeśli jest użytkownikiem administracyjnym, dlaczego nie wolno mu używać sudo? Jeśli chcesz ograniczyć użytkownika do korzystania z sudo, usuń go z grupy wheel(lub czasami sudo).

— ap0

Dziękujemy za odpowiedź. Czy mogę dodać użytkownika Active Directory do grupy administracyjnej?

— Seema Kadavan

Aby dodać użytkownika do grupy, użyj:useradd -G {group-name} username

— ap0

Nie sądzę, że „useradd” jest dostępny na OS X.

— Seema Kadavan

sudo dscl localhost -append /Local/Default/Groups/thegroupname GroupMembership theusername

— ap0