https://docs.microsoft.com/pt-br/system-center/scom/manage-security-create-crossplat-sudo-sshkeys?view=sc-om-2019

ssh_sudo

# Configurar uma conta com poucos privilégios para uma elevação sudo

Os procedimentos a seguir criam uma conta com poucos privilégios- e uma elevação “sudo” usando opsuser para um nome de usuário.

**Para criar um usuário com privilégios baixos**
1. Faça logon no computador UNIX ou Linux como root.
2. Adicione o usuário:
`useradd opsuser`
3. Adicione uma senha e confirme-a:
`passwd opsuser`

Agora você pode configurar a elevação “sudo” e criar uma chave SSH para opsuser, conforme descrito nos procedimentos a seguir.

**Para configurar a elevação "sudo" para o usuário com poucos privilégios**

1. Faça logon no computador UNIX ou Linux como `root`.
2. Use o programa visudo para editar a configuração “sudo” em um editor de texto vi. Execute o seguinte comando:
`visudo`
3. Localize a seguinte linha:
`root ALL=(ALL) ALL`
4. Insira a seguinte linha depois dela:
`opsuser ALL=(ALL) NOPASSWD: ALL`

5. Não há suporte para a alocação de TTY. Certifique-se de que a linha a seguir é comentada:
`# Defaults requiretty`
**Importante:** essa etapa é necessária para que o sudo funcione.

6. Salve o arquivo e saia do visudo:
Pressione ESC + : (dois pontos) seguido por wq!, e pressione Enter.
Teste a configuração inserindo os dois comandos a seguir. O resultado deve ser uma lista do diretório sem ser solicitado a inserir uma senha:
`su - opsuser`
`sudo ls /etc`

Você pode usar a conta do `opsuser` usando a elevação “sudo” e a senha para especificar credenciais nos assistentes do Operations Manager e para configurar contas Executar como.