複数のsudoersファイルを更新する

Active Directoryドメインに対して認証を行う複数のLinuxサーバーがあります。ADのグループの場合、sudoを使用してrootとして実行できるコマンドのリストを追加します。私は明らかに各コンピュータにssh-inしてsudoersファイルを更新することができます-しかし、それはしばらく時間がかかります。また、rootログインは許可されていません。そのため、パスワードなしのログインは、非rootユーザーに対してのみ機能します。

各Linuxコンピューターのsudoersファイルを一度に更新する簡単な方法はありますか？ここでは、システム管理機能を備えたPerlまたはPythonスクリプトを考えています。

更新：veroteq7とShane Maddenに感謝します。ある時点でcfengineをデプロイすることを考えていましたが、現在は実行されていません。LDAPを使用するのが最善のソリューションであると判断しました。sudoのLDIFスキーマschema.ActiveDirectoryのインポート中にエラーが発生します。エラーは144行目の「パラメータが正しくありません」です。

これは144行目以降の内容です。

dn: CN=sudoRole,CN=Schema,CN=Configuration,DC=X
changetype: add
objectClass: top
objectClass: classSchema
cn: sudoRole
distinguishedName: CN=sudoRole,CN=Schema,CN=Configuration,DC=X
instanceType: 4
possSuperiors: container
possSuperiors: top
subClassOf: top
governsID: 1.3.6.1.4.1.15953.9.2.1
mayContain: sudoCommand
mayContain: sudoHost
mayContain: sudoOption
mayContain: sudoRunAs
mayContain: sudoRunAsUser
mayContain: sudoRunAsGroup
mayContain: sudoUser
rDNAttID: cn
showInAdvancedViewOnly: FALSE
adminDisplayName: sudoRole
adminDescription: Sudoer Entries
objectClassCategory: 1
lDAPDisplayName: sudoRole
name: sudoRole
schemaIDGUID:: SQn432lnZ0+ukbdh3+gN3w==
systemOnly: FALSE
objectCategory: CN=Class-Schema,CN=Schema,CN=Configuration,DC=X
defaultObjectCategory: CN=sudoRole,CN=Schema,CN=Configuration,DC=X

私が使用したコマンドは次のとおりです。

ldifde -i -f schema.ActiveDirectory -c dc=X dc=DOMAINNAME,dc=LOCAL

Update2：新しい質問を作成しました。提案をありがとうございました。

sudoersストアとして/etc/sudoersAD （LDAP）をスクラップして使用しないのはなぜですか？-詳細はこちら。

あなたはすでにADに対して認証を行っているので、これは次の論理的なステップに過ぎず、認証と承認を処理するための便利で集中化された場所を提供します。

構成管理ツールはどうですか？ パペット、シェフ、CFEngineなど？

sudoersでグループを定義して... Active Directoryのような中央の認証リポジトリからそれらのグループをプルすることができます。ドメイン管理者をsudoersファイルに入れるのが好きです。多くの頭痛を節約します。

sudoersファイルを変更するためのAPIを検索している場合は、SudoersレンズでAugeasを使用できます。Puppetとうまく統合できますが、自分のスクリプトで使用することもできます（多くのバインディングがあります）。

たとえば、この回答を参照してください。

うーん！！その痛み。一度に複数のウィンドウを開くことができるcsshコマンドで実行できるもう1つの方法。小さなウィンドウ（白い空白のウィンドウ）に何かを入力すると、タイピングがすべてのウィンドウを介して伝播していることに気付くでしょう。suodersファイルのバックアップを取り、visudoコマンドを使用してsudoersを更新することをお勧めします。sudoerファイルが気に入らない場合、visudoはファイルを修正するように指示します。

乾杯