Добрый день!
Столкнулся с непонятной ситуацией. Исходные данные:
1)есть корпоративный домен на самбе
2) пользователи домена ivanov и petrov есть в группе groupsudo
3) группа groupsudo есть в /etc/sudoers, в конец которого добавлено
%groupsudo ALL=(ALL:ALL) ALL4) все действия производятся на одной рабочей станции, другие не проверял
5) вывод inxi
System: Host: tp-eng-01 Kernel: 5.4.0-39-generic x86_64 bits: 64 gcc: 7.5.0 Console: tty 4
Distro: Ubuntu 18.04.4 LTS
Machine: Device: desktop Mobo: ASUSTeK model: H61M-K v: Rev X.0x serial: N/A UEFI: American Megatrends v: 0801 date: 07/21/2014
CPU: Dual core Intel Core i3-3240 (-MT-MCP-) arch: Ivy Bridge rev.9 cache: 3072 KB
flags: (lm nx sse sse2 sse3 sse4_1 sse4_2 ssse3 vmx) bmips: 13568
clock speeds: max: 3400 MHz 1: 3392 MHz 2: 3392 MHz 3: 3392 MHz 4: 3392 MHz
Graphics: Card: NVIDIA GK208B [GeForce GT 710] bus-ID: 01:00.0
Display Server: N/A drivers: nvidia (unloaded: modesetting,fbdev,vesa,nouveau)
tty size: 133x66 Advanced Data: N/A out of X
Audio: Card-1 NVIDIA GK208 HDMI/DP Audio Controller driver: snd_hda_intel bus-ID: 01:00.1
Card-2 Intel 6 Series/C200 Series Family High Definition Audio Controller
driver: snd_hda_intel bus-ID: 00:1b.0
Card-3 Plantronics driver: USB Audio usb-ID: 001-009
Sound: Advanced Linux Sound Architecture v: k5.4.0-39-generic
Network: Card: Realtek RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller
driver: r8169 port: d000 bus-ID: 03:00.0
IF: enp3s0 state: up speed: 100 Mbps duplex: full mac: <filter>
Drives: HDD Total Size: 500.1GB (6.4% used)
ID-1: /dev/sda model: ST500DM002 size: 500.1GB
Partition: ID-1: / size: 457G used: 30G (7%) fs: ext4 dev: /dev/sda2
RAID: No RAID devices: /proc/mdstat, md_mod kernel module present
Sensors: System Temperatures: cpu: 51.0C mobo: N/A gpu: 0.0:
Fan Speeds (in rpm): cpu: N/A
Info: Processes: 323 Uptime: 8:28 Memory: 8965.7/15958.3MB Init: systemd runlevel: 5 Gcc sys: 7.5.0
Client: Shell (bash 4.4.201) inxi: 2.3.56
Если при открытии эмулятора терминала ivanov делает sudo {su/apt update/vim test.txt/ и т.д.}, то консоль ему возвращает
ivanov is not in the sudoers file. This incident will be reported.
Если при открытии эмулятора терминала petrov делает sudo {su/apt update/vim test.txt/ и т.д.}, то консоль его пропускает
При этом если войти в консольный режим Ctrl-Alt-F.. и войти под пользователем ivanov, то sudo su и прочие отработаются нормально
Группы ivanov и petrov идентичны.
Если какие конфиги ещё нужны - напишу
Где собака порылась, может кто сталкивался с подобным?
Заранее спасибо!
Тема: "sudoers Шрёдингера" или "Рутовые права доменных групп" (Прочитано 433 раз)
