Добрый день, Уважаемые знатоки!
Подскажите, пожалуйста, в какую сторону копать при настройке SUDO:
Сделал в моей Xubuntu Live 15.04 двух пользователей: admin и user
admin@0800279ae95f:~$ sudo --version
Sudo version 1.8.9p5
Sudoers policy plugin version 1.8.9p5
Sudoers file grammar version 43
Sudoers I/O plugin version 1.8.9p5
admin@0800279ae95f:~$ uname -a
Linux 0800279ae95f 3.19.0-15-generic #15-Ubuntu SMP Thu Apr 16 23:32:01 UTC 2015 i686 i686 i686 GNU/Linux
admin@0800279ae95f:~$ cat /etc/issue
Ubuntu 15.04 \n \l
admin@0800279ae95f:~$ id
uid=900(admin) gid=1001(admin) groups=1001(admin),5(tty)
admin@0800279ae95f:~$ id user
uid=999(user) gid=1000(user) groups=1000(user),5(tty)
Соответственно, хочу сделать так, чтобы пользователь admin являлся sudoers-пользователем, а user - нет.
Сделал в /etc/sudoers следующую правку:
%admin ALL=(ALL) ALL
Однако при live-загрузке пользователь user (который изначально является пользователем ubuntu и создавался при запуске ubuntu со съемного носителя) под пользователем user можно без проблем выполнить $ sudo bash и внезапно оказаться под рутом в консоли. Это не есть хорошо.
Облазил все стартовые casper-скрипты, но там не нашёл что-либо, дающее данному пользователю право использовать sudo. В файле /etc/sudoers тоже ничего криминального не нашёл.
admin@0800279ae95f:~$ sudo cat /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults env_reset
Defaults mail_badpass
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
# Host alias specification
# User alias specification
# Cmnd alias specification
# User privilege specification
root ALL=(ALL:ALL) ALL
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL
# See sudoers(5) for more information on "#include" directives:
#includedir /etc/sudoers.d
Под admin sudo отрабатывает прекрасно.
Подскажите, где еще можно посмотреть настройки пользователей sudoers? Может есть какая-либо команда, позволяющая перечитать файл /etc/sudoers и пересмотреть свои взгляды на жизнь?
Благодарю за помощь!