Regole di /etc/sudoers ignorate

[conraid]

Con "sudo -l" ho:

marco@Slackware:~$ sudo -l
Password:
Sorry, user marco may not run sudo on Slackw

In pratica è come se sudo non capisse che "marco" un utente.

Posta in po' la situazione attuale

Codice: Seleziona tutto

$ cat /etc/sudoers
$ alias
$ whoami
$ groups 

[Marek]

marco@Slackware:~$ cat /etc/sudoers
cat: /etc/sudoers: Permission denied
marco@Slackware:~$ alias
alias halt='sudo /sbin/halt'
alias mount='sudo /sbin/mount'
alias umount='sudo /sbin/umount'
marco@Slackware:~$ whoami
marco
marco@Slackware:~$ groups
audio video cdrom plugdev users

Il file "/etc/sudoers" può essere letto solo da root:

Codice: Seleziona tutto

# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#
 
# Host alias specification
Host_Alias      LO=localhost

# User alias specification

# Cmnd alias specification

Cmnd_Alias      SHUTDOWN = /sbin/shutdown, /sbin/halt
Cmnd_Alias      MOUNT = /sbin/mount, /sbin/umount

# Defaults specification

# Runas alias specification

# User privilege specification
root	ALL=(ALL) ALL

# Uncomment to allow people in group wheel to run all commands
# %wheel	ALL=(ALL)	ALL

# Same thing without a password
# %wheel	ALL=(ALL)	NOPASSWD: ALL

# Samples

%users  LO=(ALL) NOPASSWD: SHUTDOWN
%users  LO=(ALL) NOPASSWD: MOUNT

[conraid]

Così dovrebbe andare

fai una cosa, decommenta la riga

Codice: Seleziona tutto

 %wheel   ALL=(ALL)   NOPASSWD: ALL

ed aggiungi il tuo utente al gruppo wheel e poi prova

Codice: Seleziona tutto

$ sudo -l
$ halt

[Marek]

Perfetto, ora funziona tutto
Grazie 1000!

[conraid]

Perfetto, ora funziona tutto
Grazie 1000!

No, ora hai un utente nel gruppo wheel senza password. Era solo una prova, così puoi fare guai se sbagli qualche comando.
Visto che sudo funziona cerca di capire come mai non va con l'utente, magari ci sfugge qualcosa ci banale

[Marek]

Mi sono tolto dal gruppo wheel e ho ricommentato la riga nel file "/etc/sudoers".
Per prova ho scritto nel file:

%users ALL=(ALL) NOPASSWD: SHUTDOWN

invece di:

%users LO=(ALL) NOPASSWD: SHUTDOWN

Ora il mio file "/etc/sudoers" è:

Codice: Seleziona tutto

# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#

# Host alias specification
Host_Alias      LO=localhost

# User alias specification

# Cmnd alias specification

Cmnd_Alias      SHUTDOWN = /sbin/shutdown, /sbin/halt
Cmnd_Alias      MOUNT = /sbin/mount, /sbin/umount

# Defaults specification

# Runas alias specification

# User privilege specification
root    ALL=(ALL) ALL

# Uncomment to allow people in group wheel to run all commands
# %wheel        ALL=(ALL)       ALL

# Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

# Samples

%users ALL=(ALL) NOPASSWD: SHUTDOWN
%users  LO=(ALL) NOPASSWD: MOUN

In questo modo l'halt funziona.