sudo 1.8.16 update quer apagar meu privilégio sudo?

Question

Corri dist-upgrade hoje e notei que a atualização do sudo quer reescrever meu / etc / sudoers. Ao ler o diff, parece que meu privilégio de sudo seria removido por essa atualização.

Encontrei uma questão relacionada aqui (infelizmente fechada, então não pude reagir): link

Registro colado no meu console aqui (jiri é meu nome de usuário): link

Mantive a minha versão atual do arquivo de configuração, mas se eu sobrescrevesse, eu entenderia que perderia privilégios de sudo no meu servidor de produção sem a menor chance de recuperá-lo.

O que isso significa? Esse comportamento normal de atualização do sudo? Parece muito perigoso para mim ...

    

Answer 1

A diferença é que

• /snap/bin é adicionado à variável secure_path , o que deve ser feito, pelo menos se você tiver algum snapshot instalado.

• jiri ALL=(ALL:ALL) ALL seria removido, o que concedeu ao usuário jiri root total sudo privileges.

Assim, a segunda alteração removeria o privilégio jiri do usuário sudo .

No entanto, no Ubuntu, você normalmente não deve adicionar contas de usuário a /etc/sudoers manualmente, mas adicioná-las ao grupo de usuários sudo . Esse é configurado pela linha %sudo ALL=(ALL:ALL) ALL que obviamente permanece intacta.

Portanto, se o usuário jiri estiver no grupo sudo (confirme executando groups jiri ), você poderá remover essa linha em questão sem preocupações. Caso contrário, você deve adicionar o usuário jiri ao grupo sudo (executando sudo adduser jiri sudo ) e depois remover a linha em questão.