usermod: /etc/passwd kann nicht gesperrt werden, aber der Benutzer ist in der Root-Gruppe, der die Datei gehört

usermod: /etc/passwd kann nicht gesperrt werden, aber der Benutzer ist in der Root-Gruppe, der die Datei gehört

Wie der Titel schon sagt. Interessantes Verhalten. Ich habe aus Sicherheitsgründen gerade auf Nologin für den Root-Benutzer umgestellt, nachdem ich meinen Benutzer zu den Root- und Sudo-Gruppen hinzugefügt hatte. Ich habe ein längeres Sudo-Timeout hinzugefügt, wie im Link unten beschrieben. Ich sollte es also usermodohne Hinzufügen von Sudo verwenden können, da Root /etc/passwd besitzt und der Benutzer Teil der Root-Gruppe ist … oder?

https://unix.stackexchange.com/questions/26074/is-there-a-way-to-stop-having-to-write-sudo-for-every-little-thing-in-linux/676564#676564

Außerdem habe ich zwei weitere Probleme gefunden, die wahrscheinlich damit zusammenhängen. Die Verwendung von Guestmount schlug aufgrund von Berechtigungen fehl, daher habe ich den Benutzer zur KVM-Gruppe hinzugefügt (Besitzer der betreffenden Datei), aber es ist immer noch Sudo erforderlich. Außerdem habe ich nach dem Mounten versucht, ls zu /mnt zu wechseln, muss aber Sudo verwenden, obwohl /mnt root:root ist..?

Dies ist kein triviales Problem, da „nologén“ auf dem Root-Zugriff die meisten Brute-Force-SSH-Angriffe deaktiviert, die Verwendung von „sudo“ vor Dingen wie „ll“ jedoch alle Aliase deaktiviert.

verwandte Informationen