
Tengo muchos usuarios y los sudoers se configuran en función de grupos. ¿Hay alguna forma de comprobar qué usuario puede suscribir a mi usuario?
Como :
sudo su - myuser
Intenté grep mi archivo /etc/group, pero no me da el resultado correcto. El comando "id" también proporciona demasiados resultados para verificarlos manualmente.
Respuesta1
root puede cambiar de usuario a cualquier nombre de usuario o verificar la siguiente entrada en /etc/sudoers
. Si se encuentra, ese usuario en particular puede cambiar de usuario a su nombre de usuario.
username ALL=(ALL:ALL) ALL
username ALL=(ALL:ALL) /usr/bin/sudo /bin/su Yourusername
username ALL=(ALL:ALL) /usr/bin/sudo /bin/su
Respuesta2
Todos los usuarios con privilegios de superusuario pueden hacerlo. El privilegio de superusuario se asigna mediante el archivo /etc/sudoers
y cualquier archivo dentro, /etc/sudoers.d/
siempre que el directorio esté incluido en /etc/sudoers
el archivo.
Abre el archivo /etc/sudoers
. Allí se mencionan todos los derechos de usuario y los formatos correspondientes. Verifique si hay usuarios que tengan privilegios especiales. Repita el mismo proceso para cualquier archivo dentro del /etc/sudoers.d
directorio.