Permítanme comenzar diciendo que soy un poco novato en Linux. Entonces, la situación es que uní un servidor Ubuntu a un dominio local de Active Directory. Esto parece haber sido exitoso ya que puedo usar un usuario del directorio activo para iniciar sesión en la máquina.
También edité el sudoersarchivo con $linux_admin_group(todos) todos los privilegios.
Cuando ejecuto sudo -l para este usuario en particular, obtengo
User xxxxx may run the following commands on ip-172xxxx: (All) ALL
Pero, cuando intento ejecutar alguno sudo restart tomcato sudo nano xxxme solicitan una contraseña y recibo el mensaje
Sorry, user xxxx is not allowed to execute '/xxx ' as root on IP172....
¿Qué paso me falta para poder utilizar estos usuarios del grupo de directorio activo especificado con derechos de "administrador" en este servidor Ubuntu?
Respuesta1
Resulta que era específico de dónde ingresas el% (TODOS).
Para sudo, tenía que estar directamente debajo de la entrada sudo existente.
es decir
permitir a los miembros del grupo sudo....
%sudo TODOS=(TODOS:TODOS) TODOS % TODOS=(TODOS) TODOS