usermod: não é possível bloquear /etc/passwd, mas o usuário está no grupo raiz que possui o arquivo

usermod: não é possível bloquear /etc/passwd, mas o usuário está no grupo raiz que possui o arquivo

Como diz o título. Comportamento interessante. Acabei de mudar para nologin no usuário root por segurança, depois de adicionar meu usuário aos grupos root e sudo. Eu adicionei um tempo limite de sudo mais longo, conforme descrito no link abaixo. Portanto, devo poder usar usermodsem adicionar sudo porque o root possui /etc/passwd e o usuário faz parte do grupo root..não?

https://unix.stackexchange.com/questions/26074/is-there-a-way-to-stop-having-to-write-sudo-for-every-little-thing-in-linux/676564#676564

Além disso, encontrei mais dois problemas, provavelmente relacionados. O uso do guestmount falhou nas permissões, então adicionei o usuário ao grupo kvm (proprietário do arquivo reclamante), mas ainda requer sudo. Além disso, uma vez montado, tentei ls para/mnt, mas preciso usar sudo mesmo que/mnt seja root:root..?

Este não é um problema trivial, porque nologin no root desabilita a maioria dos ataques SSH de força bruta, e ainda assim ter que usar o sudo antes de coisas como ll desabilitar qualquer alias.

informação relacionada