Deixe-me começar dizendo que sou um pouco novato em Linux. Então, a situação é que juntei um servidor Ubuntu a um domínio local do Active Directory. Parece que isso foi bem-sucedido, pois posso usar um usuário do Active Directory para fazer login na máquina.
Também editei o sudoersarquivo com $linux_admin_group(todos) todos os privilégios.
Quando executo sudo -l para este usuário específico, recebo
User xxxxx may run the following commands on ip-172xxxx: (All) ALL
Mas, quando tento executar algum sudo restart tomcatou sudo nano xxxrecebo uma solicitação de senha e recebo a mensagem
Sorry, user xxxx is not allowed to execute '/xxx ' as root on IP172....
Que etapa estou faltando para poder usar esses usuários especificados do grupo do Active Directory como tendo direitos de 'administrador' neste servidor Ubuntu?
Responder1
Acontece que era específico para onde você insere% (ALL).
Para o sudo, ele precisava estar diretamente abaixo da entrada sudo existente
ou seja
permitir membros do grupo sudo ....
% sudo ALL=(ALL:ALL) ALL % ALL=(ALL) ALL