☰

sudoが新しいグループを認識しない

tag-icon • tag-icon centos sudo group scl
sudoが新しいグループを認識しない

sudo私のグループを使用して再度ログインすると、なぜグループが認識されないのですかgroupadd？

DigitalOcean CentOSは退屈なsudo実装を提供します。これは次のスクリプトです。 2行目を参照してください。

$ nl $(which sudo) 
     1  #! /bin/sh
     2  # TODO: parse & pass-through sudo options from $@
     3  sudo_options="-E"

     4  for arg in "$@"
     5  do
     6     case "$arg" in
     7      *\'*)
     8        arg= ;;
     9     esac
    10     cmd_options="$cmd_options '$arg'" 
    11  done
    12  exec /usr/bin/sudo $sudo_options \
LD_LIBRARY_PATH=$LD_LIBRARY_PATH PATH=$PATH \
scl enable devtoolset-7 "$cmd_options"

オプションを渡すようにスクリプトを変更した後、sudo実行可能ファイルをグループとして呼び出すことはできません。私のスクリプトは次のように終わります。

exec /usr/bin/sudo -g foo LD_LIBRARY_PATH=[...] /lib PATH=[...] \
scl enable devtoolset-7 install -o jim -g foo -m 2755 [files...]
sudo: unknown group: 'foo'
sudo: unable to initialize policy plugin

ただし、グループは次のように定義されます。

$ grep foo /etc/group
foo:x:1004:

私は次のグループに属しています。

$ id
uid=1003(jim) gid=1003(jim) groups=1003(jim),10(wheel),1004(foo) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

重要な場合：

$ cat /etc/centos-release
CentOS Linux release 7.4.1708 (Core)

関連情報