Configuración extraña en sudoers

Solapas principales

Imagen de sergio_pg
sergio_pg
0 puntos
Mié, 10/08/2011 - 16:09
Seguridad

Estoy utilizando Xubuntu 11.04 y por causa de la falla de apagado me puse a modificar el archivo /etc/sudoers para corregir el problema y note algo raro en las siguientes lineas:
root ALL=(ALL:ALL) ALL
%sudo ALL=(ALL:ALL) ALL
lo que me pareció extraño puesto que en diferentes manuales de la red mencionan que sólo necesita ser:
root ALL=(ALL) ALL
%sudo ALL=(ALL) ALL
para funcionar bien, además de que tengo lubuntu 10.04 en otra partición y el sudoers coincide con la segunda opción.
Ya modifiqué el archivo a la segunda opción pero tengo la duda de si existe alguna diferencia en el funcionamiento por la primera configuración o es que crakearon mi pc ????????.
Agradezco cualquier ayuda que puedan brindarme y aprovecho para preguntar si es conveniente agregar nuevas reglas en la carpeta /etc/sudoers.d/ como dicen los carteles o es mejor modificar directamente el archivo /etc/sudoers ?
Atentamente.
Sergio.

Imagen de Goyo
+1
0
-1

Goyo Mié, 10/08/2011 - 19:13

¿Qué clase de falla de apagado se corrige editando sudoers?
En todo caso el mío parece ser igual que el tuyo y funciona bien (en Ubuntu Natty).

user@host:~$ sudo cat /etc/sudoers
[sudo] password for user: 
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults	env_reset

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root	ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo	ALL=(ALL:ALL) ALL

#includedir /etc/sudoers.d
+1
0
-1
Imagen de sergio_pg
+1
0
-1

sergio_pg Jue, 11/08/2011 - 01:59

Muchas gracias por la pronta respuesta, se agradece la buena voluntad para ayudar.
El tema de la falla es por XFCE que algunas veces no se apaga cuando utilizas el botón correspondiente y sólo vuelve a gdm a pedir contraseña. Paradójicamente el reinicio funciona bien y si bien es cierto que algunas veces se apaga, no siempre lo hace. Eso se soluciona agregando una regla en sudoers para darle permisos a la aplicación de XFCE que se encarga de eso:
usuario ALL=NOPASSWD:/usr/sbin/xfsm-shutdown-helper
Eso me hizo leer el contenido de sudoers y notar la diferencia.
Como en man y en la red dice que sólo es (ALL) y no menciona para nada (ALL:ALL) me quedó la duda de si es un cambio en la forma de funcionamiento de sudoers o es un error de tipeo, ya que poner TODOS de TODOS debería ser redundante e innecesario.
Pero no estoy seguro y por eso quería saber si alguien más tenía esa configuración para descartar un crakeo de mi sistema.
Voy a investigar un poco más y si no consigo nada lo doy como solucionado.
Muchas gracias
Saludos.
Sergio.

+1
0
-1