Как узнать права юзера в linux?

Question

[lapka-admin]

Создал юзера находясь под root
Назначил ему права sudo
Зашёл под юзером

1. Как юзеру узнать какие у него права есть? Или как убедиться что есть права sudo?

2. Этот юзер не появился ни в etc/sudoers ни в папке etc/sudoers.d не произошло никаких изменений. Где-же тогда в системе список юзеров с правами sudo хранится?

Comments

[Lynn «Кофеман»]

sudo -l

[Lynn «Кофеман»]

> Назначил ему права sudo

Каким образом?

Answer 1

[Дмитрий Шицков]

/etc/group группа sudo?

Comments

[lapka-admin]

да

[Дмитрий Шицков]

lapka-admin, вот и ответ)

[pfg21]

в файле /etc/sudoers
прописана стандартная для многих дистров настройка - доступ к выполнению через sudo всех пользователей, входящих в группу sudo.

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL

после вписывания пользователя в группу sudo никакие другие конфиги менять не надо.

[vanoc]

Нет. Группа wheel. И посмотри раскомментирована ли она в /etc/sudoers и какие права у нее.

Хотя я хз как она называется в убунту. В большинстве Linux дистрибутивов это группа wheel

[Борис Сёмов]

vanoc, Не надо быть столь категоричным. =)
По умолчанию, wheel она в rhel-based, sudo в debian-based. В остальных где как. Да и это меняется очень легко, и всегда можно посмотреть в sudoers как оно на данной конкретной установке...
Ну и у автора вопроса-то она точно sudo.

Answer 2

[Борис Сёмов]

Тут не правильно, вероятно, употребляется термин "права".
Возможность выполнять sudo, вероятнее всего, определяется членством в соответствующей группе.
Это можно посмотреть используя команду:
id

Comments

[lapka-admin]

да, ответ команды id uid=1000(testuser) gid=1000(testuser) groups=1000(testuser),27(sudo)
тогда остаётся первый вопрос: почему файл sudoers и каталог sudoers.d пустые (ну точнее первый не пустой но информации о testuser не содержит, да и каталог не пустой, а есть в нём только файл README)

[Борис Сёмов]

Потому, что где-то написано уже, что члены группы sudo имеют права его применять. И конечно, никакие пользователи туда не будут отдельно добавляться, если управление идёт на уровне членства в группе.