Пользователь в линукс не может ипользовать sudo?

Question

[Thiago Alvarez]

создал пользователя ввёл его в группу wheel
useradd -s /bin/bash -m -p 12345 -G wheel tom

так как в новых версиях линукса по умолчанию группа wheel отключена, я ее так сказать включил.
до этого создал группу wheel,
раскомментировал строку auth required pam_wheel.so в /etc/pam.d/su
добавил в /etc/sudoers строку %wheel ALL=(ALL) ALL

когда меняю на этого пользователя su tom
пользователь tom не может использовать sudo, даже если ввожу правильный пароль.
выводиться вот такая фигня


группы tom'a: tom wheel

UPD
кстати, сейчас попробовал авторизоваться через граф интерфейс, то так он вообще не заходит. Когда ввожу пароль пишет Sorry, that's didnt work
Создал несколько пользователей, у всех тоже самое

Comments

[Lynn «Кофеман»]

> новые версии линукса
Это бессмысленная фраза. Есть новве версии ubuntu, debian, rhel и т.п.
Какой конкретно дистрибутив у вас?

Что бы посмотреть группы есть команда id

[Thiago Alvarez]

по скрину разве не понятно какой дистрибутив? Kali linux 2.
и это не только на кали 2, но и на дебиане, кали 1 и убунту такие же проблемы.

[Thiago Alvarez]

Алексей Тен, и зачем мне смотреть инфо про группы?) я же написал снизу, что у tom'a группы: tom wheel

[Lynn «Кофеман»]

Это вы так думаете. А я предпочитаю точно знать что думает система по поводу вашего tom-а

[Сергей]

Thiago Alvarez, как по скрину консоли понять что это кали?)
Если сразу под юзеров авторизоваться, то работает? Или только когда из рута входите?

[Thiago Alvarez]

Сергей, так написано же, что kali. При установке всегда хост по умолчанию называется kali. Ну ладно, чисто интуитивно можно ведь понять, не просто так же написано там kali .

кстати, сейчас попробовал авторизоваться через граф интерфейс, то так он вообще не заходит. Когда ввожу пароль пишет Sorry, that's didnt work
Создал несколько пользователей, у всех тоже самое

Answer 1

[Saboteur]

А если sudoers так
%wheel ALL=(ALL:ALL) NOPASSWD: ALL

Comments

[Thiago Alvarez]

А если sudoers так
%wheel ALL=(ALL:ALL) NOPASSWD: ALL

да, так работает.
но если нужно, чтобы пользователь вводил пароль?
и авторизовывался в системе (пока не может)

[Saboteur]

ну пока что кажется, что пользователь вводит неправильный пароль. Тут надо все конфиги смотреть, ковырять

Answer 2

[skrimafonolog]

https://www.linux.org.ru/forum/admin/2981673

Answer 3

[pfg21]

после добавления пользователя в группу, группа ему сразу не присваивается.
надо выйти из под юзера и обратно зайти под ним, тогда группы пользователя прочитаются из /etc/group и изменения станут работать.

Comments

[Thiago Alvarez]

да я сотню раз перезаходил, когда из под рута измененял пытался изменить конф файлы. Даж перегружал систему

[sash999]

man useradd. ключ -p предполагает что дальше идёт уже криптованный пароль. И выбросьте костыли с wheel - для судуеров есть группа sudo.

[Thiago Alvarez]

sash999, да это всё из-за -p на стэк оверфлоу объяснили и вам спс за ответ.

И выбросьте костыли с wheel

что вы имеете ввиду?

- для судуеров есть группа sudo.

имеете в виду всех пользователей, кто должен иметь права суперюзера всунуть в группу sudo?

[sash999]

Thiago Alvarez, именно, всех кому надо делать sudo - в группу sudo.
В вашем случае где-то так надо:

root@debian:~#  useradd -s /bin/bash -m -G sudo -p `echo "12345" | openssl passwd -1 -stdin` tom
root@debian:~# su tom
tom@debian:/root$ id
uid=1001(tom) gid=1001(tom) группы=1001(tom),27(sudo)
tom@debian:/root$ sudo -i
[sudo] пароль для tom: 
root@debian:~# id
uid=0(root) gid=0(root) группы=0(root)
root@debian:~#

[pfg21]

да. для ентого группа sudo и admin и создавались.

[Thiago Alvarez]

pfg21, а как же группа wheel?@sash999, а как же группа wheel?

она для чего?
запутался

Давайте подробнее рассмотрим каждую из групп, чтобы лучше понимать зачем они нужны:
wheel - позволяет запускать утилиту sudo для повышения привилегий

[sash999]

Thiago Alvarez, где вы это вычитали? Да, когда-то это было так. Носейчас, как сами видите, даже группы-то такой по дефолту уже нет...

[Руслан Федосеев]

ну почему нет... на centos есть.

Это на самом деле дистрибутиво зависимо (