私はRHEL 6.10を使用しており、最近、新しいユーザーがデフォルトでsudoを介してrootアクセス権を取得できることを発見しました。
すべてのsudoerファイルを確認しましたが、その参照はなく、少数のユーザーのみが構成されており、新しいユーザー（パブリックグループなど）とは関係ありません。
Kerberosユーザーアカウントだけでなく、複数の新しいユーザーアカウントを作成してテストしようとしたところ、sudoresへの参照なしですべてsudo2rootを実行できることがわかりました。
システム全体でこれらの構成を実行する方法に関するアドバイスを提案できますか？
ベストアンサー1
フォローするのは少し難しいですが、ここにはまだ興味深いものがあります。
sudo -l user1
このホストの user1 の既定のエントリの一致:
!visiblepw, Always_set_home, requiretty, env_reset, env_keep="COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME LANG LLATE LC _IDENTIFICATION LC_ LC_MESSAGES 測定", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY", secure_path=/
Useruser1 は、このホストで次のコマンドを実行できます。
(ALL)ALL
ここに問題があります。私の考えでは、sudoersの次の行から来たようです。
##Linux1
user LINUX1 ALL=NOPASSWD: LOAD_KERBEROS_DATA
これがsudoersファイルの内容ですか？何か（おそらく入力）により、ユーザーは（すべての）すべての値を取得できます。