Bug 14205

Summary:	Add flag for sudo
Product:	Sisyphus	Reporter:	Mikhail Kuligin <mail4network>
Component:	alterator-users	Assignee:	Vladislav Zavjalov <slazav>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	minor
Priority:	P2	CC:	alxvmr, antohami, cas, grenka, inger, iv, karonus, mike, nicourced, phobos, romenskiy, xeno
Version:	unstable
Hardware:	all
OS:	Linux

Description

Mikhail Kuligin 2008-01-28 21:37:51 MSK

Добавить флаг "Возможность временного переключения на администратора с помощью sudo"
а имеющийся переименовать, например,  в "Возможность временного переключения на
администратора с помощью su-"
коллективное решение из рассылки сизифа [sisyphus] TWIMC: ответ по сумме треда
(su -)

Comment 1

inger@altlinux.org 2008-01-29 10:42:19 MSK

Слишком длинное название ... выберите покороче и понятнее.
Не очень понимаю что значит переключение sudo. Модуль должен настраивать sudoers?

Comment 2

Mikhail Kuligin 2008-01-29 11:12:23 MSK

>Модуль должен настраивать sudoers?
Совершенно верно, так как по умолчанию sudoers не настроен. Ведь в мастере 2.4
для того, что бы получить возможность переключения на рута, нужно было  руками
добавить себя в weel. Сейчас в ALD 4 есть флажок, экономящий время. Хотелось бы
такой же и для sudo - поставил флаг и пользователь может пользоваться sudo "из
коробки", если есть такая необходимость.

Comment 3

Mikhail Gusarov 2008-06-13 13:00:39 MSD

Comment 4

Michael Shigorin 2009-03-26 15:29:20 MSK

reassign, как понимаю.

Вообще IMHO не надо плодить флаги, а надо оставить название тем же, но добавить настройку sudo.

Comment 5

Ivan A. Melnikov 2018-11-08 09:30:37 MSK

Фактически, существующий флаг (allow_su) добавляет пользователя в группу wheel. С закрытием https://bugzilla.altlinux.org/18344 этого должно быть достаточно для sudo. WONTFIX?

Comment 6

Grigory Ustinov 2019-01-24 13:41:24 MSK

Баг https://bugzilla.altlinux.org/18344 был переоткрыт, так что снова актуально.

Comment 7

Anton Farygin 2026-09-10 08:06:41 MSK

Проверил на актуальном Сизифе (sudo 1.9.17p2-alt2): членство в группе wheel само по себе sudo не даёт. Правило WHEEL_USERS в /etc/sudoers по умолчанию закомментировано, и пользователь из wheel получает «... is not in the sudoers file» (пользователь не из wheel не может даже запустить /usr/bin/sudo — режим 4710 root:wheel). То есть вывод из комментария 5 («allow_su добавляет в wheel, этого для sudo достаточно») в текущем состоянии не работает, и #18344 закрыт именно с этим: правило по умолчанию отключено, но есть ручка.

Ручка — control-фасилити sudowheel (sin@ в #18344, комментарий 39):

	# control sudowheel
	disabled
	# control sudowheel enabled
	# grep 'WHEEL_USERS ALL' /etc/sudoers
	WHEEL_USERS ALL=(ALL:ALL) ALL

После этого пользователь из wheel получает root по своему паролю — проверено в контейнере.

Так что запрошенная здесь ручка в ЦУС сводится к переключению control sudowheel, разбирать sudoers самому модулю не нужно. FR по-прежнему не реализован, оставляю открытым.