TL; DR

testserver내 계정 으로 서버 에 로그인 testuser하고 그룹에 속해 sudo -s있기 때문에 수행 할 수 sysadm있습니다.

그룹을 쿼리하면 그룹을 가져 sysadm오지만 그룹을 직접 쿼리 cat /etc/group하거나 getent group sysadm내 로그인이 해당 그룹에 나열되지 않습니다.

왜?

긴 버전

testuser퍼티 (SSH)를 통해라는 서버 (Ubuntu 14.04)의 터미널 세션에 로그인하는 데 사용할 수 있는 사용자 계정 이 있습니다 testserver.

groups명령을 실행하면 내 계정에 대해 다음과 같은 출력이 표시됩니다.

sysadm

좋아, 그래서 나는 sysadm 그룹에 있어야한다. 그런 다음 sysadm 그룹 구성원을 나열합니다.

getent group sysadm

... 다음 결과가 생성됩니다.

sysadm:x:800:

이 시점에서 나는 약간 혼란 스럽습니다. 그룹 출력 끝에 항목이 없기 때문에 I (testuser)가 그룹에 있고 다시 해당 그룹에 속해 있지 않습니다 (시각적으로).

visudo로 sudoer 구성을 살펴 보았습니다. 다음 구성이 있습니다.

#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
#%admin ALL=(ALL) ALL
%sysadm ALL=(ALL) ALL

# Allow members of group sudo to execute any command
#%sudo  ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

그게 그 파일에있는 전부입니다.

요약

1. 내가 sysadm그룹에 속해 있음을 알게되었습니다.
2. sysadm그룹은 멤버가 포함되어 있지 않습니다
3. 나는 할 수 sudo -s있고 내가 원하는 것을 할 수 있습니다.

질문

1. 시스템에서 내가 sysadm 그룹에 속한 이유를 알려주는 정보를 어떻게 검색 할 수 있습니까?
2. 현재 내가 알지 못하는 그룹에 로그인을 넣는 다른 구성 설정이 있습니까?
   a) Active Directory
   b) 정책
   c) ...

지금까지 다음 기사를 읽었지만 그 중 어느 것도 내가 sysadm 그룹에 속해 있지만 (시각적으로) 해당 그룹에없는 이유를 찾는 데 도움이되지 않았습니다.

• 사용자가 속한 그룹을 어떻게 볼 수 있습니까?
• 사용자를 직원 그룹에 수동으로 추가하는 것의 의미
• 그룹 회원을 어떻게 나열합니까?
• 그룹 권한 이해
• sudoer의 변경 사항은 적용되지 않습니다. Ubuntu 16.10 새로 설치 + 한 줄.
• "그룹 구성원"이 포함 된 일반 게시물 (askUbuntu 검색)