คำสั่ง sudo พยายามค้นหาชื่อโฮสต์

เมื่อเร็ว ๆ นี้ฉันได้เปลี่ยนไฟล์ sudoers และชื่อโฮสต์ผ่าน / etc / hostname หลังจากเปลี่ยนไฟล์นี้คำสั่ง sudo ของฉันใช้เวลานานมาก นอกจากนี้ยังบอกว่า sudo ไม่สามารถแก้ไข host kaagini (ชื่อโฮสต์ของเครื่องของฉัน)

ทำไม sudo ถึงต้องรู้ชื่อโฮสต์เพื่อให้อนุญาตบางอย่าง ??

ไฟล์ sudoers ของฉันมีคำสั่ง "Defaults env_reset" ฉันเห็นคำถามที่คล้ายกัน แต่บริบทไม่ใช่การเข้าสู่ระบบระยะไกลที่นี่ ข้อผิดพลาดกำลังแสดงบน localhost

googling เริ่มต้นสำหรับปัญหาระบุว่าไฟล์ / etc / hosts ต้องมีชื่อโฮสต์จริงสำหรับ 127.0.0.1 นี่เป็นการแก้ไขปัญหาของฉัน แต่คำถามที่แท้จริงของฉันคือ: ทำไมเราต้องการสิ่งนี้สำหรับ sudo? sudo ควรทำงานโดยไม่คำนึงถึงสถานที่ของการเข้าสู่ระบบ

/etc/sudoersไฟล์ที่ถูกออกแบบมาเพื่อให้สามารถที่จะกระจายไปยังหลายเซิร์ฟเวอร์ เพื่อให้บรรลุนี้แต่ละสิทธิ์ในไฟล์มีส่วนโฮสต์

นี่คือการตั้งค่าปกติALL=ซึ่งหมายความว่าสิทธิ์ที่ถูกต้องสำหรับเซิร์ฟเวอร์ใด ๆ อย่างไรก็ตามมันสามารถตั้งค่าเป็นโฮสต์ที่เฉพาะเจาะจง:

%sudo    kaagini=(ALL) ALL

เพื่อให้ sudo รู้ว่าควรนำกฎนี้ไปใช้จริงจะต้องค้นหาโฮสต์ที่ใช้งานอยู่ มันใช้สายที่อาศัยความ/etc/hostsถูกต้องซึ่งเป็นสาเหตุที่มันล้มเหลวถ้ามันไม่ถูกต้อง

อาจเป็นที่ถกเถียงกันอยู่ว่าsudoไม่ต้องกังวลกับการค้นหาชื่อหากส่วนโฮสต์ถูกตั้งค่าไว้ALL=สำหรับการอนุญาตทั้งหมด แต่มันก็ไม่ทำงานเช่นนั้น .

นี่เป็นเรื่องง่ายสำหรับการบำรุงรักษาเพราะ sudo อ่าน / etc / sudoers เท่านั้นเพื่อดูว่าผู้ใช้สามารถทำอะไรได้บ้างในเครื่องปัจจุบัน แต่ในฐานะผู้ดูแลระบบที่มีเซิร์ฟเวอร์ 100 เครื่องอาจต้องมีไฟล์ / etc / sudoers แตกต่างกัน 100 ไฟล์ เนื่องจาก sudoers มีส่วนของโฮสต์ในการอนุญาตคุณสามารถรักษาไฟล์ sudoers เดียวและแจกจ่ายไปยังเครื่องทั้งหมด แต่ยังคงมีความละเอียดมากกว่าสิ่งที่ผู้ใช้สามารถทำได้ในแต่ละเครื่อง

ขอบคุณที่รายงานข้อผิดพลาดที่เชื่อมโยงยื่นโดย Matthias Urlichs ในความคิดเห็นอื่นคำสั่งต่อไปนี้แก้ไขปัญหาสำหรับฉัน:

Defaults !fqdn

วางบรรทัดนี้ใน/etc/sudoersไฟล์

Puppetเป็นซอฟต์แวร์การจัดการการกำหนดค่าที่สามารถกำหนดค่าเซิร์ฟเวอร์ได้โดยอัตโนมัติโดยการอ่านไฟล์ Puppet Manifests ไฟล์ดังกล่าวอาจรวมถึงคำจำกัดความของไฟล์ / etc / sudoers ของคุณซึ่งสามารถส่งออกไปยัง "ตัวแทน" หุ่นกระบอกทั้งหมดของคุณจาก "ต้นแบบ" ของหุ่นเชิดของคุณ จากนั้นโฮสต์ทั้งหมดจะได้รับสำเนาไฟล์ / etc / sudoers ของคุณซึ่งสามารถ (และควร) รวมถึงคำจำกัดความของโฮสต์ดังนั้นคุณสามารถให้ผู้ใช้บางคนมีคำสั่งบางคำสั่งในบางโฮสต์ (แต่ไม่ใช่ที่อื่น)