Это произошло в современной системе Ubuntu 20.04.
С сегодняшнего дня я больше не могу использовать sudo на своем ноутбуке. Либо мой файл / etc / sudoers изменился, либо изменилось членство в моей группе. Я больше не являюсь участником группы sudoers, хотя думаю, что раньше был. Фактически, я являюсь только членом моей частной группы, соответствующей моему имени пользователя и lpadmin.
Я часто использую sudo, чтобы поддерживать свою систему в актуальном состоянии. Последний раз это было за три дня до этого (я проверял в /var/log/auth.log). Ни в / etc / sudoers, ни в файле / etc / group не указано время недавней модификации.
Например: sudo успешно
Mar 5 16:25:55 MYMACHINE sudo: MYUSERNAME : TTY=pts/0 ; PWD=/home/MYUSERNAME ; USER=root ; COMMAND=/usr/bin/umount XXXXXXXXXXXX
Mar 5 16:25:55 MYMACHINE sudo: pam_unix(sudo:session): session opened for user root by MYUSERNAME(uid=0)
Mar 5 16:25:55 MYMACHINE sudo: pam_unix(sudo:session): session closed for user root
Сегодня sudo не работает
Mar 8 17:16:12 MYMACHINE sudo: pam_unix(sudo:auth): Couldn't open /etc/securetty: No such file or directory
Mar 8 17:16:12 MYMACHINE sudo: MYUSERNAME : user NOT in sudoers ; TTY=pts/16 ; PWD=/XXXX ; USER=root ; COMMAND=/usr/bin/mount XXXX
Mar 8 17:16:12 MYMACHINE sudo: pam_unix(sudo:auth): Couldn't open /etc/securetty: No such file or directory
Mar 8 17:16:28 MYMACHINE sudo: pam_unix(sudo:auth): conversation failed
Mar 8 17:16:28 MYMACHINE sudo: pam_unix(sudo:auth): auth could not identify password for [MYUSERNAME]
Поскольку все мои команды, которые я выполнял с помощью sudo, записываются в журнал, я мог убедиться, что не ввел глупую команду, которая заблокировала бы доступ к моей машине.
Одним из моих последних действий, в которых удалось выполнить sudo, было обновление моей системы. В то время были обновлены следующие пакеты:
update-manager-core:amd64 (1:20.04.10.5, 1:20.04.10.6), dkms:amd64 (2.8.1-5ubuntu1, 2.8.1-5ubuntu2), nvidia-prime:amd64 (0.8.15.3~0.20.04.1, 0.8.16~0.20.04.1), libxnvctrl0:amd64 (440.82-0ubuntu0.20.04.1, 460.39-0ubuntu0.20.04.1), python3-update-manager:amd64 (1:20.04.10.5, 1:20.04.10.6), nvidia-settings:amd64 (440.82-0ubuntu0.20.04.1, 460.39-0ubuntu0.20.04.1)
У меня вопрос: как такое могло случиться ?? Проблему достаточно легко исправить, но я хотел бы извлечь из нее урок. Очевидно, мне пришла в голову возможность взлома моей системы, но я предпочитаю верить, что это где-то с моей стороны ошибка пользователя …
Любая помощь приветствуется!