Можно ли остановить создание .sudo_as_admin_successful?

20

Каждый раз, когда я выполняю команду с sudo , в моем домашнем каталоге создается файл с именем .sudo_as_admin_successful . Насколько я могу судить, это существует с единственной целью отключения этого сообщения, которое bash печатает при запуске:

To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

Это сообщение можно прекратить, комментируя соответствующий раздел в /etc/bash.bashrc , но sudo все еще создает раздражающий файл в моем домашнем каталоге.

На этой веб-странице предлагается остановить создание файла, удалив себя из группы admin , но я не в такой группе - id показывает, что я в josh , adm , cdrom , sudo , dip , plugdev , lpadmin и sambashare , и admin не находится в /etc/group .

Есть ли способ остановить создание этого файла?

Я считаю, что это не дубликат этого вопрос , так как это спрашивало, можно ли удалить уведомление, напечатанное bash, вместо того, чтобы остановить файл, созданный sudo .

    
задан Josh 18.08.2016 в 21:50
источник

1 ответ

24

В соответствии с следующим разделом файла исходного кода plugins/sudoers/sudoers.c , это не похоже на то, что это возможно без повторной компиляции sudo , не определяя макропроцессор USE_ADMIN_FLAG .

Также обратите внимание, что он проверяет членство в группе как admin , так и sudo . Я не проверял журнал изменений, но я подозреваю, что последняя проверка была добавлена, когда sudo стала группой по умолчанию для привилегированных пользователей - возможно, имя файла по-прежнему относится к admin для совместимости.

   1229 #ifdef USE_ADMIN_FLAG
   1230 static int
   1231 create_admin_success_flag(void)
   1232 {
   1233     struct stat statbuf;
   1234     char flagfile[PATH_MAX];
   1235     int len, fd = -1;
   1236     debug_decl(create_admin_success_flag, SUDOERS_DEBUG_PLUGIN)
   1237
   1238     /* Check whether the user is in the admin group. */
   1239     if (!user_in_group(sudo_user.pw, "admin") &&
   1240         !user_in_group(sudo_user.pw, "sudo"))
   1241         debug_return_int(true);
   1242
   1243     /* Build path to flag file. */
   1244     len = snprintf(flagfile, sizeof(flagfile), "%s/.sudo_as_admin_successful",
   1245         user_dir);
   1246     if (len <= 0 || (size_t)len >= sizeof(flagfile))
   1247         debug_return_int(false);
   1248
   1249     /* Create admin flag file if it doesn't already exist. */
   1250     if (set_perms(PERM_USER)) {
   1251         if (stat(flagfile, &statbuf) != 0) {
   1252             fd = open(flagfile, O_CREAT|O_WRONLY|O_EXCL, 0644);
   1253             if (fd != -1)
   1254                 close(fd);
   1255         }
   1256         if (!restore_perms())
   1257             debug_return_int(-1);
   1258     }
   1259     debug_return_int(fd != -1);
   1260 }
   1261 #else /* !USE_ADMIN_FLAG */
   1262 static int
   1263 create_admin_success_flag(void)
   1264 {
   1265     /* STUB */
   1266     return true;
   1267 }
   1268 #endif /* USE_ADMIN_FLAG */
    
ответ дан steeldriver 18.08.2016 в 22:37
источник