Существует ли возможность настроить для членов группы домена AD выполнение команды su- без пароля?

[edson]

Существует ли в настоящее время возможность настроить для членов определенной группы домена Active Directory выполнение команды su- без пароля? Или есть еще какая-нибудь возможность получить максимальные полномочия без знания пароля root?

[artemmen]

Занести доменную группу в sudoers

[edson]

Для упрощения выполнил:

Код: [Выделить]

control su public
Далее пробовал поочередно следующие варианты в файле sudoers:

Код: [Выделить]

%admingroup ALL=(ALL) NOPASSWD: ALL
%HOME\\admingroup ALL=(ALL) NOPASSWD: ALL
%admingroup@HOME.local ALL=(ALL) NOPASSWD: ALL
В любом из вариантов при выполнении команды su- из под доменного пользователя, входящего в группу admingroup из Active Directory появляется запрос пароля.

[sergsch]

Не su- , а su -

[edson]

В любом случае (su- или su -) запрашивает пароль.

[stranger573]

Лучше увольте админов, желающих беспарольного рута, по статье профнепригодность. Пока не поздно.

[asy]

Не su- , а su -

Код: [Выделить]

$ alias|grep su-
alias su-='su -'

[asy]

Существует ли в настоящее время возможность настроить для членов определенной группы домена Active Directory выполнение команды su- без пароля?

Не существовало, не существует и не будет существовать. su не для этого как бы. В sudo можно сделать.