sudo 비밀번호 업그레이드 실패 - /etc/shadow 해시는 정상, 그룹은 정상, /etc/sudoers는 정상

시스템 업데이트/업그레이드 후 올바른 비밀번호로 sudo를 사용하여 업그레이드할 수 없습니다.

user $ sudo -s
[sudo] password for user: ********************
Sorry, try again.
[sudo] password for user: ********************
Sorry, try again.

(이것은 VPS입니다. 로그인은 다음을 통해 이루어집니다.SSH비밀번호 없음 - 비밀번호만 필요함스도)

그룹 설정이 정확합니다.

$ groups user
user : user sudo docker

이 노선은/etc/sudoers:

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

구조 모드에서 비밀번호를 재설정하고 내용을 다시 확인하세요./etc/shadow독립 계획 반대:

mkpasswd --method=sha-512 --salt=GiHwtvMC
Password: ********************
$6$GiHwtvMC$pONfZo5...<omitted>...Vg5c0

출력은 표시된 해시와 정확히 일치합니다./etc/shadow. 아직스도업그레이드에 실패했습니다.

방지할 수 있는 다른 시스템 설정이 있습니까?스도올바른 비밀번호를 사용하여 업그레이드하시겠습니까?

(업그레이드에는 내가 허용하도록 설득하는 표적화되고 의도적인 해킹이 포함될 수 있다는 생각이 들었습니다.스도비밀번호 없이 업그레이드가 가능하지만 그럴 가능성은 거의 없습니다.)

---

콘텐츠/etc/sudoers, 댓글이 삭제되었습니다

Defaults        env_reset,timestamp_timeout=-1
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:"
root    ALL=(ALL:ALL) ALL
%admin ALL=(ALL) ALL
%sudo   ALL=(ALL:ALL) ALL

---

/var/log/auth.log에서 발췌

Jan 31 10:46:48 izu sshd[1126]: Accepted publickey for username from 111.111.111.11 port 52768 ssh2: RSA SHA256:<omitted>
Jan 31 10:46:48 izu sshd[1126]: pam_unix(sshd:session): session opened for user username by (uid=0)
Jan 31 10:46:48 izu systemd-logind[679]: New session 1 of user username.
Jan 31 10:46:48 izu systemd: pam_unix(systemd-user:session): session opened for user username by (uid=0)
Jan 31 10:46:48 izu sshd[1126]: User child is on pid 1150
Jan 31 10:46:48 izu sshd[1150]: Starting session: shell on pts/0 for username from 111.111.111.11 port 52768 id 0
Jan 31 10:47:16 izu sudo: pam_unix(sudo:auth): authentication failure; logname=username uid=1000 euid=0 tty=/dev/pts/0 ruser=username rhost=  user=username

---

문제는 전작의 수정에 있다/etc/pam.d/common-auth로그 파일 발췌 내용을 이메일로 보낼 수 있습니다.

# here are the per-package modules (the "Primary" block)
auth    [success=1 default=ignore]  pam_unix.so nullok_secure

# ADDED HOOK NOW REMOVED
auth    optional  pam_exec.so seteuid /etc/local/lib/pam_auth_fail_notify.sh    

# here's the fallback if no module succeeds
auth    requisite           pam_deny.so
# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
auth    required            pam_permit.so
# and here are more per-package modules (the "Additional" block)
# end of pam-auth-update config