Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

리눅스 - [사용자 계정] is not in the sudoers file. This incident will be reported.

container 환경 내에서 이런 오류를 만났다면,

$ sudo cat /etc/shadow
[sudo] password for testusr: 
testusr is not in the sudoers file.  This incident will be reported.

말 그대로 위의 경우 testusr 사용자는 관리자 그룹에 속하지 않았다는 점입니다. 그런데, 왜 이런 오류가 발생했는지 재현을 해볼까요?

우선, container shell에 진입하면 기본적으로 "root" 계정으로 로그인 되므로 프롬프트가 "#"으로 나옵니다. 하지만, 이후 사용자 문맥을 전환한다면,

# su - testusr
Last login: Wed Feb  1 06:24:48 UTC 2023

이제 root 계정이 아닌 testusr 사용자 권한으로 shell이 운영됩니다. 당연히 이런 상황에서는 root 권한의 자원들을 접근할 수 없습니다.

$ cat /etc/shadow
cat: /etc/shadow: Permission denied

아마도 이때 여러분은, 평소 했던 대로 "sudo"를 붙여 명령어를 수행하려고 했을 것이고,

$ sudo cat /etc/shadow
[sudo] password for testusr: 
testusr is not in the sudoers file.  This incident will be reported.

testusr 사용자는 sudoers에 등록한 적이 없으므로 암호를 정상적으로 입력했어도 저런 오류가 발생하게 된 것입니다.

sudoers_toon



이에 대한 해결책은 간단합니다. 그냥 현재의 사용자 계정을 빠져나가면 됩니다. (혹은, 그냥 새로 접속하거나.)

[testusr@40880c208891 ~]$ exit
logout
[root@40880c208891 /]# 

그럼 이전의 root shell로 복귀할 것이고 이 상태에서 명령을 수행하면 (/etc/shadow 같은 자원을) root 권한으로 접근할 수 있게 됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 2/11/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 121  122  123  124  125  126  127  128  [129]  130  131  132  133  134  135  ...
NoWriterDateCnt.TitleFile(s)
2866정성태2/23/201522033오류 유형: 272. WAT080 : Failed to locate the Windows Azure SDK. Please make sure the Windows Azure SDK v2.1 is installed.
1868정성태2/20/201518898오류 유형: 271. The type '...' cannot be used as type parameter 'TContext' in the generic type or method 'System.ServiceModel.DomainServices.EntityFramework.LinqToEntitiesDomainService<T>
1866정성태2/20/201520135오류 유형: 270. "aspnet_regiis -i" 실행 시 0x00000006 오류 해결 방법
1865정성태2/20/201521451.NET Framework: 499. 특정 닷넷 프레임워크 버전 이후부터 제공되는 타입을 사용해야 한다면?
1864정성태2/18/201526376.NET Framework: 498. C#으로 간단하게 만들어 본 ASCII Art 프로그램 [2]파일 다운로드1
1862정성태2/18/201530512.NET Framework: 497. .NET Garbage Collection에 대한 정리 [6]
1861정성태2/18/201525574.NET Framework: 496. 마우스 커서가 놓인 지점의 문자열 얻는 방법 [1]파일 다운로드1
1860정성태2/18/201525549.NET Framework: 495. CorElementType의 요소 값 설명파일 다운로드1
1859정성태2/17/201526010Windows: 106. 컴퓨터를 재부팅하면 절전(Power Saver) 전원 모드로 돌아가는 경우
1858정성태2/16/201535928Windows: 105. 자동으로 로그아웃/잠김 화면 상태로 전환된다면? [2]
1857정성태2/16/201523991.NET Framework: 494. 값(struct) 형식의 제네릭(Generic) 타입이 박싱되는 경우의 메타데이터 토큰 값파일 다운로드1
1856정성태2/15/201522766.NET Framework: 493. TypeRef 메타테이블에 등록되는 타입의 조건파일 다운로드1
1855정성태2/10/201522154개발 환경 구성: 256. WebDAV Redirector - Sysinternals 폴더 연결 시 "The network path was not found" 오류 해결 방법
1854정성태2/10/201523107Windows: 104. 폴더는 삭제할 수 없지만, 그 하위 폴더/파일은 생성/삭제/변경하는 보안 설정
1853정성태2/6/201553659웹: 29. 여신금융협회 웹 사이트의 "Netscape 6.0은 지원하지 않습니다." 오류 메시지 [5]
1852정성태2/5/201524244.NET Framework: 492. .NET CLR Memory 성능 카운터의 의미파일 다운로드1
1851정성태2/5/201524876VC++: 88. 하룻밤의 꿈 - 인텔 하스웰의 TSX Instruction 지원 [2]
1850정성태2/4/201545809Windows: 103. 작업 관리자에서의 "Commit size"가 가리키는 메모리의 의미 [4]
1849정성태2/4/201525245기타: 51. DropBox의 CPU 100% 현상 [1]파일 다운로드1
1848정성태2/4/201520982.NET Framework: 491. 닷넷 Generic 타입의 메타 데이터 토큰 값 알아내는 방법 [2]
1847정성태2/3/201524355기타: 50. C# - 윈도우에서 dropbox 동기화 폴더 경로 및 종료하는 방법
1846정성태2/2/201533419Windows: 102. 제어판의 프로그램 추가/삭제 항목을 수동으로 실행하고 싶다면? [1]
1845정성태1/26/201534605Windows: 101. 제어판의 "Windows 자격 증명 관리(Manage your credentials)"를 금지시키는 방법
1844정성태1/26/201532098오류 유형: 269. USB 메모리의 용량이 비정상적으로 보여진다면? [7]
1843정성태1/24/201523314VC++: 87. 무시할 수 없는 Visual C++ 런타임 함수 성능
1842정성태1/23/201546472개발 환경 구성: 255. 노트북 키보드에 없는 BREAK 키를 다른 키로 대체하는 방법
... 121  122  123  124  125  126  127  128  [129]  130  131  132  133  134  135  ...