Почему не работает sudoers

2 варианта действий:
1)

sudo reboot

alias reboot=«sudo reboot»
reboot

Спасибо, работает Я думал что sudo набирать уже не нужно.

Добавлю тогда сюда вопрос,а каков вообще формат этого sudoers?
А то в мануальнике вместо объяснения назначения полей и приведения списка возможных значений понаписали всяких Петей Васей и Машей с кактусами.
Хрен поймёшь что и для чего предназначено,даже если ман русскоязычный.

В общем если не трудно распишите пожалуйста что что значит.
)andrew ALL ну «andrew» это имя пользователя,а что значит ALL?
) что за (ALL) в скобках,список хостов?
) NOPASSWD я понимаю как способ аутентификации
): как я понимаю разделитель
) /bin/... далее список комманд
Тоесть сейчас я понимаю в конфиге следующее

user_name не_известно_что_может список_хостов = (не_известно_что) способ_аутентификации:список команд

Нормально там расписан синтаксис. Смотри строки с ::=

про альясы я понял,но как понять что где должно стоять если пример записан как

 root           ALL = (ALL) ALL 

Пользователь «root» имеет право запускать на любом хосту «ALL» как любой пользователь "(ALL)" любую команду «ALL».

Да осиливший "EXAMPLES" поймёт и всё другое. ;)

root ALL = (ALL) ALL

Написано же ясно

User_Spec ::= User_List Host_List '=' Cmnd_Spec_List \
                   (':' Host_List '=' Cmnd_Spec_List)*

Cmnd_Spec_List ::= Cmnd_Spec |
                        Cmnd_Spec ',' Cmnd_Spec_List

Cmnd_Spec ::= Runas_Spec? SELinux_Spec? Tag_Spec* Cmnd

Runas_Spec ::= '(' Runas_List? (':' Runas_List)? ')'

###########################################333

User_List == root 
Host_List == ALL 
=
Cmnd_Spec_List == (ALL) ALL ----> (Runas_List) Cmnd



т.о.

root           ALL = (ALL)        ALL 
рут        на любом (как любой    любая
            хосте         юзер)  команда

В этих экзаплексах чёрт ногу сломит.
Вы вот написали одну очерёдность,а в мануальнике написано другая:

Мы позволим супер-пользователю (root) выполнить любую команду на любой машине от имени любого пользователя.

user ALL=(root) /bin/bash

user 127.0.0.1=(root) /bin/bash

если вместо ALL написать 127.0.0.1 то sudo отказывает в запуске

Note that sudo only inspects actual network interfaces; this means that IP address 127.0.0.1 (localhost) will never match. Also, the host name “localhost” will only match if that is the actual host name, which is usually only the case for non-networked systems.

У меня заработало
user ggg=(root) /bin/bash
(ggg это имя компьютера)
Но хотелось бы явно указать запрет на не локальный запуск sudo.
Как это можно сделать?
И ещё в мане упомянуты флаги,куда в этой строке их надо засовывать?

Их отдельно. Например — не читать root наставления:

Defaults:root	!lecture

Посмотреть, что касается нас конкретно: sudo -l

Тоесть чтобы заблокировать не локальный вход надо набрать
Defaults:root requiretty
Но как проверить,работает это или нет?
и этого точно достаточно для блокирования сетевого входа?

Наверное будет не вредно сказать топикстартеру что имея возможность запускать от рута mount не трудно получить полный рутовый доступ.

Каким образом? Через уязвимости в mount, или как?

Например примонтировать свой /etc поверх нормального, или примонтировать свой, заранее подготовленный, раздел с suid бинарником.
Это те варианты которые пришли мне в голову за минуту.

Хмм, о как. Ладно у меня десктоп домашний, там и монтировать-то кроме меня некому :)

А что помешает вирусу это проверить и сделать соответствующий вызов mount?
Просто так,в надежде на повезёт.
Если тебе надо оперативно монтировать то лучше сделай так,чтобы консоль автологинилась под рутом.

(лично у меня интерес к этой теме из-за желания ставить софт через гуевый synaptic,при этом разрешать на этот момент «общее» sudo пользователю,под которым лазею по порносайтам не хочется.)

Сейчас мой sudoers выглядит так

#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults	env_reset
Defaults	mail_badpass
Defaults	secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
Defaults	requiretty
Defaults:root	!lecture

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root	ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command
%sudo	ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

user	work=(root:work) NOPASSWD: /usr/bin/virt-manager