История изменений
Исправление intelfx, (текущая версия) :
Why is internet connectivity required for sudo?
Как мы только что выяснили, дело не в «отсутствии инторнета», а в том, что sudo лезет в DNS, чтобы преобразовать имя локального хоста в его адрес (или наоборот). А DNS, точнее NSS, в свою очередь был настроен так, чтобы требовать «инторнет» даже в случаях, когда можно было без этого обойтись.
Зачем — ну, навскидку, в sudoers есть возможность настраивать политики, ограниченные конкретными хостами (или адресами). Ещё там есть логирование запросов, опять же, потенциально включающее FQDN. И то, и то, если включено на конкретной машине, предполагает какие-то запросы к DNS.
Исправление intelfx, :
Why is internet connectivity required for sudo?
Как мы только что выяснили, дело не в «отсутствии инторнета», а в том, что sudo лезет в DNS, чтобы преобразовать имя локального хоста в его адрес (или наоборот; а DNS, точнее NSS, в свою очередь был настроен так, чтобы требовать «инторнет» даже в случаях, когда можно было без этого обойтись).
Зачем — ну, навскидку, в sudoers есть возможность настраивать политики, ограниченные конкретными хостами (или адресами). Ещё там есть логирование запросов, опять же, потенциально включающее FQDN. И то, и то, если включено на конкретной машине, предполагает какие-то запросы к DNS.
Исправление intelfx, :
Why is internet connectivity required for sudo?
Как мы только что выяснили, дело не в «отсутствии инторнета», а в том, что sudo лезет в DNS, чтобы преобразовать имя локального хоста в его адрес (или наоборот; а DNS, точнее NSS, в свою очередь, был настроен так, чтобы требовать «инторнет» даже в случаях, когда можно было без этого обойтись).
Зачем — ну, навскидку, в sudoers есть возможность настраивать политики, ограниченные конкретными хостами (или адресами). Ещё там есть логирование запросов, опять же, потенциально включающее FQDN.
Исправление intelfx, :
Why is internet connectivity required for sudo?
Как мы только что выяснили, дело не в «отсутствии инторнета», а в том, что sudo лезет в NSS, чтобы преобразовать имя локального хоста в его адрес (или наоборот; а NSS, в свою очередь, был настроен так, чтобы требовать «инторнет» даже в случаях, когда можно было без этого обойтись).
Зачем — ну, навскидку, в sudoers есть возможность настраивать политики, ограниченные конкретными хостами (или адресами). Ещё там есть логирование запросов, опять же, потенциально включающее FQDN.
Исходная версия intelfx, :
Why is internet connectivity required for sudo?
Как мы только что выяснили, дело не в «отсутствии инторнета», а в том, что sudo лезет в NSS (а NSS, в свою очередь, был настроен так, чтобы требовать «инторнет» даже в случаях, когда можно было без этого обойтись).
Зачем — ну, навскидку, в sudoers есть возможность настраивать политики, ограниченные конкретными хостами (или адресами). Ещё там есть логирование запросов, опять же, потенциально включающее FQDN.