はじめに

Azure OpenLogicのCentOS7でユーザー追加するときにデフォルトユーザーがsudoできる理由を調べた。追加ユーザーもsudoする必要があったため、標準のやり方に則っておいたほうがいいかも、という観点から。

ユーザー追加

ユーザー追加して鍵認証設定

$ sudo adduser hoge
$ sudo mkdir /home/hoge/.ssh
$ sudo vi /home/hoge/.ssh/authorized_keys

$ visudo

ぱっと見標準で作成されたユーザー用のエントリはない

$ groups

wheelにもいない

$ visudo

...
## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
# includedir /etc/sudoers.d

$ sudo ls /etc/sudoers.d/
waagent
$ sudo cat /etc/sudoers.d/waagent
fuga ALL=(ALL) NOPASSWD: ALL

いた。

waagentを調べてみると、どうやらAzure上の管理サービスが使っているファイルのようなので、独自の設定を入れ込むのはやめることにする。

普通にvisudoの最下行に追加することにした。