Supprimer les sudoers en utilisant script.

Pour ce que cela vaut, vous pouvez utiliser

printf '/^%%admin ALL = (ALL) ALL$/d\nw\nq\n' | ed -s sudoers

ou, si vous voulez attraper la ligne indépendamment du nombre de caractères d'espacement, de tabulations, etc. utilisés

printf '/^%%admin[[:blank:]]*ALL[[:blank:]]*=[[:blank:]]*(ALL)[[:blank:]]*ALL$/d\nw\nq\n' | ed sudoers 

en bash pour supprimer la ligne d'administration (le double %% sont tenus d'empêcher printf de les interpréter comme des instructions de formatage).

Les mises en garde habituelles concernant l'édition sudoers sans s'appuyer sur les contrôles syntaxiques effectués par visudo s'appliquer. Il serait donc plus sûr d'exécuter ce qui suit, ou au moins d'avoir un autre shell Root en cours d'exécution afin de pouvoir résoudre les problèmes sans être bloqué.)

cp /etc/sudoers /tmp
chmod +w /tmp/sudoers
printf '/^%%admin[[:blank:]]*ALL[[:blank:]]*=[[:blank:]]*(ALL)[[:blank:]]*ALL$/d\nw\nq\n' \
    | ed /tmp/sudoers
if visudo -c -f /tmp/sudoers; then
    echo "All well"
    mv -f /tmp/sudoers /etc/sudoers
    chmod -w /etc/sudoers
else
    echo "Uups, something went wrong"
fi

(script non testé, parce que je ne veux pas gâcher mon sudoers fichier)

Incroyable ! Cela a fonctionné ! Merci beaucoup ! @nohillside

J'ajouterai une ligne au-dessus pour ajouter un utilisateur mac_admin avant que le script ne s'exécute, de sorte que la version finale devrait ressembler à ceci.

echo 'mac_admin  ALL=(ALL:ALL) ALL' >> /etc/sudoers

cp /etc/sudoers /tmp
chmod +w /tmp/sudoers
printf '/^%%admin.*ALL = (ALL) ALL$/d\nw\nq\n' | ed /tmp/sudoers
if visudo -c -f /tmp/sudoers; then
    echo "All well"
    mv -f /tmp/sudoers /etc/sudoers
    chmod -w /etc/sudoers
else
    echo "Uups, something went wrong"
fi

Pour information, j'exécute ce script en l'adaptant à ma machine sur Jamf Pro afin qu'il s'exécute via une politique d'enregistrement récurrente.