Результаты идентификации различаются в зависимости от того, кто спрашивает

¿Qué está pasando?

La ​​lista de grupos en los que se encuentra un usuario solo se establece al iniciar sesión (y posiblemente se modifique usando el comando sgque rara vez se usa, pero eso solo funciona si hay una contraseña de grupo configurada para ese grupo ). Si ese usuario cierra la sesión y luego vuelve a iniciarla, debería verse en ese grupo. Sin embargo, estar en el grupo con GID 0 ('root' en la mayoría de los sistemas Linux, 'wheel' o 'adm' en la mayoría de los sistemas no -Linux )no es lo mismo que tener privilegios administrativos, y está en hecho una mala idea desde una perspectiva de seguridad.

¿Por qué esto no es lo mismo que los privilegios administrativos?

El usuario raíz (UID 0 )es especial. El grupo raíz (GID 0, llamado wheelen muchos sistemas que no son Linux -por razones históricas que parece que no puedo encontrar )no lo es. Su usuario podrá acceder a los archivos propiedad del grupo raíz, pero probablemente no mucho más. Esta es una distinción algo complicada, pero es muy importante.

¿Por qué es una mala idea?

Esta es una mala idea por la misma razón por la que ejecutar como usuario root todo el tiempo es una mala idea. Siempre está a un error de hacer que el sistema quede inutilizable (en la mayoría de los sistemas Linux, por ejemplo, ser parte del grupo raíz significa que puede hacer que el sistema no se pueda iniciar de manera trivial porque puede eliminar cosas de/boot).

¿Cuál es la forma correcta (y segura )de otorgar privilegios administrativos a este usuario?

Si es posible, configure sudo, doaso cualquier otra herramienta de elevación de privilegios que no sea supresente en su sistema para permitirles el acceso. Si no tiene otra herramienta que no sea su, instale una (, le sugiero sudo, es la más utilizada y, por lo tanto, una de las más fáciles de aprender porque hay mucha documentación ). Si eso tampoco es una opción,entonces simplemente elevar a través de sucuando necesite realizar tareas administrativas es la opción correcta (aunque tenga cuidado al hacerlo, ya que suno restablece correctamente el entorno para los comandos llamados a través de él ).