「sudoersファイルにありません。このインシデントは報告されます」エラーの対処法

UnixやLinuxを使い始めたばかりの方にとって、最もドキッとする警告メッセージの一つが「____ is not in the sudoers file. This incident will be reported.（____はsudoersファイルにありません。このインシデントは報告されます）」でしょう。実際のエラーメッセージでは、下線部分にあなたのユーザー名が表示されるため、まるで誰かにミスを通報されてしまうかのような印象を受けます。

しかし、あまり心配する必要はありません。「報告されます」という部分は、単にシステムログに記録されるという意味にすぎません。かつては、システム管理者が潜在的な不正利用の痕跡がないかログを目視で確認していた名残です。シングルユーザー環境であれば、以下の手順でこのよくある問題を解決する以外に心配することは何もなく、誰かがあなたの操作履歴を目にすることもありません。

方法1：usermodコマンドでsudo権限を修復する

まず、ターミナルで「sudo -i」を単独で実行し、エラーが再現するかどうか確認してみましょう。パスワードの入力を求められ、正しく入力できればrootシェルが起動します。その場合は「exit」と入力して抜け出せば、以降は追加の操作なしにsudoでroot権限のコマンドを実行できるようになっているはずです。

もし解決しない場合は、別の手段でrootアクセスを取得する必要があります。Debian、Arch、Fedora、CentOSなど、rootでの直接ログインが許可されているディストリビューションをお使いなら、「Ctrl+Alt+F2」を押して仮想端末を開き、rootユーザーとしてログインしてみてください。

ログインできたら、「usermod -aG sudo,adm ____」を実行します。下線部分は実際のユーザー名に置き換えてください。おそらく画面には何も出力されません。rootプロンプトから抜けたら、「Ctrl+Alt+F7」を押してグラフィカルデスクトップに戻りましょう。

これであなたはsudoグループに所属しているため、通常どおりsudoを使えるようになります。念のため確認したい場合は、一般ユーザーとして「getent group sudo」を実行してください。

そこに自分の名前が表示されているはずです。さらに「id」コマンドを単独で実行すると、こちらにもsudoグループへの所属が表示されます。

方法2：Ubuntuのパスワードをリセットする

上記の手順自体は簡単ですが、UbuntuやXubuntu、Kubuntu、Lubuntuといった派生ディストリビューションでは、rootアカウントへの直接ログインが無効化されています。これは本来、「このインシデントは報告されます」タイプのエラーが発生するリスクを減らすための措置です。それでもこのエラーが表示される場合は、複数のユーザーアカウント間で何らかの異常が起きており、*buntu系システムのインストール時に作成したアカウントへアクセスできなくなっている可能性があります。パスワードをどうしても思い出せない場合にのみ、以下の手順を実行してください。

パスワードを失ってしまった場合は、まずすべての作業内容を保存し、開いているアプリケーションを閉じましょう。システムを再起動し、BIOSまたはUEFIのロゴが表示された直後に素早くShiftキーを押します。「Advanced options for Ubuntu（Ubuntuの詳細オプション）」を選択し、続いてリカバリーモードを選んでください。

一覧を下にスクロールしてrootプロンプトを選択し、「mount -o rw,remount /」を実行します。続いて「passwd ____」と入力し、下線部分を最初に作成したアカウント名に置き換えます。新しいパスワードを設定したら、システムを再起動しましょう。パスワードの変更がこんなに簡単だと驚くユーザーもいますが、システムへの物理的アクセスを決して第三者に渡さない限り、セキュリティ上の問題にはなりません。

パスワードをリセットした場合でも、思い出せた場合でも、次にターミナルを開いて「sudo usermod -aG sudo,adm ____」を実行します。ここでも空白部分は最初に作成したアカウント名に置き換えてください。パスワードの入力を求められるので、入力が完了すると、このアカウントから再び通常どおりsudoコマンドを使用できるようになります。

変更が正しく反映されたか確認しておきましょう。前述と同じように「getent group sudo」を実行し、続けて「id」コマンドを実行して、すべてが正常に動作していることを確かめてください。

両方のコマンドの出力に「sudo」が含まれていれば、準備は完了です。過去にこの問題のトラブルシューティングを行ったことがある方ならご存じかもしれませんが、visudoでsudoersファイルを手動編集したり、その他の複雑な手順を踏んだりする必要はありません。この2つのコマンドが正常に完了していれば十分なのです。