problem z sudo/sudoers

Ogólne pytania dotyczące systemu
Awatar użytkownika
najczarniejszy
Posty: 68
Rejestracja: 11 grudnia 2007, 18:28
Lokalizacja: wziąć na piwo ?

problem z sudo/sudoers

Post autor: najczarniejszy »

Gdy jestem zalogowany na koncie, powiedzmy "uzytkownik" i uzywam polecenia sudo, pyta mnie ono o haslo dla konta "uzytkownik". Wolalbym zeby pytalo o haslo roota. To moj /etc/sudoers :

Kod: Zaznacz cały

# /etc/sudoers

Defaults	env_reset

# Uncomment to allow members of group sudo to not need a password
%sudo	ALL=NOPASSWD: ALL
root	ALL=(ALL) ALL
uzytkownik	ALL=(ALL) ALL
%uzytkownik           ALL=(root) NOPASSWD: /usr/sbin/xfsm-shutdown-helper
Co trzeba zmodyfikować żeby polecenie sudo pytalo uzytkownika o hasło roota?
fnmirk
Senior Member
Posty: 8321
Rejestracja: 03 grudnia 2007, 06:37

Post autor: fnmirk »

Pytanie z mojej strony.
W jakim celu korzystamy z sudo?

>>wersja on line<<
>>dokumentacja<<
>>wersja do druku_1---pdf<<
Awatar użytkownika
najczarniejszy
Posty: 68
Rejestracja: 11 grudnia 2007, 18:28
Lokalizacja: wziąć na piwo ?

Post autor: najczarniejszy »

W celu ochrony przed własną głupotą :)

Ale potrzebna mi odpowiedź nie pytaniem na pytanie.
Awatar użytkownika
LongeR
Posty: 70
Rejestracja: 25 marca 2008, 10:59
Lokalizacja: DT

Post autor: LongeR »

Po co sudo? To takie Ubuntowe, su i hasło roota to takie Debianowe :)
Awatar użytkownika
najczarniejszy
Posty: 68
Rejestracja: 11 grudnia 2007, 18:28
Lokalizacja: wziąć na piwo ?

Post autor: najczarniejszy »

su i sudo to nie to samo.

ponawiam pytanie : jak zmodyfikować mój /etc/sudoers ? nie mam czasu na przekopywanie się przez manuale, proszę o konretną odpowiedź. pozdr
fnmirk
Senior Member
Posty: 8321
Rejestracja: 03 grudnia 2007, 06:37

Post autor: fnmirk »

Skoro odpowiedziałeś dosłownie, to...

Takie wykorzystanie polecenia sudo o jakim myślisz jest bezcelowe i mało praktyczne. Jest to zabezpieczenie do zabezpieczenia i zabezpieczenia czyli masło maślane, tworzące dodatkowe dziury w systemie.
Przejrzyj Debian Reference (link powyżej --- odnośnie sudo), dokumentację:

Kod: Zaznacz cały

man sudo
man su
man passwd
man sudoers
i inne. I wtedy wybierz co Ci się bardziej opłaca.

Prościej i bezpieczniej jest utworzyć nowego i dodatkowego użytkownika do codziennej pracy, o ograniczonych prawach. Niż tworzyć jakieś karkołomne i bezcelowe kombinacje.

Edycja:
LongeR pisze:Po co sudo? To takie Ubuntowe, su i hasło roota to takie Debianowe
Przejrzyj też Debian Reference --- zanim wyrazisz taką opinię.
Awatar użytkownika
najczarniejszy
Posty: 68
Rejestracja: 11 grudnia 2007, 18:28
Lokalizacja: wziąć na piwo ?

Post autor: najczarniejszy »

Jak napisałem powyżej, nie mam czasu na przekopywanie się przez dokumentację. Potrzebuję konkretnej odpowiedzi.
Moja koncepcja jest taka że ma być coś w stylu Ubuntu - konto "uzytkownik" do codziennej pracy i sudo pytające o hasło roota do administracji. Podanym przeze mnie /etc/sudoers się nie sugeruj, wiem że jest tam nieźle namieszane, na razie za słabo rozumiem tą składnię żeby to wyglądało jak należy.

Więc jak, pomożesz? Za linki do dokumentacji dziękuję.
fnmirk
Senior Member
Posty: 8321
Rejestracja: 03 grudnia 2007, 06:37

Post autor: fnmirk »

W Ubuntu sudo pyta o hasło root --- pierwsze słyszę --- sprawdź to dokładnie.
najczarniejszy pisze:nie mam czasu na przekopywanie się przez dokumentację. Potrzebuję konkretnej odpowiedzi.

Wybacz --- jak napisałem wcześniej i uzasadniłem --- takiej odpowiedzi nie uzyskasz --- ponieważ jest to bezcelowe.

Kończymy ten temat, ponieważ bez czytania dokumentacji się nie obejdzie.

Przeczytaj przynajmniej część dokumentacji, a przyznasz mi rację (w Ubuntu jest to samo).
Awatar użytkownika
najczarniejszy
Posty: 68
Rejestracja: 11 grudnia 2007, 18:28
Lokalizacja: wziąć na piwo ?

Post autor: najczarniejszy »

OK, tak więc ostatnie pytanie. Jak ma wyglądać /etc/sudoers żeby było jak w Ubuntu ?
Bodzio
Junior Member
Posty: 599
Rejestracja: 26 grudnia 2007, 18:35

Post autor: Bodzio »

jeśli chcesz wykonać jakieś polecenie za pośrednictwem sudo, i chcesz aby sudo pytało o hasło roota - w celu jak piszesz:
najczarniejszy pisze:ochrony przed własną głupotą :)
to wykonasz tę głupotę z uprawnieniami roota, czyli wykończysz system.
Moja rada - fnmirk dobrze radzi, nie upieraj się i raz posłuchaj ludzi którzy kiedyś te głupoty robili.
ODPOWIEDZ