root-Passwort bei Installation vergeben oder nicht? (su / sudo)

[dasebastian]

Macht es doch nicht unnötig kompliziert!

@rola621:
WENN du mit Debian arbeiten willst, dann gewöhn' dich doch gleich an die strenge Rechteverteilung, sprich, du hast einen (oder mehrere) User- und einen Rootaccount:

Als User machst du deine ganzen Arbeiten, die du halt so machst, und wenn du Programme installieren oder ein Update machen willst, dann logst du dich als Root mit allen Rechten mit GENAU folgendem Befehl ein:

Code: Alles auswählen

su -

Und machst das und meldest dich wieder ab.

Damit vermeidest du (meiner Meinung nach) eine Menge Probleme (Schlampigkeistsfehler, Hudeleien, falsche Rechtevergaben). So viel hat man doch im laufenden Betrieb als Desktopuser nicht als Root zu machen!

Der Nachteil dieser Variante: es wirkt umständlich.
Der Vorteil dieser Variante: du denkst darüber nach, ob du dich jetzt wirklich als Root einloggen willst.

Debian braucht nach dem offiziellen Release wesentlich weniger Pflege (Updates) als Ubuntu - meiner Erfahrung nach.

EDIT: Hui, da ist schon wieder eine Menge passiert, während ich vor mich hin getippt habe...

[willy4711]

Code: Alles auswählen

apt autopurge

Muß man da nicht aufpassen ?

Genau soviel, wie bei autoremove

Wie meinst du das genau? Kann man die auch per Icons "ausführbar" machen? Hört sich interessant an

Aufräumen -----> Via Bleachit -----> Systemd-Timer / Service. Kümmert mich nicht mehr, läuft für das Wurzelverzeichnis
im Hintergrund.
Für mein /home gibt es einen Button da das per Timer nicht funktioniert, da die Caches /sonstige Speicher/Dateien
sich nur putzen lassen, wenn die entsprechenden Programme geschlossen sind.

Updates via Package Update Indicator + Skript. ---> Meldung über Updates kommt ---> klick--> läuft ohne PW

Alles andere wie z.B. Dateien editieren als Root mit nano/anderen Editor, Thunar als Root und x-andere Tätigkeiten erledige ich
wie schon gesagt direkt aus dem Kontext- Menü von Thunar.

Aliase waren gestern

[rola621]

Aufräumen -----> Via Bleachit -----> Systemd-Timer / Service. Kümmert mich nicht mehr, läuft für das Wurzelverzeichnis
im Hintergrund.
Für mein /home gibt es einen Button da das per Timer nicht funktioniert, da die Caches /sonstige Speicher/Dateien
sich nur putzen lassen, wenn die entsprechenden Programme geschlossen sind.

Updates via Package Update Indicator + Skript. ---> Meldung über Updates kommt ---> klick--> läuft ohne PW

Alles andere wie z.B. Dateien editieren als Root mit nano/anderen Editor, Thunar als Root und x-andere Tätigkeiten erledige ich
wie schon gesagt direkt aus dem Kontext- Menü von Thunar.

Aliase waren gestern

Danke für die Inspiration!

[rola621]

"man su" lesen, dann ausprobieren, dann fragen.

In den Manpages zu su finde ich leider nichts zu diesem lc:

Code: Alles auswählen

alias example='su -lc "eigentlich_gewünschter_Befehl_oder_Befehlsabfolge"'

Allerdings habe ich interessanterweise folgende Empfehlung dort gelesen:

It is recommended to always use the --login option (instead of its shortcut -) to avoid side effects caused by mixing environments.

das heißt, wenn ich ohnehin einen Alias setze für

Code: Alles auswählen

su -

kann ich gemäß manpages auch einfach

Code: Alles auswählen

alias su='su --login'

setzen, to avoid side effects caused by mixing environments.

[rola621]

Macht es doch nicht unnötig kompliziert!

@rola621:
WENN du mit Debian arbeiten willst, dann gewöhn' dich doch gleich an die strenge Rechteverteilung, sprich, du hast einen (oder mehrere) User- und einen Rootaccount:

Als User machst du deine ganzen Arbeiten, die du halt so machst, und wenn du Programme installieren oder ein Update machen willst, dann logst du dich als Root mit allen Rechten mit GENAU folgendem Befehl ein:

Code: Alles auswählen

su -

Und machst das und meldest dich wieder ab.

Damit vermeidest du (meiner Meinung nach) eine Menge Probleme (Schlampigkeistsfehler, Hudeleien, falsche Rechtevergaben). So viel hat man doch im laufenden Betrieb als Desktopuser nicht als Root zu machen!

Der Nachteil dieser Variante: es wirkt umständlich.
Der Vorteil dieser Variante: du denkst darüber nach, ob du dich jetzt wirklich als Root einloggen willst.

Debian braucht nach dem offiziellen Release wesentlich weniger Pflege (Updates) als Ubuntu - meiner Erfahrung nach.

EDIT: Hui, da ist schon wieder eine Menge passiert, während ich vor mich hin getippt habe...

Danke für deinen super formulierten Beitrag!
Für mich sind beide Varianten okay, weshalb ich mich hier gerne auf die von euch jetzt mehrfach ausgeführte Variante mit

Code: Alles auswählen

su -

einlasse

oder laut manpages eben dann optimalerweise die Variante

Code: Alles auswählen

su --login

[fischig]

Finde ich gut, dass du den „steinigen“ Weg/die „schmale Pforte“ gewählt hast.

Warnung:
su - auf der X-GUI hat nach stretch noch 'nen Knackpunkt bekommen: Root hat erstmal keinen Zugriff auf's display.

[eggy]

In den Manpages zu su finde ich leider nichts zu diesem lc:

Nicht immer, aber meistens gilt: Parameter mit einem "-" kann man kombinieren.
Hier also "-lc" entspricht "-l -c"

[rola621]

In den Manpages zu su finde ich leider nichts zu diesem lc:

Nicht immer, aber meistens gilt: Parameter mit einem "-" kann man kombinieren.
Hier also "-lc" entspricht "-l -c"

Ah okay, verstehe.

-c bedeutet ja "pass comand to the shell".

Daraus lerne ich, dass ich mit folgender Syntax

Code: Alles auswählen

su -lc "gewünschterBefehl/Befehlsabfolge"

Befehle und Befehlsabfolgen in einem Rutsch mit root-Rechten ausführen kann, sodass die root-rechte dann für alles innerhalb der Anführungszeichen gelten. Also prinzipiell im übertragenen Sinne vergleichbar mit sudo

Dann werde ich das bei künftigen Aliasen und bei Arbeiten im Terminal berücksichtigen und danke für eure aufschlussreichen Beiträge!

[rola621]

noch eine Frage, die sich mir stellt, da ich jetzt diese beiden Aliase gesetzt habe:

Code: Alles auswählen

alias su='su --login'
alias pflege='su -lc "apt update && apt full-upgrade && apt autoremove --purge && apt autoclean"'

Zu dem Zeitpunkt wo ich su=su --login gesetzt habe (--login ist ja gleichzusetzen mit -l und -)
reicht dann ja im "pflege"-alias, nur noch

Code: Alles auswählen

su -c

zu schreiben, um hier nichts doppelt gemoppelt zu haben?

Also funktionieren würde beides..

kurzgesagt für weitere Aliasse:
wenn su= su --login
dann su -c vor den root-Alias-Befehlen ausreichend

[KP97]

Drei Seiten...das ist mal wieder das beste Beispiel dafür, wie die Ubuntus den sudo Befehl verbogen haben.
Und die Ubuntus glauben auch noch, das wäre richtig so, dabei wurde der Befehl ursprünglich ganz anders angedacht.

@rola621
Selbst wenn man jahrelang Ubuntu verwendet hat, fehlt es doch ganz klar an Basiswissen.
Wie @eggy schon erwähnt hat, Manpages lesen, hier das Wiki lesen, und das Handbuch schadet ganz sicher auch nicht:
https://debian-handbook.info/browse/de-DE/stable/

Noch ein Hinweis:
Nicht für alles ist ein root alias gut. Damit sollte man vorsichtig umgehen, zumal als Anfänger.
Da ist schnell mal was abgeschickt, was man besser nicht getan hätte.

[MSfree]

Drei Seiten...das ist mal wieder das beste Beispiel dafür, wie die Ubuntus den sudo Befehl verbogen haben.

Die haben gar nichts verbogen. Debian instaliert die sudo Konfiguration exakt genauso wie Ubuntu. Es wird immer ein "Hauptbenutzer" eingerichtet, der sudo benutzen darf. Alles andere würde auch nicht funktionieren, wenn das root-Konto nicht zur Verfügung steht.

[rola621]

@KP97:
Ich finde Authentizität immer am besten, weshalb ich mich direkt als Ubuntu-Umsteiger hier angemeldet und "ge-outet" habe.
Mich dann aber "den Ubuntus" zuzuschreiben nach dem Motto andere Rasse etc. ist keinen Deut besser, als hier vielleicht ein paar Fragen zu viel zu stellen.
Wenn hier noch andere Leute in den Thread schauen sollten, die es vllt auch nicht auf Anhieb raffen, könnte es durchaus sein, dass die für die eine Frage mehr auch dankbar sind.
Ja, ich weiß was manpages sind und Ja, ich weiß wie man ein Wiki bedient.
Ich finde rein garnichts verwerflich daran, wenn ein Thread 3 Seiten hat.
Diejenigen, die es nach der ersten Seite schon verstanden haben, können ja ab dann zu lesen aufhören.
Die, die weiterlesen wollen, sollen weiterlesen. Leben und leben lassen.


@all:
danke für eure konstruktiven Beiträge und die Unterstützung.
Wenn mir noch jemand was zu meiner Frage im letzten Beitrag sagen könnte, wäre ich sehr dankbar, womit dann auch alle Fragen bezüglich dieser Thematik für mich geklärt wären

[habakug]

Hallo,

ja es stimmt:

Debian's default configuration allows users in the sudo group to run any command via sudo.

Das ist bei Ubuntu default ebenso.

Es wird immer ein "Hauptbenutzer" eingerichtet, der sudo benutzen darf.

Achtung: Das Installationsmedium spielt hier eine Rolle!
Mit dem Installer, wie er auf den Debian-ISOs verwendet wird [2]:

Herkömmliche Installation: Hier werden Sie dazu aufgefordert, ein root-Passwort anzugeben. Wenn Sie das tun, gelingt später ein Wechsel in den Administratormodus nur mit su -l, wobei Sie das root-Passwort angeben müssen. sudo ist hingegen nicht aktiv. Wenn Sie im Installationsprogramm dagegen auf Weiter klicken ohne ein root-Passwort anzugeben, bleibt das root-Passwort ungültig, dafür bekommt der erste Benutzer sudo-Rechte.

Mit einem Debian-Live-System, das auf den Live-ISOs "Calamares" verwendet [2]:

Calamares-Installation: Hier gibt es keine Möglichkeit, ein root-Passwort festzulegen. (Das Passwort ist auf ungültig gestellt, ein root-Login daher unmöglich.) Dafür hat der Standardbenutzer sudo-Rechte und kann mit sudo -s und der Angabe seines Passworts in den root-Modus wechseln.

Herr Kofler hat das hier [2] (für Buster) zusammengefasst.

Gruss, habakug

[1] https://wiki.debian.org/sudo
[2] https://kofler.info/debian-10-buster/

[rola621]

Danke für die Hinweise!
In dem von dir verlinkten (Debian-)Wikieintrag steht:

Using sudo is better (safer) than opening a session as root for a number of reasons, including:
...
*It's easy to run only the commands that require special privileges via sudo; the rest of the time, you work as an unprivileged user, which reduces the damage that mistakes can cause.
*Auditing/logging: when a sudo command is executed, the original username and the command are logged.
...

Wobei ich aber auch die Argumente der su-Verfechter verstehen kann.

Scheint wirklich ein sehr kontrovers diskutiertes Thema zu sein
Zusammenfassend finde ich es wirklich Jacke wie Hose und wie ihr auch schon mehrfach erwähnt habt, muss jeder für sich entscheiden.
Welcher Variante ich nun letztendlich den Vorzug gebe, werde ich wohl im Laufe meiner Debian-Nutzung intuitiv entscheiden.
Amen

[Blue]

Hier noch ein Link, der zum Thema "Sudo <> Su" wesentliches aussagt: https://voiceoverit.de/blog/allgemein/d ... found/630/

Das neue "Su -" paßt unter Debian also "Path" an, aber auch das alte "Sudo" soll dies nach der Information dieses Links tun.

[rola621]

Danke, der Artikel hat auch nochmal wesentlich zum Verständnis beigetragen!

Finde es super, dass ich mich garnicht entscheiden muss, und somit einfach, je nach Situation und Laune dann entweder das ganze Terminalfenster "root" setzen kann (su -) oder eben nur einzelne Befehle, in dem ich "sudo" davor setze.

So schwer isses dann doch eigentlich garnicht

DANKE!

[eggy]

@rola621: Es kann aber schaden, wenn in einem "drei Seiten Thread" ne Menge Halbwahrheiten und falsche Annahmen verbreitet werden.
Die Qualität der Threads nimmt nach der x-ten Wiederholung des ewig Gleichen oder sich im Kreisdrehen auch ab, da grade die Leute, die sich auskennen, nach drei Seiten gegen Halbwahrheiten anschreiben irgendwann keinen Bock mehr haben.

Und ob man "Su -", "Su -l" oder "Su --login" schreibt, scheint egal zu sein.

Ja, sind alle falsch Und nein, es ist nicht egal. Das "-" hat bei einigen Befehlen eine besondere Wirkung, wenn Du eine unglückliche Verkettung baust, tut Dein Befehl in diesen Sondersituationen nicht mehr das was Du erwartest. Deswegen steht da ja auch die Warnung in der Manpage.

Und nein, sudo ist nicht su.

[willy4711]

Zur Verwirrung:
Ich hab kein sudo (deinstalliert)
Und öffne ein Root- Terminal (wenn ich will) ohne PW mit Rechtsklick

Das policykit-1 zusammen mit dem policykit-1-gnome machen es möglich.

Übrigens werden viele Aktionen, für die man früher Root- Rechte brauchte unter der Haube so gesteuert.
Sollte man sich mal mit beschäftigen, anstatt über sudo / su / su - zu streiten.
Ist nämlich Bestandteil von Debian.

Code: Alles auswählen

ls -l /usr/share/polkit-1/actions/

und

Code: Alles auswählen

ls -l /usr/share/polkit-1/rules.d/

Geben Auskunft

[dasebastian]

Und nein, sudo ist nicht su.

[fischig]

https://www.veris.de/blog/blog-detail/? ... 1607348293

[JTH]

https://www.veris.de/blog/blog-detail/? ... 1607348293

Vielleicht willst du dich wegen der Datteln mit diesem Kollegen zusammentun?

Sei doch bitte vorsichtig mit solchen nicht-sachlichen Posts, du hast ja wahrscheinlich auch schon ein paar mal mitbekommen, wozu das hier im Forum bei gewissen Themen geführt hat.

(Nachtrag, als Kontext: Der zitierte Beitrag wurde gemeldet.)

[mcb]

Danke, der Artikel hat auch nochmal wesentlich zum Verständnis beigetragen!

Finde es super, dass ich mich garnicht entscheiden muss, und somit einfach, je nach Situation und Laune dann entweder das ganze Terminalfenster "root" setzen kann (su -) oder eben nur einzelne Befehle, in dem ich "sudo" davor setze.

So schwer isses dann doch eigentlich garnicht

DANKE!

Probiere mal ein

Code: Alles auswählen

sudo su

[detix]

Zur Verwirrung: ...

Nur um die Verwirrung zu komplettieren, es gibt auch noch diese Möglichkeit:
viewtopic.php?p=1189357#p1189357
🖒🖒🖒

[uname]

Ich habe nicht alle Beiträge gelesen. Aber ich verwende gerne für meinen Benutzer sowie für root das gleiche Passwort. Am Ende ist das dann auch eine Art sudo aber mit su und nicht mit sudo. Unsicherer ist es auch nicht.

[dasebastian]

(...) ich verwende gerne für meinen Benutzer sowie für root das gleiche Passwort. Am Ende ist das dann auch eine Art sudo aber mit su und nicht mit sudo. Unsicherer ist es auch nicht.

Ich handhabe das auch so, ist sehr praktikabel, wird aber wohl nicht viel drüber geredet Mir gehts bei "su -" mehr um PATH.

Gibt's gleich Haue?