sudo Problem [gelöst]

[Lin4U]

Hallo zusammen,

wenn ich sudo kwrite oder sudo halt eingebe, bekomme ich eine Passwortfehlermeldung...
Habe ich vielleicht irgendetwas falsch verstanden??

Gruß Thomas

[KBDCALLS]

Wie lautet die ? Genauer Wortlaut .

[eagle]

sudo benötig eine entsprechende Konfiguration /etc/sudoers. Zum Beispiel den Eintrag:

Code: Alles auswählen

benutzer  ALL=NOPASSWD:/sbin/halt

Wenn du NOPASSWD Option weglässt, dann musst du das Passwort des Benutzers eingeben und nicht von root eingeben.

eagle

[Lin4U]

Also als Fehlermedlung kommt:

sudo: 3 incorrect password attempts

und zu 2. habe ich folgende Frage: muss ich dann für jeden Befehl eine sudo-option anlegen?? das fände ich umständlich
ich dachte mit sudo erspart man sich das zeitweise einloggen per su und kann alles in einem schritt machen...

[eagle]

Ja bei sudo musst du für jedes Kommando einen eigenen Eintrag erstellen. Du sucht meines Erachtens eher su

eagle

[peschmae]

ich dachte mit sudo erspart man sich das zeitweise einloggen per su und kann alles in einem schritt machen...

Ich denke auch auch du suchst eher "su -c ..."

sudo ist vor allem um:
- usern die das Root-Passwort nicht kennen (dürfen) das Ausführen bestimmter Befehle mit Rootrechten zu erlauben
- usern das Ausführen von bestimmten Befehlen mit Rootrechten ohne Passwortangabe zu erlauben

MfG Peschmä

[flash78]

du musst nicht unbedingt für jedes Kommando eine Option anlegen, mit der folgenden config kannst du alle Befehle mit sudo ausführen (ist natürlich ein gewisses Sicherheitsrisiko):

Code: Alles auswählen

root    ALL=(ALL) ALL
<user> ALL=(ALL) NOPASSWD: ALL

So dann auch

Code: Alles auswählen

sudo su -

um bspw. root zu werden, oder eben

Code: Alles auswählen

sudo <befehl>

um nur einen Befehl als root auszuühren.

[peschmae]

"gewisses Sicherheitsrisiko" ist gut

Da kannst du ja gleich als Root arbeiten.

MfG Peschmä

[flash78]

ich sag ja nur ... möglich ist es

[Joghurt]

"gewisses Sicherheitsrisiko" ist gut

Da kannst du ja gleich als Root arbeiten.

Nö. Wenn ich eine globale Configdatei editieren will, gebe ich "sudoedit" (oder sudo emacs) ein, dasselbe, wenn ich mal ein paar Rechte bearbeiten muss etc. Ich sehe da kein großes Problem (in einem Singleusersystem); ich sage ja explizit, wann ich einen Befehl als root ausführen möchte.

[peschmae]

Und was ist das Sicherheitsmässig der Unterschied zum Arbeiten als Root?
Der einzige den ich sehe ist dass du nicht ganz so einfach unabsichtlich was kaputtmachst bzw. dass du da halt noch jeweils ein sudo hinschreiben musst um was kaputtzumachen.

MfG Peschmä

[Joghurt]

Und was ist das Sicherheitsmässig der Unterschied zum Arbeiten als Root?

Der selbe wie bei "su".

Soll ich jedesmal "su -; visudo" eingeben und die Datei erweitern, nur weil ich mal chgrp anstatt chmod ausführen will?

Der Unterschied ist riesengroß. Wenn ich in der Console "rm -rf /" eingebe, passiert nicht viel (wenn ich abbreche, bevor er nach /home kommt), und bei jedem Befehl, der mit "sudo" beginnt, überlege ich zweimal, bevor ich Enter drücke.

Wie installierst du denn Pakete oder machst andere Sachen, für die root-Rechte benötigt werden?

[Lin4U]

Mit su -c kwrite etc. ist mir schon sehr geholfen.
Genial. Genau das was ich wollte
Merci vielmals

[Lin4U]

und noch etwas, ich denke mal, wenn ichs hinbekomme ist ein:

sudo hibernate

auch nicht schlecht