mit user shutdown -h now durch änderungen der /etc/sudoers ?

[24dan]

Hier der source meiner /etc/sudoer... mit visudo geändert:

Code: Alles auswählen

# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#

# Host alias specification
Host_Alias      LOCAL = adler
# User alias specification
User_Alias      USER = ason
# Cmnd alias specification
Cmnd_Alias      SHUTDOWN = /sbin/shutdown -h now ""

# User privilege specification
root    ALL=(ALL) ALL
USER    LOCAL = NOPASSWD: SHUTDOWN

Wenn ich jetzt als benutzer ason

Code: Alles auswählen

# sudo shutdown -h now 

ausführte
kann er mein root passwort nicht ertragen und sagt sorry geht nicht

Was mache ich falsch?[/code]

[H4kk3r]

Meine geht auf jeden Fall:

Code: Alles auswählen

# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#
Defaults:marcus    timestamp_timeout=5

# Host alias specification

# User alias specification

# Cmnd alias specification
Cmnd_Alias APT = /usr/bin/apt-get,/usr/bin/apt-cache,/usr/bin/aptitude
Cmnd_Alias SHUTDOWN = /sbin/shutdown,/usr/sbin/hibernate
Cmnd_Alias IF = /sbin/ifup,/sbin/ifdown,/sbin/iwlist,/sbin/ifscheme
Cmnd_Alias MISC = /usr/bin/updatedb,/usr/sbin/ntpdate,/usr/bin/less

# User privilege specification
root    ALL=(ALL) ALL
marcus  ALL= ALL
marcus  ALL= NOPASSWD:APT,SHUTDOWN,IF,MISC

[jhr-online]

Wenn ich jetzt als benutzer ason

Code: Alles auswählen

# sudo shutdown -h now 

ausführte
kann er mein root passwort nicht ertragen und sagt sorry geht nicht

Der Sinn von sudo ist doch eben, dass der User das root-Passwort nicht braucht. Du musst ihm dann das Passwort des Users ason geben.

jhr

[Methusalix]

Hallo,

Der Sinn von sudo ist doch eben, dass der User das root-Passwort nicht braucht..

Der user soll/darf das Passwort nicht haben, das ist der etwas präzisere Sinn. Wenn der User das Passwort hätte, bräuchte er sudo ja nicht, sondern könnte mit root-Rechten agieren.

Wenn Du Dir die Sache noch etwas vereinfachen willst, dann kannst Du dem Befehl noch einen alias zuweisen; das vereinfacht dann noch den Aufruf.

Gruß
Matthias

[24dan]

@H4kk3r
Danke hat geklappt...

Wenn Du Dir die Sache noch etwas vereinfachen willst, dann kannst Du dem Befehl noch einen alias zuweisen; das vereinfacht dann noch den Aufruf.

Gruß
Matthias

Ja daran hatte ich auch gedacht. Danke.