Problem mit sudo

[olikano]

Hallo,
wenn ich unter Debian 3.1 den Befehl

sudo -l

aufrufe, bekomme ich folgende Meldung:

User xy may not run sudo on localhost.

Muß ich irgendeine Berechtigung für den User xy eintragen, damit dieser sudo verwenden kann? Liegt es vielleicht daran, dass der localhost debian heißt (hostname = debian)? Im voraus vielen Dank für die Mithilfe.

Grüße
Oli

[rendegast]

Muss der Benutzer nicht einen Eintrag in der /etc/sudoers haben?

[olikano]

Der User ist in der /etc/sudoers über visudo wie folgt eingetragen:

# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root ALL=(ALL) ALL
user_xy debian = /usr/bin/pon dsl-provider, /usr/bin/poff


Oli

[rendegast]

nAbend,

habe sudo noch nie eingerichtet, aber das erscheint mir doch wenig.

http://www.linux-user.de/ausgabe/2002/0 ... /sudo.html

Als Beispiel vielleicht eine Datei einer Knoppix als Vorlage?




EDIT: knoppix-4.0.2:

root ALL=(ALL) ALL
....(is very insecure)...
knoppix ALL=NOPASSWD: ALL

damit kann Benutzer "knoppix" alle Kommandos OHNE Passwort ausführen.

[cosmac]

hi,

o.k., leicht OT, aber gerade "pon" und "poff"
brauchen doch garkein sudo? Ist das Problem
evt. ganz was anderes?

[olikano]

Danke für die Ratschläge. Allerdings passen die Empfehlungen nicht zum Problem. Es geht mir um die Frage, warum ein User XY den Befehl sudo nicht ausführen darf. Die Befehle pon, poff sollten nur ein Beispiel sein. Ich dachte bislang, der Befehl sudo -l funktioniert immer. Stattdesen die Rückmeldung, dass der User XY "may not run sudo on localhost". Warum?

[_mh_]

Hallo,

mal nur ein Schuss ins blaue, hast du zufaellig irgendwas an deiner PAM Einstellung geaendert? Ich weis dass man bei sudo erzwingen kann (wie bei su) dass man nur als user der gruppe wheel sudo benutzen darf.

Ne andere Frage, dein rechner hat den hostnamen debian ? probier doch mal statt debian ein ALL.

[rendegast]

User xy may not run sudo on localhost.

user_xy debian = /usr/bin/pon dsl-provider, /usr/bin/poff

ala _mh_:
Ist debian nicht der Hostname (falsch geschrieben) oder ist user_xy nicht der Benutzername (falsch geschrieben)?

[olikano]

Nochmals Danke für die Hilfe. Das Problem bestand tatsächlich im Hostname. Obwohl der Befehl hostname als Ergebnis debian ausgibt, muss in /etc/sudoers doch localhost verwendet werden. Jetzt funktioniert's.
Oli

[rendegast]

lustig: bei mir genau andersherum: 'localhost' funktioniert nicht, jedoch 'hostname-Ausgabe'.

[rak64]

Poste doch mal die funktionierende /etc/suoers.tmp
Gibt es zum editieren eventuell auch ein grafisches Programm?