[erledigt] user nicht im sudoers file

[kupe]

moin,

folgendes problem:
wenn ich bspw. im "normalen" terminal ~ $ sudo [irgendetwas] eingebe, kommt sinngemäß folgendes zurück:

bash: USERNAME is not in the sudoers file

das root-termial kann ich allerdings ganz normal verwenden, da halt gleich ohne sudo...
die eingabe ~ $ su funktioniert einwandfrei.
wie bekomme ich nun denn meinen user in diesen sudoers file?
bei benutzer und gruppen hab' ich schon alle möglichen rechte für den user aktiviert.
und bevor ich hier wild irgendwelche berechtigungen durch die gegend schiebe, wollte ich erst einmal fragen, ob dieses problem nach der installation "normal" ist oder hier ein grundlegender fehler vorliegt, der bei der installation gemacht wurde...

besten dank!

[trompetenkaefer]

Hallo,

öffne die sudoers mit

Code: Alles auswählen

visudo

und füge die Zeile ein:

Code: Alles auswählen

root ALL=(ALL) ALL

fertig

[kupe]

hmm, danke, aber müßte nicht in der einzufügenden zeile anstelle von "root" mein "xy" (benutzername) stehen?
so quasi:

xy ALL=(ALL) ALL

[trompetenkaefer]

Sorry, ja du hast recht, da muss natürlich dein Benutzername stehen...

[Fjunchclick]

Warum willst du denn überhaupt sudo benutzen? Bei Debian gibt es einen richtigen root-Account, da braucht man kein sudo.

[Liffi]

Warum willst du denn überhaupt sudo benutzen? Bei Debian gibt es einen richtigen root-Account, da braucht man kein sudo.

Z.B. wenn man eine Datei , die nur root beschreiben kann, 'aus Versehen' als user geoffnet hat, sie bearbeitet und dann abspeichern moechte.

[Fjunchclick]

Äh, und wie macht man das dann? Wenn ich eine Datei mit einem Texteditor als User geöffnet habe, wie speichere ich sie dann mittels sudo als root ab?

Übrigens, um Dateien sehr einfach als root zu öffnen, empfehle ich das Paket nautilus-gksu. Hiermit kann man aus Nautilus heraus eine Datei einfach per Rechtsklick als Administrator öffen.

[Liffi]

Äh, und wie macht man das dann? Wenn ich eine Datei mit einem Texteditor als User geöffnet habe, wie speichere ich sie dann mittels sudo als root ab?

Natuerlich mit

Code: Alles auswählen

:w !sudo tee %

[Fjunchclick]

Gut, wenn man vim benutzt geht das natürlich. Wenn man vim benutzt geht eben einfach alles.

[kupe]

danke für die nautilus-gksu empfehlung, äußerst praktisch...
ob ich die sudo-anwendung überhaupt wirklich benötige, weiß ich noch nicht, klar geht's auch per root-account, mich hat's halt einfach interessiert, wie man das deichseln kann.

[Clio]

Klar, gehen tut alles....
Aber dieses sudo ist ein typisches Ubuntu-Spezial, das damit seine Benutzer "entmündigt".
Wer es nutzen will, muß es selbst einrichten.

[sidloki]

Hi,

falls sowas

Code: Alles auswählen

# Allow members of group sudo to execute any command
%sudo	ALL=(ALL:ALL) ALL

in /etc/sudoers steht, kannst du dich zur Gruppe sudo hinzufügen und sudo (wie unter Ubuntu) anwenden. Damit es funktionert, brauchst du dich ab- und wieder anzumelden.

Der obige Eintrag ist bei mir übrigens standardmässig vorhanden.

[kupe]

tja, ein verspätetes danke für eure antworten, hat super geklappt, man mußte sich nicht einmal neu anmelden...

[la3el]

Hi,

falls sowas

Code: Alles auswählen

# Allow members of group sudo to execute any command
%sudo	ALL=(ALL:ALL) ALL

in /etc/sudoers steht, kannst du dich zur Gruppe sudo hinzufügen und sudo (wie unter Ubuntu) anwenden. Damit es funktionert, brauchst du dich ab- und wieder anzumelden.

Dann will ich mal ganz ... fragen: Wie / wo / mit was kann ich meinen User in die Gruppe sudo hinzufügen?
Darum ging es doch überhaupt wenn ich das richtig verstehe: "user nicht im sudoers file" - nur dass Debian Jessie keine scheinbar keine Benutzerverwaltung hat, wo man alle Benutzer sieht und entsprechend ihre Rechte verwalten kann oder doch? Wenn doch, wo ist diese Verwaltung?

Das mit visudo ist auch etwas irreführend:
Oben im Terminal steht "Datei: /etc/sudoers.tmp" - ...tmp?
Dann schreibt man [user] ALL=(ALL:ALL) ALL und dann sollte es auch gespeichert werden, aber sobald man strg + o drückt kommt eine Auswahl: DOS-Format, Anhängen, Mac-Format, vorn Anfügen... - was trifft da zu?


PS:
Auch wenn viele immer wieder sagen, dass man "sudo" nicht braucht da man sich als root anmelden kann * ist es doch mit "sudo" vor dem Befehl eingeben leichter als "su root" und danach...
* Soweit ich jetzt herausgefunden hab, kann man ja wirklich in der grafischen Oberfläche den Terminal aufrufen (aber auch hier, nicht wie oft in Dokumentationen erwähnt mit Strg+Alt+T oder F2 und dann "Terminal" eingeben, sondern über "Aktivitäten" oben links und dann den Terminal suchen...) und dann mit "su root" - das muss man auch erst mal wissen

[DeletedUserReAsG]

Darum ging es doch überhaupt wenn ich das richtig verstehe: "user nicht im sudoers file" - nur dass Debian Jessie keine scheinbar keine Benutzerverwaltung hat, wo man alle Benutzer sieht und entsprechend ihre Rechte verwalten kann oder doch? Wenn doch, wo ist diese Verwaltung?

Verstehst du völlig falsch, sudo/sudoers ist eher ein Mittel, um die Benutzerverwaltung zu verbiegen, wenn man so will. Die eigentliche Benutzerverwaltung geschieht nach wie vor über passwd/shadow/groups, sofern nicht anders konfiguriert (Stichwort PAM).

Soweit ich jetzt herausgefunden hab, kann man ja wirklich in der grafischen Oberfläche den Terminal aufrufen (aber auch hier, nicht wie oft in Dokumentationen erwähnt mit Strg+Alt+T oder F2 und dann "Terminal" eingeben, sondern über "Aktivitäten" oben links und dann den Terminal suchen...) und dann mit "su root" - das muss man auch erst mal wissen

Das hängt so’n bisschen davon ab, welche grafische Oberfläche du benutzt und wie du sie konfiguriert hast. Ich hab’ mir unter Xfce4 „Terminal mit tmux“ auf Alt+W gelegt, „Terminal ohne tmux“ auf Alt+Strg+W”.

[la3el]

So, mit all den gesammelten bruchstückhaften Tipps hat es endlich geklapt.

Aber damit andere schneller und leichter ans Ziel kommen, hier mein Weg:

Zuerst den Terminal aufrufen (wenn es mit Strg+Alt+T nicht funktioniert, Alt+F2 und dann "Terminal" eingeben oder wenn auch das (wie bei mir) nicht funktioniert, eben über "Aktivitäten" oben links...)
Dann im Terminal "su root" eingeben und im Anschluss natürlich root Passwort eingeben und bestätigen (root Passwort wird bei der Installation erstellt)
Sobald man als root eingelogt ist (root@[Computername]:/home/[Benutzername]$) "gedit" eingeben (natürlich ohne Anführungszeichen)
Dann zu "/etc" navigieren und die Datei "sudoers" öffnen (über "Öffnen" und dann unten auf "Weitere Dokumente" zu "/etc" und dann eben "sudoers" suchen und öffnen)
Und dort einfach unter "%sudo..." "[Benutzernamen] ALL=(ALL:ALL) ALL" schreiben, speichern, fertig! (ich glaube es ist egal wo man das in der Datei schreibt, aber ich schreibe es Übersichtlichkeitshalber unter "%sudo...")

Evtl. muss man sich danach ab- und wieder anmelden, das weiß ich nicht - ich habs gemacht und danach das getestet und es funktioniert! Also bei Debian 8.5 - ich weiß nicht ob das "die Lösung" für alle Linux Systeme und Versionen ist, aber mit Jessie hat´s funktioniert.

[DeletedUserReAsG]

http://linux.die.net/man/5/sudoers
http://linux.die.net/man/8/visudo

Besser mal durchlesen, bevor in sicherheitsrelevanten Konfigurationen mit bruchstückenhaften Kenntnissen rumgepfuscht wird.

[detix]

ergänzend dazu sollte man sich aktuell vielleicht eher mit pkexec als mit sudo befassen,
eins von beiden muss reichen, mal abgesehen von der Leichenschänderei!

[la3el]

Oh je, da scheinen ein paar "debianer" .. nee, darauf lass ich mich nicht ein

Blöd dass es vielen helfen wird was und das so easy und ohne dass einer mal einen und seine Entscheidungen und Vorhaben klugscheißerisch hinterfragt Am besten sofort löschen ^^

[DeletedUserReAsG]

Wozu löschen? Ist angemessen kommentiert, mit Links auf die passende Doku – das reicht. Ansonsten kann jeder mit seinem System nachen, was er will. Wenn jemand ohne Plan an sicherheitsrelevanten Details rumspielen will, ist auch das nicht verboten.

[la3el]

Das mit "löschen" galt nicht ... überflüssige Diskussion!

Genau, wer sudo benutzen will, kann und darf das!
Ob das Sicherheitsrelevant ist, naja JEDER der sein System installiert hat root - und ob man sich als root einlogt und fuscht oder mit sudo, ist gehupft wie gesprungen - aber man kann ja über alles diskutieren.

[DeletedUserReAsG]

Ob das Sicherheitsrelevant ist, naja

Auf jeden Fall.

JEDER der sein System installiert hat root - und ob man sich als root einlogt und fuscht oder mit sudo, ist gehupft wie gesprungen

Nicht unbedingt.

aber man kann ja über alles diskutieren.

Wurde schon. Gibt ellenlange Threads darüber, dafür hätte man keinen toten Thread ausbuddeln müssen. Ebenso ist selbst hier in Forum, bzw., dem dazugehörigen Wiki, dokumentiert, wie man sudo auf die Art konfiguriert – nur halt generischer (deine „Anleitung“ würde z.B. bei mir gar nicht erst funktionieren. Wäre ich ’n Anfänger, würd’ mich das ziemlich frustrieren).

Ich bin mir gerade nicht so ganz sicher, was mit diesen Beiträgen bezweckt werden sollte.

[detix]

Oh je, da scheinen ein paar "debianer" .. nee, darauf lass ich mich nicht ein

Warum denn nicht? Ich bin brennend interessiert...

[Radfahrer]

@la3el
Mal ganz davon abgesehen, dass es einen guten Grund hat, warum man die sudoers nicht mit einem normalen Editor bearbeiten soll, sondern mit visudo... https://wiki.ubuntuusers.de/sudo/Konfiguration/ (siehe roter Kasten).

Was ist mit deiner Anleitung, wenn jemand kein gedit installiert hat? Dann funktioniert die eh nicht.