✔ sudo einrichten (gelöst)

[Friedel]

Hallo.

Ich habe gerade Debian 7 zum ersten Mal installiert und versuche es einzurichten. In einigen Tipps habe ich gelesen, dass es sinnvoll ist, sudo ein zu richten. Da ich auch schon Ubuntu getestet habe und da ein wenig Erfahrung mit sudo machen konnte, möchte ich das gerne auch unter Debian nutzen können.

Zuerst habe ich versucht, nach http://www.pcwelt.de/ratgeber/So_richte ... 85446.html vor zu gehen. Dort steht

Geben Sie dazu in einem Terminal-Fenster das Kommando

su -c 'usermod -a -G sudo [benutzer]'

ein, gefolgt vom root-Passwort, um den Benutzer mit der Kennung „[benutzer]“ zur vorhandenen Gruppe „sudo“ hinzuzufügen, die bereits in der Konfigurationsdatei „/etc/sudoers“ einen Eintrag hat. Anschließend melden Sie sich vom System ab und können nach der nächsten Anmeldung sudo für Befehle mit root-Privilegien nutzen.

Das hat schonmal nicht funktioniert. Nach der Eingabe im Terminal passiert überhaupt nichts. Es kommt weder eine Erfolgs- noch eine Fehlermeldung. Es kommt einfach nur wieder der Prompt. Nach dem A- und Anmelden konnte ich sudo ebensowenig wie vor der Aktion nutzen. Die beschriebene Datei Konfigurationsdatei „/etc/sudoers“ finde ich übrigens auch nicht.

Als nächstes habe ich http://akaul.de/quicktip-sudo-unter-deb ... ktivieren/ probiert. Nach der Eingabe von "gpasswd -a friedel sudo" ist auch tatsächlich die Meldung gekommen, dass der User zur Gruppe der Sudoer hinzugefügt wurde. Aber nach dem Ab- und Anmelden konnte ich sudo nach wie vor nicht nutzen.

http://wiki.debianforum.de/Sudo war leider überhaupt nicht hilfreich. Dort steht nur, dass sudo hilfreich sein kann, aber nicht wie man es einrichten kann.

Kann mir jemand verraten, wie man das einrichtet? Leider erwarten fast alle Tipps zur weiteren Einrichtung von Debian, dass sudo funktioniert.

Vielen Dank schon mal für eventuelle Hilfen

[Radfahrer]

Vielleicht solltest du dir erst einmal darüber klar werden, ob und wofür du sudo brauchst.
Hast du mehrere Nutzer auf deinem System (oder möchtest du selber verschiedene Nutzer verwenden), die unterschiedliche administrative Aufgaben übernehmen sollen?
Falls nicht, ist sudo überflüssig und ich an deiner Stelle würde eher mit dem normalen root-Account arbeiten.

Oder ganz einfach gefragt: Wofür möchtest du sudo verwenden?

[cougar]

Hallo.

Die beschriebene Datei Konfigurationsdatei „/etc/sudoers“ finde ich übrigens auch nicht.


Vielen Dank schon mal für eventuelle Hilfen

Die sudoers steht doch in /etc, ist auch keine versteckte Datei. Allerdings muss man, um diese selbst öffnen/bearbeiten
zu können, den Dateimanager mit Root-Rechten öffnen. Kann man ganz sicher auch über´s Terminal machen das ganze, geht aber auch so.
Wenn ich das richtig weiss, ist Thunar in xfce der Dateimanager, also dann im Terminal

Code: Alles auswählen

sudo thunar

eingeben,
dann wirst du nach deinem Passwort gefragt, dies wird blind eingegeben, und dann öffnet sich Thunar mit Root-Rechten, aber Vorsicht, du kannst dann
dort alles mögliche machen an deinem System, gutes UND schlechtes.

Wenn du /etc nicht finden kannst, klick links mal auf "Dateisystem", das ist dein Rootverzeichnis, dort erscheint dann auch /etc...

[Dogge]

Ist denn sudo überhaupt installiert?

[Friedel]

sudo kann/muss man installieren? Wie?

Ich hatte es nicht für möglich gehalten, dass es Distributionen gibt, in denen das nicht enthalten ist.

[Friedel]

Das ganze hat sich erledigt. Das neu installierte, fast jungfräuliche System hat sich gerade zum 11-ten Mal aufgehängt. Mit Gnome war es stabiler, aber völlig unbrauchbar. Dieses System ist für mich kein Thema mehr. Schade. Debian 6 war imho recht gut. Hoffentlich finde ich bald wieder ein brauchbares System.

[Dogge]

Ich habe keine Ahnung, ob sudo automatisch installiert wird.
Wenn sich dein System aufhängt gibt es meistens logs, die Aufschluss geben. Ich würde auf einen fehlenden (proprietären?) Treiber tippen. Aber wenn du lieber ein neues System installierst...

[Radfahrer]

sudo kann/muss man installieren? Wie?

Ich hatte es nicht für möglich gehalten, dass es Distributionen gibt, in denen das nicht enthalten ist.

Naja, die allermeisten Nutzer brauchen es halt nicht.

[peschmae]

Ich hatte es nicht für möglich gehalten, dass es Distributionen gibt, in denen das nicht enthalten ist.

Die möglichen Anwendungen für sudo sind sehr wenige. Falsch konfiguriert ist es zudem ein sehr hübsches Sicherheitsloch. Es ist durchaus sinnvoll das nicht zu installieren wenn mans nicht braucht. Beim Basissystem ist das auf jeden Fall nicht mit drin...

MfG Peschmä

[Radfahrer]

Ich vermute mal einen typischen Fall von Schädigung durch Ubuntu.

[cronoik]

Ich habe keine Ahnung, ob sudo automatisch installiert wird.

Wenn man bei der Installation kein root Passwort vergibt, wird stattdessen sudo eingerichtet.

[WPSchulz]

Das neu installierte, fast jungfräuliche System hat sich gerade zum 11-ten Mal aufgehängt.

Wie bitte? Bist Du überhaupt sicher, daß Deine Hardware 100%ig fehlerfrei arbeitet? Und hast Du das Installationsmedium (vermutlich eine DVD) auf Fehlerfreiheit geprüft?

[cougar]

Wenn man bei der Installation kein root Passwort vergibt, wird stattdessen sudo eingerichtet.

und so hab ich mein Debian installiert, zunächst zum üben und etwas lernen auf dem Netbook, aber
könnte das mal zu einem Problem werden?

[Dogge]

Wenn man bei der Installation kein root Passwort vergibt, wird stattdessen sudo eingerichtet.

und so hab ich mein Debian installiert, zunächst zum üben und etwas lernen auf dem Netbook, aber
könnte das mal zu einem Problem werden?

Denke nicht. Du kannst jederzeit über "sudo passwd" ein root-Passwort einrichten und sudo hinterher deinstallieren.

[cronoik]

und so hab ich mein Debian installiert, zunächst zum üben und etwas lernen auf dem Netbook, aber
könnte das mal zu einem Problem werden?

Es kommt halt darauf an was du für Sicherheitsansprüche hast. Haben böswillige Unbefugte Zugriff auf das System und sind dort wichtige Daten gespeichert? Wenn ja sollte sudo nicht als Ersatz des root Nutzer verwendet werden (also so das er alles machen). Man kann sudo wirklich sinnvoll nutzen wie Radfahrer es bereits angesprochen hat. Die meisten Nutzer brauchen es aber nicht, aber die haben meistens auch nicht die Sicherheitsansprüche als das es wichtig wäre. Du brauchst dir also keine Gedanken machen wenn du obrige Frage verneinen kannst.

[cougar]

Habt vielen Dank, das ist zweifach gut, erstens hab ich nix sensibles hier drauf und zweitens
kann ich dann mal probieren root einzurichten und sudo zu löschen

LG
Holger

[Friedel]

Sudo war nicht installiert. Die Sudo-Geschichte funktioniert jetzt.

Mir ist völlig unklar, welchen Sinn es haben soll, Sudo nicht zu installieren und sich statt dessen immer als Root an zu melden. Klar, wenn man als Root angemeldet ist, braucht man Sudo nicht.

Die Hardware ist viele Jahre lang mit Windows2000 und danach mit Ubuntu10.10 problemlos gelaufen. Das Installationsmedium, eine CD, habe ich geprüft und und für OK befunden. Komischerweise läuft das System jetzt plötzlich fehlerfei, seitdem Iceweasel deinstalliert ist - zumindest jetzt mal ein paar Stunden. Ich halte allerdings den Ruhemodus, Energiesparoptionen, Standby oder ähnliches eher für eine wahrscheinliche Ursache. Die Abstürze waren fast immer kurz nachdem ich den Rechner einige Minuten nicht benutzt hatte.

[Dogge]

Mit der Vorauswahl kann man es nie allen recht machen. Was für den einen essentiell, ist für den anderen unnötig. Da im Debianlager wohl die meisten kein sudo brauchen ist es halt nicht vorinstalliert...

Zu deinen "Abstürzen" (was passiert denn da genau) könntest du bestimmt ein paar hilfreiche Infos posten. Was sagt denn /var/log/syslog zu dem Zeitpunkt? Es gibt bestimmt noch mehr hilfreiche Posts, aber mit den Tiefen des Systems kennen sich andere besser aus als ich.

[Radfahrer]

... und sich statt dessen immer als Root an zu melden...

Wer sagt denn, dass man das machen soll?
Kein Mensch meldet sich immer als root an. root-Rechte holt man sich, wenn man sie braucht.
Ein root-Account ist übrigens der Normalfall unter Linux, nur die Ubuntunutzer und deren Ableger kennen das anders. Das liegt daran, dass Canonical seinen Kunden nicht zutraut, sich zwei Passwörter zu merken und deshalb die root-Funktionalität zweckentfremdet hat, um einem Nutzer damit volle root-Rechte zu geben. Der eigentliche Sinn von sudo ist es aber, einzelne Rechte an einzelne Nutzer vergeben zu können, ohne(!) dass diese volle root-Rechte bekommen müssen also das genaue Gegenteil. Tja, Ubuntu...

Das Installationsmedium, eine CD, habe ich geprüft und und für OK befunden.

Das heißt?

[Dogge]

Kein Mensch meldet sich immer als root an. root-Rechte holt man sich, wenn man sie braucht.

Ich gebe zu, immer ein root-Fenster in meinem Terminator offen zu haben. Ich mache halt damit auch mein tägliches update, weil ich alle Automatismen diesbezüglich deaktiviert habe und stattdesen folgenden Befehl ausführe:

Code: Alles auswählen

alias update='apt update && apt dist-upgrade -y && update-flashplugin-nonfree --install && apt-get --purge autoremove'

Zum Test: Ich denke er hat das Installationsmedium per Prüfsumme überprüft.

[Patsche]

Wofür sudo konzipiert wurde, haben einige jetzt schon im Ansatz erklärt. Was friedel vielleicht nicht kennt, weil er eben von Ubuntu kommt, ist der Befehl su. su bedeutet switchuser. Nehmen wir mal an du meldest dich mit deinem normalen Benutzer an, dann kannst du durch Eingabe von

Code: Alles auswählen

su ANDERER_BENUTZERNAME

dich als einen anderen Benutzer in der Shell anmelden. Es wird dann das Passwort des jeweiligen Benutzers abgefragt. Wenn du beispielsweise

Code: Alles auswählen

su root

eingibst, dann wird danach nach dem Passwort von root gefragt und du bist dann eben root in dieser Shell. Bei root geht es sogar noch leichter, weil dann ein einfaches

Code: Alles auswählen

su

ausreicht.
Du musst dich also nicht immer vom System abmelden, wie du es vielleicht denkst, und dann als root anmelden um Sachen zu erledigen und dich dann wieder abmelden um dich mit deinem Benutzer wieder anzumelden. Der Schlüssel liegt hier im Befehl su.

[KBDCALLS]

Das Sudo automatisch installiert ist ist Ubuntu Unsitte. So wie das da instaliert und konfiguriert ist , hat zugriff auf den Useraccount , kann da nach Herzenlust schalten und walten . Wen mans richtig macht ists nicht trivial. Die Konfiguration von Sudo sollte man immer mit visudo bearbeiten. Weil das einen eingebauten Syntaxcheck hat. Macht man dabei Fehler , und die macht mit einem normalen Editor zwangsläufig , und wenn dann Glück hat man kann sich sogar die Rootrechte komplett verbauen. Denn Sudo funktioniert dann garnicht mehr.

[hikaru]

Ein root-Account ist übrigens der Normalfall unter Linux,

Vorsicht, die Aussage ist zweideutig!
Dass ein root-Account vorhanden ist, ist der Normalfall*, dass man damit arbeitet aber nicht.

Das Terminal/der Terminalemulator ist übrigens die meistgenutzte Anwendung um mit dem root-Account zu arbeiten - nur so als Überleitung zum Parallelthread.


*) Es ist meines Wissens nach sogar überall so - auch unter Ubuntu, nur kommt man da ohne Weiteres nicht per Passwort ran.

[Radfahrer]

Ein root-Account ist übrigens der Normalfall unter Linux,

Vorsicht, die Aussage ist zweideutig!
Dass ein root-Account vorhanden ist, ist der Normalfall*, dass man damit arbeitet aber nicht.

Jepp, das ist natürlich richtig.

[Friedel]

Und wieder was gelernt . "su" kenne ich natürlich. Aber ich wusste nicht, dass es "switch user" heißt. Allerdings sollte es bei dieser Bedeutung eigentlich Funktionen haben, von denen ich nichts weiß. Soweit ich weiß, bekommt man damit Root-Rechte. Aber bei dieser Bedeutung sollte man damit die Rechte eine beliebigen anderen Users bekommen können. Ich erkenne zwar keinen Sinn darin, aber bei dieser Bedeutung würde ich erwarten, dass ich damit als Root auch vorübergehend friedel-Rechte bekommen kann.

Die großen Vorteile von sudo gegenüber su liegen imho hauptsächlich darin, dass viele Anleitungen und Beschreibungen eben voraussetzen, dass man sudo benutzen kann.

Da mein Rechner nur von mir benutzt wird, brauche ich keine User, die mit sudo bestimmte Rechte bekommen. Aber sudo hat imho nicht nur diesen Zweck, sondern damit kann man sehr gut auch Rootrechte vorübergehend bekommen, ohne gleichzeitig diese Rechte auch für beliebige Anwendungen zu erteilen. Wenn ich bei einer Installation, einem Setup oder sonst was nach einer Anleitung aus dem Web oder sonst wo her in einem Terminal mit sudo arbeite, können Scripte oder anderer Code aus dieser Website eben nicht mit Rotrechten agieren. Wenn ich mich für die Installation mit Rootrechten anmelde, muss ich mit Rootrechten surfen oder andere Datenquellen aus externen Quellen öffnen um die Anleitung lesen zu können.

Dafür, dass ich dieses System vor etwa 24 Stunden zum ersten mal installiert habe, habe ich imho viel gelernt. Wenn das System stabil bleibt, werde ich dabei wohl bleiben. Zumindest auf diesem Rechner.