Root-Password-Abfrage deaktivieren

[TomL]

Moin

Da ich an meinem Rechner der einzige User bin, würde ich gerne für die besonderen Fälle, wo es notwendig ist die Konsole oder Krusader als root zu starten, die Password-Abfrage deaktivieren. Ich habe die sudoers mit "visudo" editiert und thomas ALL=(ALL) NOPASSWD: ALL oder thomas ALL=(ALL) NOPASSWD: ALL eingetragen, aber leider war beides ohne Effekt.

Wie mach ich das richtig?

vg, Thomas

[Colttt]

wie wirst du denn root ??
eigentlich sollte sudo -i dann gehen

[uname]

Für die Sicherheit ist das schlecht. Ein Schadcode im Userspace könnte somit dein System zerlegen. Die Konfiguration scheint aber korrekt. Aber wo ist der Unterschied der beiden genannten Einträge? Poste doch einfach mal echte Auszüge aus /etc/sudoers statt sie abzutippen.

[TomL]

wie wirst du denn root ?? eigentlich sollte sudo -i dann gehen

Ich starte via KDE-Desktop-Icon die Konsole mit kdesu konsole. Genauso mach ich das mit Krusader und Kate, sofern das mal notwendig ist.

[uname]

kdesu (kde-runtime)? Ich denke dann schau dir lieber kdesudo an su hat mit sudo so ziemlich gar nichts zu tun. Und wenn du "kdesu" nutzt gib doch einfach das root-Passwort ein und verzichte auf das ganze sudo-Zeug.

[TomL]

Für die Sicherheit ist das schlecht. Ein Schadcode im Userspace könnte somit dein System zerlegen. Die Konfiguration scheint aber korrekt. Aber wo ist der Unterschied der beiden genannten Einträge? Poste doch einfach mal echte Auszüge aus /etc/sudoers statt sie abzutippen.

Das ist der entsprechende Abschnitt aus der ansonsten originalen sudoers:

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL
# thomas ALL=(ALL:ALL) ALL
# thomas ALL=NOPASSWD: ALL
thomas ALL=(ALL) NOPASSWD: ALL

Ich habe alle 3 Varianten versucht, die letzte (aktive) ist die, die auch unter Kubuntu drin war.... dort hats funktioniert, hier nicht.

[uname]

Und was sagt dann als normaler Benutzer (thomas) im Terminal:

Code: Alles auswählen

sudo whoami

[TomL]

Und was sagt dann als normaler Benutzer (thomas) im Terminal:

Code: Alles auswählen

sudo whoami

natürlich

Code: Alles auswählen

root

[uname]

Natürlich?!?!? Das beweist, dass die /etc/sudoers vollkommen korrekt arbeitet. Das Problem ist somit nicht "sudo" sondern "kdesu" vs. "kdesudo". Erstgenannter Befehl ist für sudo nicht zu gebrauchen. Sagt ja auch schon der Name.

[TomL]

Ich vestehe das irgendwie alles nicht mehr...

kdesu kate von Konsole funktioniert gar nicht
kdesudo kate von Konsole funktioniert ohne PWD-Abfrage

kdesu kate vom Desktop-Icon funktioniert mit PWD-Abfrage
kdesudo kate vom Desktop-Icon funktioniert gar nicht

kdesudo konsole vom Desktop-Icon funktioniert ohne PWD-Abfrage
kdesu konsole vom Desktop-Icon funktioniert mit PWD-Abfrage

Irgendwie kann ich da keine Regeln ableiten.....