Seite 1 von 1

[gelöst] sudo einreichten

Verfasst: 20.10.2018 15:03:24
von buhtz
Eigentlich dachte ich, ich wüsste wie das geht. Hab hier ein Debian 9.

Ausschnitt aus /etc/sudoers

Code: Alles auswählen

# Allow members of group sudo to execute any command
%sudo	ALL=(ALL:ALL) ALL
Und

Code: Alles auswählen

# cat /etc/group | grep sudo
sudo:x:27:user
Das müsste doch eigentlich reichen, oder?

Code: Alles auswählen

user@TONNE:~$ sudo apt-get update
[sudo] Passwort für user: 
user ist nicht in der sudoers-Datei. Dieser Vorfall wird gemeldet.
Meinem Verständnis nach ist user Teil der Gruppe sudo und taucht daher indirekt auch in /etc/sudoers auf, weil dort der Gruppe sudo alles erlaubt wird.

Nebenbei: Bitte kein sudo-Grundsatzdiskussion. Die Entscheidung ist sehr bewusst getroffen. Das potentielle und durchaus reale Sicherheitsproblem durch sudo ist nicht so schwerwiegend, wie der DAU, der vor der Kiste sitz und nicht daran denkt, dass da gerade ne root-shell auf ist.

Re: sudo einreichten

Verfasst: 20.10.2018 15:30:40
von Lord_Carlos
adduser username sudo
ausloggen
einloggen

Das hast du beides gemacht?

Re: sudo einreichten

Verfasst: 20.10.2018 19:33:20
von buhtz
Ein- und Ausloggen ist wohl unterschiedlich interpretierbar. Einfach eine neue bash aufmachen, reicht nicht. ;)
Nach nem kompletten reboot ging es, wie erwartet.

Re: [gelöst] sudo einreichten

Verfasst: 21.10.2018 03:56:42
von Livingston
buhtz hat geschrieben: ↑ zum Beitrag ↑
20.10.2018 19:33:20
Ein- und Ausloggen ist wohl unterschiedlich interpretierbar. Einfach eine neue bash aufmachen, reicht nicht. ;)
Das ist nicht interpretierbar. Aufmachen einer neuen Bash (oder allgemein Umgebung) ist Einloggen, Rausgehen ist Ausloggen (und reboot ist natürlich auch ausloggen).
Ich gebe meinen Senf nur deshalb dazu, weil diese Fragestellung immer wieder auftaucht. Wenn man die Umgebung verändern will, sollte man auch verstehen, wo die Maßnahme wirkt. In einer bestehenden bash-Session wird diese Veränderung nicht greifen und auch nicht in einer neuen, untergeorneten Session, die nur die alte Umgebung erbt.
Deshalb also ausloggen und neu anmelden, ob es nun eine bash, X-Umgebung oder was auch immer ist. Reboot wirkt natürlich immer, aber auf einem Server, der ständig durchlaufen soll, ist das vielleicht nicht so empfehlenswert.

Re: [gelöst] sudo einreichten

Verfasst: 21.10.2018 09:20:11
von tobo
Alternativ zum Ab-/Anmelden geht auch:

Code: Alles auswählen

$ newgrp sudo