weiteren root account einrichten

toberkel · Beitrag von **toberkel** » 29.01.2004 18:12:21

hi.

ich habe einem kumpel einen router unter debian eingerichtet. nun moechte er das ich ihn einen weiteren root account anlege falls er mal das pw von echten root account vergisst. was schonmal vorkam! sozusagen als "versicherung" wenn ich einem user nun die uid 0 gebe, gehören die dateien nicht mehr root sondern diesem user. gibt es nun eine möglichkeit einen account anzulegen der die vollen root rechte hat? bitte nicht mit su oder so, den das bringt nix falls das root pw mal floeten geht!

viel dank im vorraus

toberkel

hupfdule · Beitrag von **hupfdule** » 29.01.2004 18:16:22

Installiere ihm sudo und gib ihm alle Rechte. Dann kann er im Notfall auch das root-Passwort ändern.

spiffi · Beitrag von **spiffi** » 29.01.2004 18:25:54

Du kannst an eine UID beliebig viele Benutzernamen (mit jeweils eigenem Passwort) hängen. Linux regelt Zugriffsrechte intern nur über UIDs und GIDs, die Namen spielen dabei keine Rolle.
Wenn Du nun mehrere Benutzer mit der UID 0 anlegst, so sind diese für Linux alle gleicht. Eine Datei, die Du mit einem der Root-Benutzer anlegst, gehört allen Root-Benutzern.
Aber offengestanden sehe ich den Sinn hinter dieser Aktion nicht. Wer ein Passwort vergißt, der vergißt auch zwei Passwörter.
Und wenn man mal das root-Passwort vergessen sollte und physikalischen Zugriff auf die Maschine hat, dann kann man einfach von ner Rescue-CD booten und das root-Passwort löschen oder neu setzen.

toberkel · Beitrag von **toberkel** » 29.01.2004 18:29:00

also, er hat den richtigen root account. und ich soll den anderen bekommen. er will mir verständlicher weise nicht sein root pw sagen da er das noch woanders benutzt. also scheidet su aus.. was mich nur nervt wenn ich einem anderen user die uid 0 geben gehören z.b. die dateien in /etc z.b. toberkel und nicht mehr root. das ist bissel doof. gibts da nicht ne gute lösung?

mfg toberkel

spiffi · Beitrag von **spiffi** » 29.01.2004 18:38:15

Nochmal: Diese Dateien gehören der UID 0!
Welcher Benutzername für die UID angezeigt wird, hängt von der Reihenfolge in der /etc/passwd ab. Der erste Eintrag gewinnt. Du brauchtst also nur toberkel hinter root zu setzen.
Für Euer Problem würde ich aber eher zu SSH-Schlüsseln greifen. Tragt zwei SSH-Schlüssel für root ein, seinen und Deinen und gut is.

toberkel · Beitrag von **toberkel** » 29.01.2004 18:53:21

auf die idee mit den schlüsseln bin ich nicht gekommen! danke, damit sollte mein prob gelöst sein!

mfg toberkel

Picknicker · Beitrag von **Picknicker** » 29.01.2004 19:03:55

spiffi hat geschrieben: Für Euer Problem würde ich aber eher zu SSH-Schlüsseln greifen. Tragt zwei SSH-Schlüssel für root ein, seinen und Deinen und gut is.

Hmm versteh ich nicht

, Kannste mir bitte auf die "Sprünge" helfen

spiffi · Beitrag von **spiffi** » 29.01.2004 19:11:40

Guckst Du hier unter Public key authentication:
http://www.jfranken.de/homepages/johann ... h1.de.html

Picknicker · Beitrag von **Picknicker** » 30.01.2004 08:53:55

Dangööö

Joghurt · Beitrag von **Joghurt** » 31.01.2004 19:38:33

toberkel hat geschrieben:also scheidet su aus..

sudo != su!
Wenn sudo nach einem Kennwort fragt, dann ist es das des aufrufenden Benutzers, nicht das root-Kennwort