Arch Linux

Probleme mit Sudo

Tersus

Hallo,

mein Benutzerkonto ist Mitglieder der Gruppe "%wheel" und in der "sudoers" ist "%wheel ALL=(ALL) ALL" eingetragen. Ich erlange mit dem Befehl "sudo" auch die Rechte von root, aber ich bin nicht ganz zufrieden.

1. Wieso muss ich, wenn ich den Befehl "sudo" verwende, mein eigenes Passwort eingeben? Wie kann ich dafür sorgen, dass ich das root-Passwort eingeben muss?
2. Wie kann ich meinem Benutzerkonto absolute root-Rechte geben? Sprich, dass ich kein Passwort mehr benötige. Welcher Gruppe muss ich angehören?
3. Wieso kann ich Shell-Skripte ("./skript.sh") nur mit root-Rechten starten, obwohl in meiner sudoers "benutzername ALL=NOPASSWD:/usr/bin/bash" geschrieben steht?

Ich werde durch den Wiki-Artikel nicht völlig erleuchtet.

portix

Tersus schrieb 1. Wieso muss ich, wenn ich den Befehl "sudo" verwende, mein eigenes Passwort eingeben? Wie kann ich dafür sorgen, dass ich das root-Passwort eingeben muss?

In der /etc/sudoers unter Defaults rootpw setzen.

Tersus schrieb 2. Wie kann ich meinem Benutzerkonto absolute root-Rechte geben? Sprich, dass ich kein Passwort mehr benötige. Welcher Gruppe muss ich angehören?

Bist du sicher dass du das willst? Dann brauchst du eigentlich gar keinen
useraccount anlegen und kannst dich gleich immer als root anmelden, läuft auf
dasselbe hinaus.

Tersus schrieb 3. Wieso kann ich Shell-Skripte ("./skript.sh") nur mit root-Rechten starten, obwohl in meiner sudoers "benutzername ALL=NOPASSWD:/usr/bin/bash" geschrieben steht?

Du musste den Pfad zum Skript angeben, wenn du /usr/bin/bash angibst dann kannst
du nur /usr/bin/bash ohne Passwort ausführen, du könntest das Skript dann mit

bash -c ./script.sh

ohne Passwort ausführen.

Edit: btw: /usr/bin/bash mit NOPASSWD zu versehen ist auch nicht die beste Idee, damit kann man beliebige Befehle als root ohne Password ausführen, das ist praktisch dasselbe wie

user ALL = NOPASSWD: ALL

Pjotr

1) Weil sudo deinem User diese Rechte gibt. Wenn du das root PW eingeben willst, kannst du auch gleich su nehmen (su -c <cmd>).
2) Du meinst kein PW mit sudo? das sollte funktionieren: "%wheel ALL=(ALL) NOPASSWD: ALL". Musst dann natürlich in der Gruppe wheel sein.
3) Versuch mal sowas wie `sudo bash /path/to/skript.sh`

Dirk

Zu 2.: Bitte lass den Scheiß … Absolut und völlig egal, was du damit vor hast, es gibt garantiert eine bessere Methode, ohne, sich gleich ein Sicherheitsloch mit den Ausmaßen eines Kraters zu schaffen.

shibumi

Dirk schriebZu 2.: Bitte lass den Scheiß … Absolut und völlig egal, was du damit vor hast, es gibt garantiert eine bessere Methode, ohne, sich gleich ein Sicherheitsloch mit den Ausmaßen eines Kraters zu schaffen.

Ganz deiner Meinung 🙂

Tersus

Dirk schriebZu 2.: Bitte lass den Scheiß … Absolut und völlig egal, was du damit vor hast, es gibt garantiert eine bessere Methode, ohne, sich gleich ein Sicherheitsloch mit den Ausmaßen eines Kraters zu schaffen.

Also ich darf doch bitten! Welchen "Scheiß" ich mit meinem System mache, ist doch wirklich völlig mir überlassen ...

@portix

Es geht mir bei Punkt 3 eigentlich nur darum, überhaupt einfache Skripte als normaler Benutzer zu starten. Der Befehl zum Ausführen eines Skriptes ("./") verlangt bei mir stets root-Rechte.
Ich muss dann jedes mal "sudo bash *.sh" verwenden, gefolgt von der Passworteingabe. :-/

badboy

Was sind das denn für Skripte? Woher weißt du, dass diese stets root-Rechte fordern? Sind die überhaupt ausführbar?
Es wäre vielleicht besser dein eigentliches Problem zu lösen, statt dir bei deiner selbst eingeschlagenen suboptimalen Route zu helfen. Formulier doch mal dein Ursprungsproblem und dann lässt sich auch eine vernünftigte Lösung finden.

Dirk

Tersus schriebAlso ich darf doch bitten! Welchen "Scheiß" ich mit meinem System mache, ist doch wirklich völlig mir überlassen ...

Wenn er ans Internet angeschlossen ist, betrifft es alle, wenn er zu einem Spam-Zombie wird, wovon du nichts mitbekommst 🙂

Aber stimmt, du kannst dein System natürlich gern bar jedes Sicherheitsverständnisses mit meinbenutzername ALL = NOPASSWD: ALL betreiben, was dem Arbeiten direkt mit root gleich kommt – wovon dir JEDER abraten wird.

Tersus

Ich habe nie geschrieben, dass ich vor hätte, meinen Benutzer absolute root-Rechte zu geben. Ich wollte lediglich wissen, wie man es tatsächlich realisiert.

Mein Problem ist das Folgende. Angenommen ich habe ein Beispielskript "test.sh":

#!/bin/bash

echo "Standardspruch"

Wenn ich versuche, dieses Skript mittels "./test.sh" auszuführen, dann kommt es zu dieser Meldung:

"bash: ./test.sh: Keine Berechtigung"

Ich muss stets "sh test.sh" schreiben.

portix

Dann hat das Skript nicht die nötigen Rechte,

chmod 700 test.sh

um es für den Eigentümer ausführbar zu machen bzw.

chmod 755 test.sh

um es für alle ausführbar zu machen.

[gelöscht]

für alle:

chmod +x test.sh

für den Besitzer

chmod u+x test.sh

und wenn du in diesem Pfad öfter Skripte testest dann füge ihn doch der PATH Variable hinzu.

Dirk

Tersus schriebIch habe nie geschrieben, dass ich vor hätte, meinen Benutzer absolute root-Rechte zu geben.

Ähm …

Tersus schrieb2. Wie kann ich meinem Benutzerkonto absolute root-Rechte geben?

Zum Problem hat du bereits von portix und freund die richtige Lösung erhalten. 🙂

Ovion

Wenn du bei sudo das rootpw abgefragt wissen willst, würde ich dir empfehlen, wie Pjotr schon erwähnt hat, "su -c " statt sudo zu verwenden. Ich hab das bei mir einfach via

alias sudo='su -c'

zu einem alias gemacht und hab ein solches sudo ohne sudo selbst installiert haben zu müssen. Rennt wie 'ne eins.
sudo zu installieren halte ich in besagtem Fall für ein bisschen Overkill, wenn's ohnehin auf's rootpw rauslaufen soll, sowohl bzgl. Konfiguration als auch unnötiges sicherheitskritisches Paket.
Über diesen Weg kann man natürlich keine root-Kommandos ohne Passwort ausführen, aber das ist in den meisten Fällen sowieso nicht besonders intelligent, die Sicherheitsprobleme wurden ja schon hinreichend erläutert.