Miksi terminaali ei hyväksy salasanaani? RATKAISTU. Milouz

[milouz]

"Tunnistautumisvirhe"?

Yritin toimia ohjeen mukaan: ensin terminaali auki ja sinne su+enter
Kone pyysi salasanaa, mutta ei antanut kirjoittaa mitään ja enterillä tuli tunnistautumisvirhe.

Salasanan annoin asennuksen (5. erillinen kerta!) yhteydessä. Versiona on Ubuntu-10.04-netbook-i386-finnishremix ja koneena Acer One v1.0.3.E. Jyräsin vanhan Linpusin ja ajoin päälle tämän Ubuntun usbitikulta. Aika hidas ja päivityspakettien haku kestää tuntikausia ja toteuttaminen aiheuttaa parin tunnin kuluttua yläpalkkiin kielletyn ajosuunnan merkin virheviesteineen. Onko asennus poskellaan vai olenko minä jotenkin tumpeloinut?

No viisi Milouz

[juyli]

"Tunnistautumisvirhe"?

Yritin toimia ohjeen mukaan: ensin terminaali auki ja sinne su+enter
Kone pyysi salasanaa, mutta ei antanut kirjoittaa mitään ja enterillä tuli tunnistautumisvirhe.

Tarkistapa näppäimistösi toiminta terminaalissa. Kirjoita salasana login ruutuun käyttäjätunnuksena.
Jos salasana toistuu oikein, on vika sitten jossakin muualla
PS. salasana ei taida ylipäätään ns. kaiuttaa merkkejä, jonka tarkoitus lienee oleellisesti vaikeuttaa salasanojen varastamista.

[aku506]

Kyllä se kirjoittaa, vaikkei mitään näykkään.

[Ganymedes]

"Tunnistautumisvirhe"?

Yritin toimia ohjeen mukaan: ensin terminaali auki ja sinne su+enter
...

Mikä ohje tuo on ja mitä yrität tehdä?

Jos yrität käyttää root käyttäjätunnusta, niin ei sen pidäkään toimia (oletuksena eikä yleensä muutenkaan).

Jos oikeasti olet tekemässä root:lla jotakin niin edellä on jo kerrottu neuvot.

[petteriIII]

Aina oppii, tämä oli minulle uutta.

Mutta koetappas käskyä: sudo su <enter>
- salasanaa kysytään; se on se käyttäjän salasana ja se toimii jos kuulut admin-ryhmään. Esimerkiksi käyttöjärjestelmän asentaneet kuuluvat admin-ryhmään ilmanmuuta, muut täytyy jonkun admin-ryhmäläisen liittää admin-ryhmään. Salasanasta ei muuten tulostu mitään kirjoitettaessa; turvallisuus-syistä kuulemma.

[Ganymedes]

Aivan totta. Jos tekee joko tai:

A.
sudo su
(annetaan oma salasana)
touch file.txt

B.
sudo touch file.txt
(annetaan oma salasana)


Niin lopputulos on sama (kuten komennolla "ls -ls" näkee). Tähän asti olen aina käyttänyt tuota tapaa B, eli "sudo-tapaa" antamalla sudo komennon eteen - vaikka Unix-aikana "su" -komento olikin se mitä aina käytin.

Joku osaa varmaan valistaa onko noissa jokin periaatteellinen ero?

Sellainen tulee ainakin mieleen, että jos tavalla A. intoutuu tekemään liikaa, voi kotihakemistoon syntyä (konfigurointi) tiedostoja, joihin käyttäjällä itsellään ei ole oikeuksia. Tietyissä tilanteissa olen ymmärtänyt, että järjestelmä "lakkaa toimimasta oikein" tämän seurauksena, siis kyseisen tavallisen käyttäjän oikeuksilla. Kyseessä on tietysti erittäin hankalasti löydettävä ongelma.

Silloin kun osaa korvata "sudo" komennon "gksudo" komennolla, ongelmaa ei synny.

Tässä mielessä tapa B on turvallisempi, mutta kuitenkin kyseessä on vain epäsuora ero tapojen A ja B välillä, eikä sinänsä selvä ero.

Ehkäpä joku osaa selittää tämän paremmin tai valaista enemmän ...

[Tomin]

Eikö (ilmiselvä) ero ole, että sudo su (ilmeisesti sudo -s toimii samalla tavalla ja joissain järjestelmissä käytetään su - ) komennolla avataan päätteeseen istunto roottina. Tällöin kaikki siitä eteenpäin tehdyt komennot ovat rootin oikeuksin suoritettuja, kunnes komennetaan exit tai suljetaan pääte. sudo komento taas suorittaa vain nykyisen komennon roottina ja seuraavat vaativat oman sudo:nsa jotta nekin suoritettaisiin roottina.

[Ganymedes]

Eikö (ilmiselvä) ero ole, että sudo su (ilmeisesti sudo -s toimii samalla tavalla ja joissain järjestelmissä käytetään su - ) komennolla avataan päätteeseen istunto roottina. Tällöin kaikki siitä eteenpäin tehdyt komennot ovat rootin oikeuksin suoritettuja, kunnes komennetaan exit tai suljetaan pääte. sudo komento taas suorittaa vain nykyisen komennon roottina ja seuraavat vaativat oman sudo:nsa jotta nekin suoritettaisiin roottina.

Totta kai kaksi erilaista tapaa toimii eri tavalla. Tarkoitin eroa lopputuloksessa (jota en havainnut e.m. esimerkissä) tai suositeltavuudessa ... just checking ... koska en ole huomannut että tapaa A olisi kukaan suositellut, aina vaan sudotellaan yksittäisiä komentoja.

[Tomin]

koska en ole huomannut että tapaa A olisi kukaan suositellut, aina vaan sudotellaan yksittäisiä komentoja.

Enpä tiedä, mutta muissa jakeluissa (no ainakin debianissa) ohjeissa ei ole sudoa, vaan oletetaan että käyttäjä tietää miten rootiksi pääsee (tai mainitaan su -:n käyttö) ja mainitaan vain komentojen suorittamisen vaativan roottina suorittamisen.

Yhdessä tapauksessa tuosta sudo su:sta (tai vastaavasta) on etua:

Koodia: [Valitse]

sudo su
echo "lisätään rivi" >> tiedosto-jonka-muokkaukseen-vain-rootilla-on-oikeudetMutta senkin voi kiertää:

Koodia: [Valitse]

echo "lisätään rivi" |sudo tee -a tiedosto-jonka-muokkaukseen-vain-rootilla-on-oikeudet

[peran]

Mutta senkin voi kiertää:

Koodia: [Valitse]

echo "lisätään rivi" |sudo tee -a tiedosto-jonka-muokkaukseen-vain-rootilla-on-oikeudet

tai...

Koodia: [Valitse]

bash -c "echo \"lisätään rivi\" >tiedosto-jonka-muokkaukseen-vain-rootilla-on-oikeudet"


[ajaaskel]

(Vain tekniikasta kiinnostuneille "aiheen vierestä": )
Noissa "sudo" ja "su" on ainakin yksi helposti havaittava ero:  "sudo" näyttäisi säilyttävän käyttäjän ympäristöä ("environment") pidemmälle kuin "su" jos katsoo ympäristömuuttujia.  "HOME"  palauttaa eri arvon noissa tapauksissa mistä voi olla seurauksia.  Tuota ympäristön osuutta voinee vertailla tällä tavalla, avaa vaikka kaksi päätettä vierekkäin niin helppoa verrata:

sudo:

Koodia: [Valitse]

sudo bash
cd ~
ls
env


su:

Koodia: [Valitse]

sudo su
cd ~
ls
env
Näyttää erilaiselta ?  

Ainakin ohjelmat jotka asennusvaiheessa tekevät jotain käyttäjän kotihakemistoon (niitä on paljon) joutuvat hakoteille tuosta jatkettaessa.

"Ganymedes" osoittaa mielenkiintoisen seikan eli ownereissa, tms. ei ole eroa teki kummalla tavalla hyvänsä. Luulin itsekin aiemmin (nettihuhujen perusteella) että tuo olisi asia joka sekoittaa ohjelmien asennukset kun käyttää "su" eikä "sudo" kuten pitäisi (ohjelmilla jotka on tarkoitettu sudolla asennettaviksi) mutta ongelma näyttäisi tulevan erilaisesta ympäristöstä sen sijaan.

Varsinaisesta ongelmasta, jos käyttää useampia kieliä niin väärä kieli voi unohtua päälle kun menee päätteeseen.  Mitään ei kuulu näkyäkään kun salasanaa kirjoittaa mutta väärä kielikin jää helposti samalla tuossa huomaamatta.

[juyli]

(Vain tekniikasta kiinnostuneille "aiheen vierestä": )
Noissa "sudo" ja "su" on ainakin yksi helposti havaittava ero:  "sudo" näyttäisi säilyttävän käyttäjän ympäristöä ("environment") pidemmälle kuin "su" jos katsoo ympäristömuuttujia.  "HOME"  palauttaa eri arvon noissa tapauksissa mistä voi olla seurauksia.  Tuota ympäristön osuutta voinee vertailla tällä tavalla, avaa vaikka kaksi päätettä vierekkäin niin helppoa verrata:

Idea koko sudo komennon osalta on se, että sillä voi ajaa tietyt komennot ilman, että että käyttäjällä on rajoittamattomat (root) oikeudet järjestelmään. Ubuntussa tuota hyödynnetään "maksimaalisesti".
Komento sudo su (tai sudo su - tai sudo -s) ei ole edes tarkoitus ajaa järjestelmässä tarjoten rajoittamattomia oikeuksia laajemmin kuin tiettyjen komentojen ajamiseen.
man sudo tai man sudoers kertonee riittävän kattavasti ko. ohjelman perusidean.
Vain Ubuntu on kehitellyt tuo sudon oletuksena käytettäväksi. Myös muissa jakeluissa tuo on käytettävissä/asennettavissa, jos tai kun ylläpito (root) katsoo sen järkeväksi/hyödylliseksi.
Sudon käyttö ei mitenkään lisää järjestelmän turvallisuutta - aihe johon trollit niin mieluusti tarttuvat.

[milouz]

"Tunnistautumisvirhe"?

Yritin toimia ohjeen mukaan: ensin terminaali auki ja sinne su+enter
...

Mikä ohje tuo on ja mitä yrität tehdä?

Jos yrität käyttää root käyttäjätunnusta, niin ei sen pidäkään toimia (oletuksena eikä yleensä muutenkaan).

Jos oikeasti olet tekemässä root:lla jotakin niin edellä on jo kerrottu neuvot.

Yritin asentaa javaa ohjeen mukaan, mutta siihen salasanakohtaan jäin. Olen koko VIIKON yrittänyt saada sisarentyttäreen joululahjaläppäriin asentaa ensin javaa, mutta sitten jouduin vaihtamaan koko käyttiksen ja yhä edelleen olen samassa pisteessä: kun pitää antaa su jälkeen salasana, kone ei hyväksy mitään.
Keskustelu ja ohjeet ovat olleet aiheesta laajat sekä täällä että aiemmissa samaa aihetta koskevissa kysymyksissä, mutta olen yhä samassa pisteessä. Mikä se salasana on, joka pitää syöttää terminaalissa su komennon jälkeen? Olen laittanut käyttäjätunnukseksi ja salasanaksi saman: pikkulikan oman etunimen. Olikohan se nyt sitten virhe?
Ubuntu tuntuu käyttöjärjestelmänä siistiltä, mutta tällaiset yli viikon kestävät asennusongelmat aiheuttavat kyllä sen, etten millään muotoa ole ns. tyytyväinen käyttäjä, sori vaan. Olisin tarvinnut aloittelijalle sopivia ohjeita, mutta kaikissa olen joutunut ihmettelemään koko komentojonotekniikkaa. Ubuntun wikistä ja keskustelupalstoilta olen yrittänyt onkia ratkaisua ongelmiini. Minusta tuntuu, että olen jotenkin käsityskyvyltäni vajavainen, kun en saa tätä ongelmaa ratkaistua. Käyttiksen vaihto ja buuttaavan tikun tai levykuvan teko onnistuvat, mutta ei salasanan syöttö ja javan asennus! PUH PUH!

[milouz]

"Tunnistautumisvirhe"?

Yritin toimia ohjeen mukaan: ensin terminaali auki ja sinne su+enter
Kone pyysi salasanaa, mutta ei antanut kirjoittaa mitään ja enterillä tuli tunnistautumisvirhe.

Tarkistapa näppäimistösi toiminta terminaalissa. Kirjoita salasana login ruutuun käyttäjätunnuksena.
Jos salasana toistuu oikein, on vika sitten jossakin muualla
PS. salasana ei taida ylipäätään ns. kaiuttaa merkkejä, jonka tarkoitus lienee oleellisesti vaikeuttaa salasanojen varastamista.

No yritin laittaa: su (enter) ja salasanaksi login.
Sama tulos: "su tunnistautumisvirhe"

Sitten kokeilin suoraan kirjoittaa:
login
ja vastauksena sain:
"login cannot possibly work without effective root"

Miten se näppisen oikea toiminta tarkistetaan? Ja miten pääsen tästä root salasanahässäkästä eroon? Konetta ei koskaan kukaan muu käytä, joten en ymmärrä miksi pitää olla noin salaisia root salasanoja. Haluaisin vain saada tytön koneessa javan toimimaan.

no5Milouz

[Ganymedes]

...
Miten se näppisen oikea toiminta tarkistetaan? Ja miten pääsen tästä root salasanahässäkästä eroon? Konetta ei koskaan kukaan muu käytä, joten en ymmärrä miksi pitää olla noin salaisia root salasanoja. Haluaisin vain saada tytön koneessa javan toimimaan.
no5Milouz

Edelliset vastaukset olivat vastauksia kysymykseesi "su":n käytöstä ja siitä pitääkö sitä ylipäätään käyttää.

Unohda root ja unohda su - ei ole mitään root salasanahässäkkää eikä su :ta yleensä edes käytetä Ubuntussa.

Tietämättä vieläkään mitä ohjeita luet (kysymyksestä päätellen vääriä ohjeita) ja mitä tarkalleen haluat asentaa tai "on pakko" asentaa, mutta jos haluat "jonkin Javan", niin aja seuraava komento joka tuo Javan ja monta muutakin hyödyllistä:

sudo apt-get install ubuntu-restricted-extras

Tuohon vastataan oman käyttäjätunnuksesi salasanalla jonka pitää olla Administrator-tasoinen ja sitähän se on jos olet ensimmäinen ja ainoa käyttäjä. Mahdollisiin lisenssointikysymyksiin "OK" / "Cancel", joita tulee "terminaalin/päätteen formilla" ruutuun, navigoidaan TAB-napilla.

Jos tuo Java ei syystä tai toisesta kelpaa, niin täältä varmaan löytyy apuja niihin muihin vaihtoehtoihin.

Ajatus siitä, että olet varmasti aina koneen ainoa käyttäjä, ei ole aivan todellinen jos kone on liitetty verkkoon. Mielestäni salasanoista ei pidäkään päästä eroon vaan käyttää niitä.

[milouz]

...
Miten se näppisen oikea toiminta tarkistetaan? Ja miten pääsen tästä root salasanahässäkästä eroon? Konetta ei koskaan kukaan muu käytä, joten en ymmärrä miksi pitää olla noin salaisia root salasanoja. Haluaisin vain saada tytön koneessa javan toimimaan.
no5Milouz

Edelliset vastaukset olivat vastauksia kysymykseesi "su":n käytöstä ja siitä pitääkö sitä ylipäätään käyttää.

Unohda root ja unohda su - ei ole mitään root salasanahässäkkää eikä su :ta yleensä edes käytetä Ubuntussa.

Tietämättä vieläkään mitä ohjeita luet (kysymyksestä päätellen vääriä ohjeita) ja mitä tarkalleen haluat asentaa tai "on pakko" asentaa, mutta jos haluat "jonkin Javan", niin aja seuraava komento joka tuo Javan ja monta muutakin hyödyllistä:

sudo apt-get install ubuntu-restricted-extras

Tuohon vastataan oman käyttäjätunnuksesi salasanalla jonka pitää olla Administrator-tasoinen ja sitähän se on jos olet ensimmäinen ja ainoa käyttäjä. Mahdollisiin lisenssointikysymyksiin "OK" / "Cancel", joita tulee "terminaalin/päätteen formilla" ruutuun, navigoidaan TAB-napilla.

Jos tuo Java ei syystä tai toisesta kelpaa, niin täältä varmaan löytyy apuja niihin muihin vaihtoehtoihin.

Ajatus siitä, että olet varmasti aina koneen ainoa käyttäjä, ei ole aivan todellinen jos kone on liitetty verkkoon. Mielestäni salasanoista ei pidäkään päästä eroon vaan käyttää niitä.

Aion seuraavaksi tehdä tuon apt-get jutun. Nyt tuo pikkukone päivittää parhaillaan (jo aamusta alkaen paketteja ja toteuttaa muutoksia). Homma tuntuu kestävän tuntikausia eikä sitä voine keskeyttää. Javaa tarvitaan tytön liikkumiseen goSupermodel.com sivustolla; liki ainoa saitti johon tytöllä on nyt kiinnostusta. Javan lataamiseen tuli ohjeet suoraan Javan lataussivustolta ja sieltä tämä ohje:

To install the Linux RPM (self-extracting) file
Follow these instructions:

   1. Become the root user by running the su command and entering the super-user password.
      At the terminal: Type:
      su
      Enter the root password.                           (Tähän kohtaan tämä tyssää!)
   2. Change to the directory in which you want to install. Type:
      cd <directory>
      For example, to install the software in the /usr/java/ directory, Type:
      cd /usr/java

      Note about root access: To install Java in a system-wide location such as/usr/local, you must login as the root user to gain the necessary permissions. If you do not have root access, install Java in your home directory or a subdirectory for which you have write permissions.

   3. Change the permission of the file you downloaded to be executable. Type:
      chmod a+x jre-6u<version>-linux-i586-rpm.bin

   4. Start the installation process. Type:
      ./jre-6u<version>-linux-i586-rpm.bin

      The license agreement is displayed. Review the agreement. Press the spacebar to display the next page. At the end, enter yes to proceed with the installation.

   5. The installation file creates and runs the file jre-6<version>-linux-i586.rpm in the current directory.

6. Verify that the jre1.6.0_<version> sub-directory is listed under the current directory. Type:
ls

Näitä ohjeita olen nyt yrittänyt, mutta...
Nyt odottelen, että pääsen kokeilemaan tuota apt-get ubuntu-restricted-areas

[milouz]

...
Miten se näppisen oikea toiminta tarkistetaan? Ja miten pääsen tästä root salasanahässäkästä eroon? Konetta ei koskaan kukaan muu käytä, joten en ymmärrä miksi pitää olla noin salaisia root salasanoja. Haluaisin vain saada tytön koneessa javan toimimaan.
no5Milouz

Edelliset vastaukset olivat vastauksia kysymykseesi "su":n käytöstä ja siitä pitääkö sitä ylipäätään käyttää.

Unohda root ja unohda su - ei ole mitään root salasanahässäkkää eikä su :ta yleensä edes käytetä Ubuntussa.

Tietämättä vieläkään mitä ohjeita luet (kysymyksestä päätellen vääriä ohjeita) ja mitä tarkalleen haluat asentaa tai "on pakko" asentaa, mutta jos haluat "jonkin Javan", niin aja seuraava komento joka tuo Javan ja monta muutakin hyödyllistä:

sudo apt-get install ubuntu-restricted-extras

Tuohon vastataan oman käyttäjätunnuksesi salasanalla jonka pitää olla Administrator-tasoinen ja sitähän se on jos olet ensimmäinen ja ainoa käyttäjä. Mahdollisiin lisenssointikysymyksiin "OK" / "Cancel", joita tulee "terminaalin/päätteen formilla" ruutuun, navigoidaan TAB-napilla.

Jos tuo Java ei syystä tai toisesta kelpaa, niin täältä varmaan löytyy apuja niihin muihin vaihtoehtoihin.

Ajatus siitä, että olet varmasti aina koneen ainoa käyttäjä, ei ole aivan todellinen jos kone on liitetty verkkoon. Mielestäni salasanoista ei pidäkään päästä eroon vaan käyttää niitä.

Aion seuraavaksi tehdä tuon apt-get jutun. Nyt tuo pikkukone päivittää parhaillaan (jo aamusta alkaen paketteja ja toteuttaa muutoksia). Homma tuntuu kestävän tuntikausia eikä sitä voine keskeyttää. Javaa tarvitaan tytön liikkumiseen goSupermodel.com sivustolla; liki ainoa saitti johon tytöllä on nyt kiinnostusta. Javan lataamiseen tuli ohjeet suoraan Javan lataussivustolta ja sieltä tämä ohje:

To install the Linux RPM (self-extracting) file
Follow these instructions:

   1. Become the root user by running the su command and entering the super-user password.
      At the terminal: Type:
      su
      Enter the root password.                           (Tähän kohtaan tämä tyssää!)
   2. Change to the directory in which you want to install. Type:
      cd <directory>
      For example, to install the software in the /usr/java/ directory, Type:
      cd /usr/java

      Note about root access: To install Java in a system-wide location such as/usr/local, you must login as the root user to gain the necessary permissions. If you do not have root access, install Java in your home directory or a subdirectory for which you have write permissions.

   3. Change the permission of the file you downloaded to be executable. Type:
      chmod a+x jre-6u<version>-linux-i586-rpm.bin

   4. Start the installation process. Type:
      ./jre-6u<version>-linux-i586-rpm.bin

      The license agreement is displayed. Review the agreement. Press the spacebar to display the next page. At the end, enter yes to proceed with the installation.

   5. The installation file creates and runs the file jre-6<version>-linux-i586.rpm in the current directory.

6. Verify that the jre1.6.0_<version> sub-directory is listed under the current directory. Type:
ls

Näitä ohjeita olen nyt yrittänyt, mutta...
Nyt odottelen, että pääsen kokeilemaan tuota apt-get ubuntu-restricted-areas

Kiitokset Ganymedeelle. Nyt homma alkoi toimia ja sain ongelmani ratkaistua. Olin käyttänyt koko ajan vääriä ohjeita enkä ymmärtänyt miten piti oikeasti toimia. Kyllä tässä aina oppii.

Kiitokset myös kaikille muille minua auttaneille!

NoviisiMilouz

[Ganymedes]

Juu, olet oikeassa että päivityksiä ei kannata turhaan keskeyttää - ihan vain jo siksikin jos niiden lataus kestää kauan. Noin muutoin latausten suorittaminen on järjestelmän hallinnassa keskitetysti, eikä sikäli kovin pahoja pitäisi tapahtua - mutta mitäpä niitä vaikeuksia kerjäämään.

RPM-paketit eivät ole Ubuntun Debian sukuisia paketteja, niitä ovat .deb -paketit. Joten sikäli ohje on väärä.

En ole Java specialisti, koska en ole tarvinnut mitään erikoisempia Java-versioita minkään sovelluksen vuoksi, ja minulle on aina riittänyt nuo "restricted-extras" paketin tuomat ohjelmat. Sieltähän tulee audio/video codec:ja, windows fontteja jms Javan lisäksi.

Yleensäkin 95-100% ladattavista ohjelmista pitäisi löytyä Ubuntun pakettivarastojen kautta, eikä WEBistä tarvitse erikseen latailla mitään ja asennella käsin. Noihin asioihin voi varmaan palata lisäkysymysten kanssa - sikäli kuin sinulla sellaisia tulee. Ensimmäinen valintahan on aina "Applications - Ubuntu Software Center" (Sovellukset - jotakin suomeksi) - ja sieltä automaattisten asennusten käyttäminen. Toiseksi käytetään edellä mainitsemaani tapaa "sudo apt-get install jokupaketti". Kolmanneksi on "System - Administration - Synaptic Package Manager". Neljännellä sijalla on uusien lähteiden syöttäminen Ubuntu Software Centeriin ja sen jälkeen automaattinen asentaminen. Jos näistä ei löydy niin vasta sitten kannattaa harkita jotakin latailua WEBistä ja asentamista käsin.

Itsellä tähän jälkimmäiseen ryhmään kuuluvat ainoastaan VMware virtualisointiohjelmistot.

Ehkä tämä selventää - olet oikeassa edellä siinä mihin viittaat, että pitäisi olla loppuun asti viety peruskäyttäjän Ubuntu-asennusohje johon voisi aina viitata. Nimittäin tuo "restricted-extras" on n. 99 % tapauksissa kuitenkin tehtävä. Tuollaisia ohjeita on aina välillä joku tehnyt, mutta loppuunsaattaminen on aina kilahtanut makuasioihin - kuten pitääkö käyttää VLC:tä vai mplayeriä - mielestäni sen voisi kuitenkin tehdä, ihan vain perustuen käyttötilanteiden statistiikkaan, kunhan vain määrittelee selkeästi mitä peruskäytön jälkeen toimii ja mikä ei toimi.