[RATKAISTU] Raspberry sudo su

[harras]

Kummastellut Raspberryssä mahdollisuutta kirjautua rootiksi ilman salasanaa.
Aihetta selvittelin, mutta oikein selkokielistä vastausta en löytänyt.

Asetin rootille salasanan ja annettaessa su, kysyy salasanan, mutta annettaessa sudo su, kirjautuu rootiksi salasanaa kysymättä.

Ymmärsin että tämä olisi Debianissa näin, mutta että rootiksi ilman salasanaa? Ei kuulosta hyvälle.

[mrl586]

Miltä sudon asetustiedosto /etc/sudoers näyttää?

[raimo]

Kummastellut Raspberryssä mahdollisuutta kirjautua rootiksi ilman salasanaa.
Aihetta selvittelin, mutta oikein selkokielistä vastausta en löytänyt.

Asetin rootille salasanan ja annettaessa su, kysyy salasanan, mutta annettaessa sudo su, kirjautuu rootiksi salasanaa kysymättä.

Ymmärsin että tämä olisi Debianissa näin, mutta että rootiksi ilman salasanaa? Ei kuulosta hyvälle.

Komenna

Koodia: [Valitse]

sudo visudoJa muuta käyttäjän, tässä tapauksessa oletuksena oleva pi näin:

Koodia: [Valitse]

#pi ALL=(ALL) NOPASSWD: ALL
pi ALL=(ALL:ALL) ALL
Eli 1. käyttäjällä on Rasbianissa oletuksena siten että kaikki komennot suoritetaan ilman salasanaa. (NOPASSWD: ALL)
Tuo # merkki kommentoi oletusasetuksen pois ja uusi asetetaan lisättävällä rivillä.

Voit sitten testata tuon vaikutusta kun komennat sudo -k joka tyhjentää sudon "muistin" ja salasanaa kysytään heti eikä vasta viiveen päästä.

[harras]

No niin, nyt näyttää paremmalta 
Kiitokset.

[raimo]

No niin, nyt näyttää paremmalta 
Kiitokset.

Hän on hyvä vaan
Itseasiassa tuon voi tehdä niinkin että poistaa koko pi käyttäjän ko. tiedostosta, koska pi kuuluu sudo rymään (tarkista ensin groups komennolla että varmasti kuuluu) jolle ryhmälle on jo kyseiset salasanakyselymääritykset oletuksena.

Lisäksi tällä lisäyksellä voi vaikuttaa siihen miten kauan sudo muistaa salasanan:
Taas komento sudo visudo ja lisätään rivi:

Koodia: [Valitse]

Defaults timestamp_timeout=10Numerot on minuutteja.

[Kullervo]

Itseasiassa tuon voi tehdä niinkin että poistaa koko pi käyttäjän ko. tiedostosta, koska pi kuuluu sudo rymään (tarkista ensin groups komennolla että varmasti kuuluu) jolle ryhmälle on jo kyseiset salasanakyselymääritykset oletuksena.

Aihe jo aika vanha mutta palaan siihen kuitenkin.
Jo jonkin aikaa tuota pi käyttäjää ei sudoers-tiedostossa ole ollut, eli se on tullut lisättyä sinne.

pi ALL=(ALL:ALL) ALL
Defaults timestamp_timeout=10

Tuon lisäyksen jälkeen sudo käyttätyy kuin Ubuntussa olemme tottuneet sen käyttäytyvän.
Tiedähäntä onko tuolla sitten esim. turvallisuuden kanssa tekemistä?
Viisaammat valistakoon!

[jekku]

Ei minunkaan raspbianissani ole nimetty käyttäjää pi  tiedostossa /etc/sudoers:
Homma on hoidettu tuon ryhmän kautta:

Koodia: [Valitse]


# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

ja tiedostosta /etc/group osuu ryhmä 'sudo'
Tosin en ole asennuksen jälkeen tarvinnut ko käyttäjää lainkaan - ja yleensä poistan sen kun olen tarkistanut konffauksen.