Kirjoittaja Aihe: Sättäsin Admin-oikkarit mäjelle, mitä teen  (Luettu 2509 kertaa)

igor_2

  • Käyttäjä
  • Viestejä: 760
    • Profiili
Sättäsin Admin-oikkarit mäjelle, mitä teen
« : 11.03.07 - klo:23.00 »
Lähdin sitten kääntelemään kerneliä - kun tuntu siltä, että nyt on oikea hetki. Ohjeet, mistä lie löysin, neuvoi pistämään sorsat /usr/scr:n alle ja sitä rataa. Ohje oli tehty sillä mielellä, että ajele roottina.

En halunnut ja yritin lisätä itseni "scr hakemiston ryhmään". Jotenkin onnistuin sättäämään niin, että nyt mulla ei ole enää admin oikkareita, näen sen esim. kun avaan Järjestelmä / Ylläpito, eikä muutkaan sudo-jutut toimi. Ei tosin herjaakaan mitään.

Tarkkailin tiedostoa /etc/groups ja ensin nimeni puuttui adm ryhmän kohdalta, mutta sain kuitenkin lisättyäkin sen sinne. Tilanne ei kuitenkaan muuttunut miksikään. Ei sudoa...

Pääsen toki roottina suoraan grupista sisään, mutta kun ei tiedä mitä pitäisi tehdä. Eli ymmärtääkseni mun pitäisi joko korjata Igor tunnuksen oikkarit oikeuttamaan normi-ylläpito, taikka sitten tehdä sama mutkan kautta niin, että perustan ensin temppi-ylläpito tunnuksen ja teen normaalin sisäänulos tempun Igorille (siis poistan tunnuksen kokonaan ja luon uudelleen).

Kolmas on sitten normalai windows-tyylinen että kun lähdetään "puhtaalta pöydältä", niin kaikki korjaantuu.

Onko jotain idetoita kuinka tästä selviäisi suurin piirtein kivuttomimmin.

T.M

  • Käyttäjä
  • Viestejä: 172
    • Profiili
Vs: Sättäsin Admin-oikkarit mäjelle, mitä teen
« Vastaus #1 : 12.03.07 - klo:09.50 »
En halunnut ja yritin lisätä itseni "scr hakemiston ryhmään". Jotenkin onnistuin sättäämään niin, että nyt mulla ei ole enää admin oikkareita, näen sen esim. kun avaan Järjestelmä / Ylläpito, eikä muutkaan sudo-jutut toimi. Ei tosin herjaakaan mitään.
Tarkkailin tiedostoa /etc/groups ja ensin nimeni puuttui adm ryhmän kohdalta, mutta sain kuitenkin lisättyäkin sen sinne. Tilanne ei kuitenkaan muuttunut miksikään. Ei sudoa...

Olisiko sinulla mitään hajua että mitä tarkkaan ottaen sähläsit. Vaikuttaisi vähän että olet mahdollisesti muuttanut oikeudet/omistajuuden tiedostojärjestelmästä. *villi arvaus* Mitä yritit tuolla src-hakemiston ryhmään lisäyksellä. Ei hakemistolla ole käyttäjätileissä oikeuksia vaan tiedostoilla/hakemistoilla on omistaja/omistajaryhmä ja sitten oikeuksia.

Olisiko käynyt näin että olet yrittänyt antaa src-hakemistoon oikeuksia ja oletkin komentanut koko filesysteemille jotkut muut oikeudet.

Jos taasen sudo on vaan toimimaton niin tarkista single-user modessa (tätä varmaan tarkoitit kun puhui että pääset roottina koneelle). Että mitä

#visudo

komento kertoo.

Jos lisäät visudo:n avulla tunnuksesi sinne tyyliin:

#käyttäjätunnuksesi    ALL=(ALL) ALL

Tällä saat ainakin sudo:n toimimaan.





« Viimeksi muokattu: 12.03.07 - klo:09.54 kirjoittanut T.M »

Tonde

  • Käyttäjä
  • Viestejä: 919
  • Feisty Fawn
    • Profiili
Vs: Sättäsin Admin-oikkarit mäjelle, mitä teen
« Vastaus #2 : 12.03.07 - klo:09.53 »
foorumin haku auttaa. Tässä esimerkki. Hakusanana käytin "sudo"
http://forum.ubuntu-fi.org/index.php?topic=7881.0
Heitä hyväsit hitaudelle. Asenna ubuntu!

igor_2

  • Käyttäjä
  • Viestejä: 760
    • Profiili
Vs: Sättäsin Admin-oikkarit mäjelle, mitä teen
« Vastaus #3 : 12.03.07 - klo:10.17 »
Olisiko sinulla mitään hajua että mitä tarkkaan ottaen sähläsit. Vaikuttaisi vähän että olet mahdollisesti muuttanut oikeudet/omistajuuden tiedostojärjestelmästä. *villi arvaus* Mitä yritit tuolla src-hakemiston ryhmään lisäyksellä. Ei hakemistolla ole käyttäjätileissä oikeuksia vaan tiedostoilla/hakemistoilla on omistaja/omistajaryhmä ja sitten oikeuksia.

Olin kopioinut kernelin lähdekoodit siis scr-hakemistoon ja käyttämäni ohjeen mukaan kääntäminen piti tehdä roottina. Sitä en halunnut, mutta huomasin, että scr-hakemistoon on oletuksena kirjoitus oikeudet scr ryhmällä, joten yritin lisätä itseni siihen. Ryhmää ei löytynyt graafisesta käyttäjähallinsta ja niinpä komentoriviä kehiin...

Mielestäni sainkin itseni jossain vaiheessa siihen ryhmään, mutta kääntö ei siitä huolimatta onnistunut. Luultavasti syynä oli joku muu kun tämä, mutta kuitenkin.

Yritin sitten "tehdä jotain" ja huomasin, että sudo ei vörkkinytkään enää. Selvästikin onnistuin siis poistamaan itseni adm-ryhmästä.

Tuossa Tonden antamassa linkissä näyttäisi ehkä olevan vähän samasta asiasta kyse. Kokeilen sitä kun pääsen sorvin ääreen ja sen jälkeen annan tarkimman mahdollisen raportin homman onnistumisesta...

juyli

  • Vieras
Vs: Sättäsin Admin-oikkarit mäjelle, mitä teen
« Vastaus #4 : 12.03.07 - klo:10.31 »
Ohjeet, mistä lie löysin, neuvoi pistämään sorsat /usr/scr:n alle ja sitä rataa.

Ihan vastaisen varalle. Linux.fi:stä löytyy hyvät ja seikkaperäiset ohjeet kernelin kääntämiseksi.
Suosittelen lukemaan vaikka kääntämisen lomassa.
http://linux.fi/index.php/Kernelin_k%C3%A4%C3%A4nt%C3%A4minen

T.M

  • Käyttäjä
  • Viestejä: 172
    • Profiili
Vs: Sättäsin Admin-oikkarit mäjelle, mitä teen
« Vastaus #5 : 12.03.07 - klo:11.38 »
No kernelin kääntö-ongelma ei johtunut tuosta src-ryhmästä. Nyt ymmärrän ongelmasi paremmin ja näyttäisi tosiaan että olet vaan siirtänyt itsesi src-grouppiiin adm:n sijaan.

Tonden lähttämän linkin avulla taitaa sekin korjaantua.

Jatkossa jos haluaa muuttaa omistajuuksia tiedostossa/hakemistoissa:

-Kannattaa opetella chown chmod käskyjen käyttö. Jos ei pelkää komentorivillä toimimista.


igor_2

  • Käyttäjä
  • Viestejä: 760
    • Profiili
Vs: Sättäsin Admin-oikkarit mäjelle, mitä teen
« Vastaus #6 : 12.03.07 - klo:11.40 »
Vika oli siis niin pieni, että tokeni 'adduser igor admin'-komennolla. Yritin nimittäin samaa eilen, mutta kohderyhmä oli väärä, eli adm. Adm:n havaitsin siis siellä /etc/group-fileessä ja se muistutti niin kovasti administraatoria, että oletin sen olevan se mitä kaipasin. Ilmeisesti adm-ryhmä on jotain muuta...

Nyt olen jäsenenä siinäkin, eli mikähän ryhmä lienee kyseessä ja pitäisikö nimi poistaa sieltä?

On tämä Ubuntu vaan mahdottoman pätevä värkki. Kaikki selviää käden käänteessä eikä uudelleenasennusta tarvii tehdä kai koskaan...

Ps. Kiitos Juyli:lle vinkistä.

tuke81

  • Käyttäjä
  • Viestejä: 1667
    • Profiili
Vs: Sättäsin Admin-oikkarit mäjelle, mitä teen
« Vastaus #7 : 12.03.07 - klo:12.11 »
Tästä on ollut puhetta täällä ennenkin. Admin on ryhmä, jolla on oikeudet käyttää sudo:a, Adm on ryhmä jolla on oikeudet katsella tiettyjä rootin omistamia järjestelmälle tärkeitä tiedostoja(esim osia /proc -kansion tiedostoja). Kannattaa säilyttää itsesi adm -ryhmässä se on järjestelmän pääkäyttäjälle defaulttina annettu oikeus ja ei sitten ihmetytä kun yrität jotain tiedostoa katsella virheilmoitusta: käyttäjän oikeudet eivät riitä tiedoston katseluun. Haulla oisit varmaankin löytänyt täältä vastaavia ongelmia aiemminkin.
Miksi tehdä jotain helposti, kun sen voi tehdä vaikeastikin...