Archief - Sudoers file..

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.

Howitzer

Legacy Member
Ik ben nu al een tijdje aan het proberen om sudo aan de praat te krijgen hier in Debian, maar uit die howto's word ik niets wijzer..
Kan iemand (met Ubuntu liefst) hier zijn sudoers file posten zodat ik eindelijk eens een concreet voorbeeld heb hoe de syntax is..
Alvast bedankt...

lampke

Legacy Member
ten eerste moet je de config file aanpassen met visudo in tekst mode.
Op mijn debian computer staat er alleen het volgende in
root ALL=(ALL) ALL
lamp ALL=ALL

ik weet niet of dit een optimale edit is maarja het werkt he.

GuntherDW

Legacy Member
Howitzer zei:
en dat werkt dan volledig?

zo ziet mijn sudoers eruit (gentoo)

Code:
# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification

# Defaults specification

# Reset environment by default
Defaults        env_reset

# Uncomment to allow users in group wheel to export variables
# Defaults:%wheel       !env_reset

# Allow users in group users to export specific variables
# Defaults:%users       env_keep=TZ

# Allow specific user to bypass env_delete for TERMCAP
# Defaults:user     env_delete-=TERMCAP

# Set default EDITOR to vi, and do not allow visudo to use EDITOR/VISUAL.
# Defaults      editor=/usr/bin/vim, !env_editor

# Runas alias specification

# *** REMEMBER ***************************************************
# * GIVING SUDO ACCESS TO USERS ALLOWS THEM TO RUN THE SPECIFIED *
# * COMMANDS WITH ELEVATED PRIVILEGES.                           *
# *                                                              *
# * NEVER PERMIT UNTRUSTED USERS TO ACCESS SUDO.                 *
# ****************************************************************

# User privilege specification
root    ALL=(ALL) ALL

# Uncomment to allow people in group wheel to run all commands
# %wheel        ALL=(ALL)       ALL

# Same thing without a password
%wheel  ALL=(ALL)       NOPASSWD: ALL

# Users in group www are allowed to  edit httpd.conf and ftpd.conf
# using sudoedit, or sudo -e, without a password.
# %www          ALL=(ALL)       NOPASSWD: sudoedit /etc/httpd.conf, /etc/ftpd.conf

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now
ALL ALL=NOPASSWD:/bin/mount -o loop* -t iso9660* /home/*/.kisotmp/* ,/bin/umount /home/*/.kisotmp/*
# guntherdw ALL=(ALL) ALL

lampke

Legacy Member
die van mij werkt inderdaad perfect je moet wel altijd het wachtwoord ingeven ik heb ook niet gezocht hoe ik het moet afzetten want dit vind ik persoonlijk gevaarlijk.
stel je download een scriptje je runt dit en er staat een zin is als sudo rm -r /
dan word dit gewoon uitgevoert.
Ik heb natuurlijk niet de lijntjes met een # voor gepost omdat je daar niets mee bent die worden toch overgeslagen.

Howitzer

Legacy Member
Ik moet de eerste keer een paswoord invoeren, daarna niet meer..
(zodra de terminal afgesloten en weer gestart wordt moet ik ze terug invoeren)
Merci he!
Nu zit ik alleen nog met 2 probleempjes:
Ik krijg geen geluid..
Ik kan geen tekens gebruiken met ALT-GR + .. -> ALT-GR is denk ik niet gebind aan die toets..
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan