Benutzer-Werkzeuge
admin_grundlagen:sudo
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
| Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung Nächste Überarbeitung Beide Seiten, nächste Überarbeitung | ||
|
admin_grundlagen:sudo [2018/11/10 11:12] ingo_wichmann |
admin_grundlagen:sudo [2020/12/04 15:05] holger_jakobs [Bedienung von sudo als Nutzer] |
||
|---|---|---|---|
| Zeile 11: | Zeile 11: | ||
| Eine Datei als root bearbeiten: | Eine Datei als root bearbeiten: | ||
| + | sudo update-alternatives --config editor | ||
| sudo -e /etc/hostname | sudo -e /etc/hostname | ||
| - | Eine root-Shell starten: | + | Eine root-Login-Shell starten: |
| sudo -i | sudo -i | ||
| ====== root-Rechte vergeben mit visudo ====== | ====== root-Rechte vergeben mit visudo ====== | ||
| === Dem Nutzer nutzer05 erlauben den aktuellen Hostnamen zu ändern === | === Dem Nutzer nutzer05 erlauben den aktuellen Hostnamen zu ändern === | ||
| - | visudo -f /etc/sudorers.d/hostname_admins | + | visudo -f /etc/sudoers.d/hostname_admins |
| <file txt> | <file txt> | ||
| Zeile 25: | Zeile 26: | ||
| === Dem Nutzer nutzer05 erlauben die Datei /etc/hostname zu bearbeiten === | === Dem Nutzer nutzer05 erlauben die Datei /etc/hostname zu bearbeiten === | ||
| - | visudo -f /etc/sudorers.d/hostname_admins | + | visudo -f /etc/sudoers.d/hostname_admins |
| <file txt> | <file txt> | ||
| Zeile 33: | Zeile 34: | ||
| === Der Gruppe admins erlauben den Hostnamen zu ändern === | === Der Gruppe admins erlauben den Hostnamen zu ändern === | ||
| [[admin_grundlagen:benutzerverwaltung|Gruppe]] admins anlegen, dann: | [[admin_grundlagen:benutzerverwaltung|Gruppe]] admins anlegen, dann: | ||
| - | visudo -f /etc/sudorers.d/hostname_admins | + | visudo -f /etc/sudoers.d/hostname_admins |
| <file txt> | <file txt> | ||
| Zeile 39: | Zeile 40: | ||
| %admins ALL=(root) sudoedit /etc/hostname | %admins ALL=(root) sudoedit /etc/hostname | ||
| %admins ALL=(root) /usr/bin/hostnamectl set-hostname * | %admins ALL=(root) /usr/bin/hostnamectl set-hostname * | ||
| + | </file> | ||
| + | |||
| + | === sudo ohne Passwort === | ||
| + | visudo -f /etc/sudoers.d/admins | ||
| + | <file txt> | ||
| + | %admins ALL=(ALL) NOPASSWD: ALL | ||
| </file> | </file> | ||
| === Übung: problematische Einstellungen in /etc/sudoers === | === Übung: problematische Einstellungen in /etc/sudoers === | ||
| Wo ist das Problem bei folgender Einstellung: | Wo ist das Problem bei folgender Einstellung: | ||
| - | visudo -f /etc/sudorers.d/dangerous_glob | + | visudo -f /etc/sudoers.d/dangerous_glob |
| <file txt> | <file txt> | ||
| Zeile 50: | Zeile 57: | ||
| Wo ist das Problem bei folgender Einstellung: | Wo ist das Problem bei folgender Einstellung: | ||
| - | visudo -f /etc/sudorers.d/dangerous_command | + | visudo -f /etc/sudoers.d/dangerous_command |
| <file txt> | <file txt> | ||
admin_grundlagen/sudo.txt · Zuletzt geändert: 2023/09/13 15:59 von sh
Seiten-Werkzeuge
Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-Noncommercial-Share Alike 4.0 International
