Sudo ja root -salasanat sekaisin? [RATKAISTU]

[raimo-2]

Moi!

Miksi root salasana pitää olla sama kuin sudo salasana? Vai olenko sekaisin?
Muissa jakeluissa root ja sudo salasanat on erikseen. Vai olenko niissäkin sekaisin.
No Ubuntussa koko root ei ole käytössä ja hyvä niin. ihmettelin että miksi sudo salasanan vaihto käyttäjäle raimo
ei onnistu vaan pitää valita salasana rootille. käynnistyssaalsana kyllä on omansa mutta sudo salasana ei toimi.

Olenko nyt ymmärtännyt jotakin väärin?

Tumbleweed käytössä.

Tämähän se kertoo korutonta kertomaa:

Koodia: [Valitse]

raimo@localhost:~> sudo su
[sudo] password for root:

[sudo] password for root:
Miksi en ole aikaisemmin törmännyt tuohon?

[harmie]

Tässä on nyt muutamakin asia sekaisin, ei root salasanan tarvitse olla sama kun käyttäjän salasana, mutta aika moni jakelu määrittää saman salasanan varmaan ihan käytettävyys syistä.

Tuo antamasi sudo su komento on vähän hassu. sudo-komento antaa käyttäjälle hetkellisesti korotetut oikeudet (root), nyt sinä suoritat sudo oikeuksilla komentoa su joka kylläkin avaa root-käyttäjän istunnon. Jos tarkoituksesi on kirjautua root-käyttäjäksi sudoa käyttäen niin sudo -i on parempi komento, mutta vielä parempi on ajaa haluamasi komennot ilman että kirjaudut ensiksi root-käyttäjäksi, siksihän tuo sudo on tarkoitettu.

[raimo-2]

Tässä on nyt muutamakin asia sekaisin, ei root salasanan tarvitse olla sama kun käyttäjän salasana, mutta aika moni jakelu määrittää saman salasanan varmaan ihan käytettävyys syistä.

Tuo antamasi sudo su komento on vähän hassu. sudo-komento antaa käyttäjälle hetkellisesti korotetut oikeudet (root), nyt sinä suoritat sudo oikeuksilla komentoa su joka kylläkin avaa root-käyttäjän istunnon. Jos tarkoituksesi on kirjautua root-käyttäjäksi sudoa käyttäen niin sudo -i on parempi komento, mutta vielä parempi on ajaa haluamasi komennot ilman että kirjaudut ensiksi root-käyttäjäksi, siksihän tuo sudo on tarkoitettu.

OK, kiitos jälleen. Käytän siis tästälähtien sudo -i komentoa,
joka menee rootin-hakemistoon, kun sudo su pysyy käyttäjän kotihakemistossa.
Mutta pääasia että sotkut on selvitetty, kiitos.

[raimo-2]

Koodia: [Valitse]

sudo -sPysyy hakemistossa jossa se ajetaan.
Miten tuon kanssa nyt on, onko se väärin vai oikein?

Vinkkinä:

Koodia: [Valitse]

sudo -Ksulkee sudo-salasanan pois muistista, ts. kirjautumista kysytään aina tuon -K vivun jälkeen.

[harmie]

Miksi sinun pitää vaihtaa root-käyttäjäksi? Miksi et vaan aja komentoja omalla käyttäjällä käyttäen sudoa?

[SuperOscar]

Lähinnä käy mielessä kaksi vaihtoehtoa:

• halu ajaa mukavasti useampi komento peräkkäin tai
• uudelleenohjaukseen liittyvät ongelmat.

Itselläni on usein tuo jälkimmäinen. Esimerkiksi seuraavantapainen komentohan ei toimi:

Koodia: [Valitse]

sudo cat oma-zshrc >> /etc/zshrc
sudon vaikutusala ei nimittäin ulotu uudelleenohjaukseen. Vaihtoehtoja on, mutta kaikki tuntuvat aina vaativan sen verran otsanrypistystä, että tuntuu helpommalta vaihtaa kokonaan rootiksi hetkeksi aikaa.

[raimo-2]

Miksi sinun pitää vaihtaa root-käyttäjäksi? Miksi et vaan aja komentoja omalla käyttäjällä käyttäen sudoa?

Kosa sudo ei toiminut salasnanvaihdon jälkeen, en tiedä miksi.
Samalla salasanalla pääsen kirjautumaan järjestelmään, mutta sudo ei tomi.

Eli sudo passwd raimo ei vaihda sudosalasanaa. Tätä on mahdoton selittää, mutta joku on pielessä.
Sitten kun laittaa sudo ja root salasanat samoiksi, kaikki toimii.
 

[SuperOscar]

Kosa sudo ei toiminut salasnanvaihdon jälkeen, en tiedä miksi.
Samalla salasanalla pääsen kirjautumaan järjestelmään, mutta sudo ei tomi.

Eli sudo passwd raimo ei vaihda sudosalasanaa. Tätä on mahdoton selittää, mutta joku on pielessä.

sudolla ei ole omaa salasanaa. Se kysyy joko tavallisen käyttäjän tai rootin salasanaa.

Ilmeisesti tilanne on sinulla se, että se kysyy rootin salasanaa, mutta jossain vaiheessa käyttäjätunnuksesi ja rootin salasana on ollut sama.

”sudo passwd raimo” on joka tapauksessa tarpeen vain, jollei raimo-tunnus pääse itse vaihtamaan salasanaansa (eli on unohtanut sen). Muuten ”passwd raimo” riittää.

[raimo-2]

Kosa sudo ei toiminut salasnanvaihdon jälkeen, en tiedä miksi.
Samalla salasanalla pääsen kirjautumaan järjestelmään, mutta sudo ei tomi.

Eli sudo passwd raimo ei vaihda sudosalasanaa. Tätä on mahdoton selittää, mutta joku on pielessä.

sudolla ei ole omaa salasanaa. Se kysyy joko tavallisen käyttäjän tai rootin salasanaa.

Ilmeisesti tilanne on sinulla se, että se kysyy rootin salasanaa, mutta jossain vaiheessa käyttäjätunnuksesi ja rootin salasana on ollut sama.

”sudo passwd raimo” on joka tapauksessa tarpeen vain, jollei raimo-tunnus pääse itse vaihtamaan salasanaansa (eli on unohtanut sen). Muuten ”passwd raimo” riittää.

Kiitos, nyt se selvis, liiallista sudotusta, toimiiko raimo sitten sudo-henkilönä jos ajetaan pellkkä passwd raimo?

[raimo-2]

Ei toimi, kyllä on sekavaa. Root salasana on ainoa joka pysyy ja aukaisee sudon.
passwd raimo tunnus kyllä päästää kirjautumaan mutta ei aukaise sudoa.



Nyt selvis, avataan visudo

Koodia: [Valitse]

sudo visudo
Kommentoidaan pois käytöstä # merkillä nämä kaksi riviä:

Koodia: [Valitse]

Defaults targetpw
ALL  ALL=(ALL) ALL
Muuten se kysyy rootin salasanaa sudotessa kaikesta muutoksista huolimatta.

Sitten lisätään tämä:

Koodia: [Valitse]

%wheel ALL=(ALL) ALLTallennetaan ja suljetaan visudo

Lisätään käyttäjä raimo wheel ryhmään

Koodia: [Valitse]

sudo usermod -a -G wheel raimo
Reboot, ja kirjautuminen ja sudo toimii raimo käyttäjänä, normisalasanalla.

Lähde:
https://www.reddit.com/r/openSUSE/comments/kwel22/comment/gj9097g/

Heti helpotti
Eli nyt kaikki  wheel-ryhmäläiset saa automaattisesti sudo-oikeudet.,
tietenkin voisi lisätä pelkän raimo-käyttäjän, mutta tämä on tutumpi tapa.

[raimo-2]

Miksi sinun pitää vaihtaa root-käyttäjäksi? Miksi et vaan aja komentoja omalla käyttäjällä käyttäen sudoa?

Kokeilin sillä koemielessä sudo-sanan toimintaa, siis root-kirjutumisella,
ei minulla mitään muuta tarvetta ole/ollut käyttää root:a kuin se että sillä näkee toimiiko sudo.
No nyt se toimii minun nähdäkseni niinkuin sen pitääkin toimia?

[SuperOscar]

No nyt se toimii minun nähdäkseni niinkuin sen pitääkin toimia?

Riippuu siitä, mitä tarkoitat tuolla ”pitääkin toimia”. Jos haluat ubuntumaisen järjestelmän, sudo kysyy kirjautuneena olevan käyttäjän salasanaa. Mutta sudon saa myös kysymään root-tunnuksen salasanaa. Kummassakin on puolensa.

[raimo-2]

No nyt se toimii minun nähdäkseni niinkuin sen pitääkin toimia?

Riippuu siitä, mitä tarkoitat tuolla ”pitääkin toimia”. Jos haluat ubuntumaisen järjestelmän, sudo kysyy kirjautuneena olevan käyttäjän salasanaa. Mutta sudon saa myös kysymään root-tunnuksen salasanaa. Kummassakin on puolensa.

Ubuntu-malli on hyvä, tosin siellä taitaa olla sudo -ryhmä?
Fedorassa on toi wheel, ja olisko myös Archissa?
Ja nythän root -käyttäjä vielä on käytössä, eli se sudo -i tai sudo-s avaa rootin.
Olen tyytyväinen kun admin-käyttäjä voi omilla tunnuksilla käyttää sudo:a.

[harmie]

Lähinnä käy mielessä kaksi vaihtoehtoa:

• halu ajaa mukavasti useampi komento peräkkäin tai
• uudelleenohjaukseen liittyvät ongelmat.

Itselläni on usein tuo jälkimmäinen. Esimerkiksi seuraavantapainen komentohan ei toimi:

Koodia: [Valitse]

sudo cat oma-zshrc >> /etc/zshrc
sudon vaikutusala ei nimittäin ulotu uudelleenohjaukseen. Vaihtoehtoja on, mutta kaikki tuntuvat aina vaativan sen verran otsanrypistystä, että tuntuu helpommalta vaihtaa kokonaan rootiksi hetkeksi aikaa.

Asioitahan voi tehdä usealla tavalla. Tuon sinun esimerkin esim näin, mutta tarkoitukseni oli lähinnä herätellä ajatusta käytetäänkö sudoa nyt oikein jos nyt voi sanoa "oikea"/"väärää" tapa.

Koodia: [Valitse]

sudo tee -a /etc/zshrc < oma-zshrc


[SuperOscar]

Asioitahan voi tehdä usealla tavalla. Tuon sinun esimerkin esim näin, […]

Koodia: [Valitse]

sudo tee -a /etc/zshrc < oma-zshrc


Kyllä kyllä, mutta tuo alkaa olla jo tosi hankala muistaa verrattuna pelkkään uudelleenohjaukseen. Lisäksi jos haluaa sen toimivan täsmälleen kuten alkuperäinen, pitää joka tapauksessa uudelleenohjata vielä turha tuloste mustaan aukkoon:

Koodia: [Valitse]

sudo tee -a /etc/zshrc < oma-zshrc > /dev/null