Debian Debian-France Debian-Facile Debian-fr.org Debian-fr.xyz Debian ? Communautés

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#26 15-07-2019 07:45:53

smolski
quasi...modo
Lieu : AIN
Distrib. : backports (buster) 10
Noyau : Linux 4.19.0-8-amd64
(G)UI : gnome
Inscription : 21-10-2008

Re : wiki le logiciel SUDO

Je n'utilise pas sudo, en relisant le tuto je me demande s'il ne faut pas aussi déclarer l'utilisateur privilégié dans le groupe superutilisateur :

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL


voir là :
https://debian-facile.org/doc:systeme:s … wd-demande

Je ne suis pas sûr et je laisse à plus compétent de renseigner plus avant l'explication. cool

Dernière modification par smolski (15-07-2019 07:50:33)


"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#27 15-07-2019 07:59:05

cdarsac
Membre
Lieu : Toulouse, con ! :)
Distrib. : Debian GNU/Linux 10 \n \l (cat /etc/issue)
Noyau : Linux 4.19.0-6-amd64
(G)UI : Gnome 3.22.3-3
Inscription : 04-06-2019

Re : wiki le logiciel SUDO

C'est ce que je pensais aussi, mais comme le wiki précisait:

Droits d'exécution à un seul user

Pour réserver l'utilisation de sudo à mon_nom seulement, écrivez :

Defaults:mon_nom tty_tickets

Où mon_nom est le nom que vous utilisez pour vous connecter à votre session.
Ainsi, pour un seul utilisateur, il n'est pas nécessaire d'intégrer ce dernier dans le groupe sudo

Merci à Asmodée pour cette indication précise ! :-D


Élève en "Systèmes et réseaux" (école informatique LDNR (www.ldnr.fr) de Toulouse)
Membre du club DebianFacile

Hors ligne

#28 15-07-2019 09:36:08

smolski
quasi...modo
Lieu : AIN
Distrib. : backports (buster) 10
Noyau : Linux 4.19.0-8-amd64
(G)UI : gnome
Inscription : 21-10-2008

Re : wiki le logiciel SUDO

Effectivement, mettre son user dans le groupe root ne semble pas nécessaire, tu as quand même essayé ?
Voire en supprimant l'opération précédente ?

Le tuto date aussi... smile

"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#29 15-07-2019 09:41:58

smolski
quasi...modo
Lieu : AIN
Distrib. : backports (buster) 10
Noyau : Linux 4.19.0-8-amd64
(G)UI : gnome
Inscription : 21-10-2008

Re : wiki le logiciel SUDO

Autoriser user à exécuter toutes les commandes via sudo mais que sudo reboot ne demande pas le mot de passe (faire 2 lignes) :

adrien ALL=(ALL) ALL
adrien ALL=(ALL) NOPASSWD: /usr/sbin/reboot


Source : https://www.linuxtricks.fr/wiki/sudo-ut … er-sudoers

On verra pour modifier le wiki...
Je rajoute l'indication, en attendant. smile


"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#30 15-07-2019 09:57:45

Debian Alain
Adhérent(e)
Lieu : Bretagne
Distrib. : sid / bullseye (future stable)
Noyau : Linux -5.10.0-7-amd64
(G)UI : Gnome X.org (X11) / GDM3
Inscription : 11-03-2017
Site Web

Re : wiki le logiciel SUDO

salut big_smile

perso , c'est plus simple de ne pas jouer avec le fichier  sudoers .
en tout cas  directement .
et de laisser le systeme le gérer .

si sudo est installé ( à priori oui )
suffit de faire

su -


et m.d.p. root  


puis

adduser <i.d. utilisateur> sudo


et je sais plus s'il faut redémarrer la session ou le pc


au redémarrage on teste :

sudo -s


+ m.d.p. user  , tu dois devenir root


CTRL + D pour quitter root

Dernière modification par Debian Alain (15-07-2019 09:58:56)

Hors ligne

#31 15-07-2019 10:00:41

otyugh
CA Debian-Facile
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016
Site Web

Re : wiki le logiciel SUDO

Je pense que christophe n'est pas membre de sudo (ce qu'il peut confirmer en tapant)

groups


et qu'il peut modifier cet état de faut en faisant

usermod -aG sudo christophe

; mais devra se reconnecter (ou redémarrer) pour en voir les effets.

Dernière modification par otyugh (15-07-2019 10:22:55)


datalove-datalove-s1-2.png agendadulibre-lagendadulibre.png arzinfo-arzinfo.png

Hors ligne

#32 15-07-2019 10:16:46

cdarsac
Membre
Lieu : Toulouse, con ! :)
Distrib. : Debian GNU/Linux 10 \n \l (cat /etc/issue)
Noyau : Linux 4.19.0-6-amd64
(G)UI : Gnome 3.22.3-3
Inscription : 04-06-2019

Re : wiki le logiciel SUDO

otyugh a écrit :

Je pense que christophe n'est pas membre de sudo (ce qu'il peut confirmer en tapant)

groups


et qu'il peut modifier cet état de faut en faisant

chown -aG sudo christophe

; mais devra se reconnecter (ou redémarrer) pour en voir les effets.



En effet, je ne suis pas membre du groupe "sudo":

groups


christophe cdrom floppy audio dip video plugdev netdev bluetooth lpadmin scanner
 



Donc,

chown -aG sudo christophe


root@desktop-christophe:~# chown -aG sudo christophe
chown : option invalide -- 'a'
Saisissez « chown --help » pour plus d'informations.
 



christophe@desktop-christophe:~$ chown --help
Utilisation : chown [OPTION]... [PROPRIO][:GROUPE] FICHIER...
         ou : chown [OPTION]... --reference=FICHIER_R FICHIER...
Modifier le propriétaire ou le groupe de chaque FICHIER en PROPRIO ou GROUPE.
Avec --reference, modifier le propriétaire et le groupe de chaque FICHIER à
ceux de FICHIER_R.

  -c, --changes          comme --verbose, mais seulement en cas de modification
  -f, --silent, --quiet  supprimer la plupart des messages d'erreur
  -v, --verbose          afficher un diagnostic pour chaque fichier traité
      --dereference      affecter le référent de chaque lien symbolique (par
                           défaut), au lieu du lien symbolique lui-même
  -h, --no-dereference   affecter les liens symboliques au lieu des fichiers
                           référencés
                         (seulement utile sur les systèmes permettant de
                         modifier le propriétaire d'
un lien symbolique)
      --from=PROPRIO_ACTUEL:GROUPE_ACTUEL
                         modifier le propriétaire ou le groupe de chaque fichier
                         dont le propriétaire ou le groupe actuel correspondent
                         à ceux indiqués. Si l'un des deux paramètres est omis,
                         la correspondance sur le paramètre omis n'
est pas
                         requise.
      --no-preserve-root ne pas traiter « / » de manière spéciale (par défaut)
      --preserve-root    bloquer le traitement récursif sur « / »
      --reference=FICHIER_R  utiliser les propriétaire et groupe de FICHIER_R
                             au lieu d’indiquer des valeurs PROPRIO:GROUPE
  -R, --recursive        opérer récursivement sur les fichiers et répertoires

Les options suivantes modifient la façon de parcourir la hiérarchie lorsque
l'option -R est aussi indiquée. Si plusieurs options sont indiquées, seule la
dernière sera prise en compte.

  -H                     si l'
argument en ligne de commande est un lien
                           symbolique vers un répertoire, le parcourir
  -L                     parcourir tous les liens symboliques menant à un
                           répertoire
  -P                     ne parcourir aucun lien symbolique (par défaut)

      --help     afficher l'aide et quitter
      --version  afficher des informations de version et quitter

Le propriétaire n'
est pas modifié s'il n'est pas indiqué. Le groupe n'est pas
modifié s'
il n'est pas indiqué, mais il est modifié en groupe de connexion s'il
est sous-entendu par un « : » suivant un PROPRIO symbolique.
Les PROPRIO et GROUPE peuvent être numériques ou symboliques.

Exemples :
  chown root /u        Modifier le propriétaire de /u en « root ».
  chown root:staff /u  Idem mais modifier aussi son groupe en « staff ».
  chown -hR root /u    Modifier le propriétaire de /u et ses sous-fichiers
                         en « root ».

Aide en ligne de GNU coreutils : <https://www.gnu.org/software/coreutils/>
Signalez les problèmes de traduction de « chown » à : <traduc@traduc.org>
Documentation complète à : <https://www.gnu.org/software/coreutils/chown>
ou disponible localement via: info '(coreutils) chown invocation'
christophe@desktop-christophe:~$


bloc à supprimer si la commande n’affiche rien


Élève en "Systèmes et réseaux" (école informatique LDNR (www.ldnr.fr) de Toulouse)
Membre du club DebianFacile

Hors ligne

#33 15-07-2019 10:21:41

cdarsac
Membre
Lieu : Toulouse, con ! :)
Distrib. : Debian GNU/Linux 10 \n \l (cat /etc/issue)
Noyau : Linux 4.19.0-6-amd64
(G)UI : Gnome 3.22.3-3
Inscription : 04-06-2019

Re : wiki le logiciel SUDO

Debian Alain a écrit :

salut big_smile

perso , c'est plus simple de ne pas jouer avec le fichier  sudoers .
en tout cas  directement .
et de laisser le systeme le gérer .

si sudo est installé ( à priori oui )
suffit de faire

su -


et m.d.p. root  


puis

adduser <i.d. utilisateur> sudo


et je sais plus s'il faut redémarrer la session ou le pc


au redémarrage on teste :

sudo -s


+ m.d.p. user  , tu dois devenir root


CTRL + D pour quitter root



Ok, donc:     smile

root@desktop-christophe:~# adduser christophe sudo
 


Ajout de l'utilisateur « christophe » au groupe « sudo »...
Adding user christophe to group sudo
Fait.
root@desktop-christophe:~#



Re-démarrage du PC


Élève en "Systèmes et réseaux" (école informatique LDNR (www.ldnr.fr) de Toulouse)
Membre du club DebianFacile

Hors ligne

#34 15-07-2019 10:22:13

otyugh
CA Debian-Facile
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016
Site Web

Re : wiki le logiciel SUDO

Lol.
Pas chown. Usermod. Mais ça fait la même chose.

Dernière modification par otyugh (15-07-2019 10:23:13)


datalove-datalove-s1-2.png agendadulibre-lagendadulibre.png arzinfo-arzinfo.png

Hors ligne

#35 15-07-2019 10:39:50

cdarsac
Membre
Lieu : Toulouse, con ! :)
Distrib. : Debian GNU/Linux 10 \n \l (cat /etc/issue)
Noyau : Linux 4.19.0-6-amd64
(G)UI : Gnome 3.22.3-3
Inscription : 04-06-2019

Re : wiki le logiciel SUDO

otyugh a écrit :

Lol.
Pas chown. Usermod. Mais ça fait la même chose.



Ok ...       smile


Élève en "Systèmes et réseaux" (école informatique LDNR (www.ldnr.fr) de Toulouse)
Membre du club DebianFacile

Hors ligne

#36 15-07-2019 10:40:56

cdarsac
Membre
Lieu : Toulouse, con ! :)
Distrib. : Debian GNU/Linux 10 \n \l (cat /etc/issue)
Noyau : Linux 4.19.0-6-amd64
(G)UI : Gnome 3.22.3-3
Inscription : 04-06-2019

Re : wiki le logiciel SUDO

cdarsac a écrit :

Debian Alain a écrit :

salut big_smile

perso , c'est plus simple de ne pas jouer avec le fichier  sudoers .
en tout cas  directement .
et de laisser le systeme le gérer .

si sudo est installé ( à priori oui )
suffit de faire

su -


et m.d.p. root  


puis

adduser <i.d. utilisateur> sudo


et je sais plus s'il faut redémarrer la session ou le pc


au redémarrage on teste :

sudo -s


+ m.d.p. user  , tu dois devenir root


CTRL + D pour quitter root



Ok, donc:     smile

root@desktop-christophe:~# adduser christophe sudo
 


Ajout de l'utilisateur « christophe » au groupe « sudo »...
Adding user christophe to group sudo
Fait.
root@desktop-christophe:~#



Re-démarrage du PC



sudo -s

Super, ça marche !       woohoo.gif

merci.gif


Élève en "Systèmes et réseaux" (école informatique LDNR (www.ldnr.fr) de Toulouse)
Membre du club DebianFacile

Hors ligne

#37 19-03-2020 12:16:32

Danlemile Z0la
Membre
Lieu : Bruxelles
Distrib. : Debian GNU/Linux 9.12 (stretch)
Noyau : Linux 4.9.0-12-amd64
(G)UI : MATE
Inscription : 10-03-2020

Re : wiki le logiciel SUDO

Petit détail, perturbant pour un débutant, qui pourrait mériter un ajout dans le wiki. Après :

adduser NOMUSER sudo


Il est nécessaire de redémarrer la session pour que le changement soit effectif.
J'eusse été piégé car après l'exécution de la commande, la console m'a retourné "[..blabla..]Fait". Alors qu'un "sudo commande" en user me retournait "Cette user ne fait pas partie du groupe sudoers."
Des bisous.


"Always Look on the Bright Side of Life"
Ma configuration matériel

Hors ligne

Pied de page des forums