wiki le logiciel SUDO

smolski · 15-07-2019 06:45:53

Je n'utilise pas sudo, en relisant le tuto je me demande s'il ne faut pas aussi déclarer l'utilisateur privilégié dans le groupe superutilisateur :

# Allow members of group sudo to execute any command

%sudo ALL=(ALL:ALL) ALL

voir là :
https://debian-facile.org/doc:systeme:s … wd-demande

Je ne suis pas sûr et je laisse à plus compétent de renseigner plus avant l'explication.

Dernière modification par smolski (15-07-2019 06:50:33)

cdarsac · 15-07-2019 06:59:05

C'est ce que je pensais aussi, mais comme le wiki précisait:

Droits d'exécution à un seul user

Pour réserver l'utilisation de sudo à mon_nom seulement, écrivez :

Defaults:mon_nom tty_tickets

Où mon_nom est le nom que vous utilisez pour vous connecter à votre session.
Ainsi, pour un seul utilisateur, il n'est pas nécessaire d'intégrer ce dernier dans le groupe sudo

Merci à Asmodée pour cette indication précise ! :-D

smolski · 15-07-2019 08:36:08

Effectivement, mettre son user dans le groupe root ne semble pas nécessaire, tu as quand même essayé ?
Voire en supprimant l'opération précédente ?

Le tuto date aussi...

smolski · 15-07-2019 08:41:58

Autoriser user à exécuter toutes les commandes via sudo mais que sudo reboot ne demande pas le mot de passe (faire 2 lignes) :

adrien ALL=(ALL) ALL

adrien ALL=(ALL) NOPASSWD: /usr/sbin/reboot

Source : https://www.linuxtricks.fr/wiki/sudo-ut … er-sudoers

On verra pour modifier le wiki...
Je rajoute l'indication, en attendant.

Debian Alain · 15-07-2019 08:57:45

salut

perso , c'est plus simple de ne pas jouer avec le fichier sudoers .
en tout cas directement .
et de laisser le systeme le gérer .

si sudo est installé ( à priori oui )
suffit de faire

su - 

et m.d.p. root  

puis

adduser <i.d. utilisateur> sudo 

et je sais plus s'il faut redémarrer la session ou le pc 

au redémarrage on teste :

sudo -s 

+ m.d.p. user  , tu dois devenir root 

CTRL + D pour quitter root 

Dernière modification par Debian Alain (15-07-2019 08:58:56)

otyugh · 15-07-2019 09:00:41

Je pense que christophe n'est pas membre de sudo (ce qu'il peut confirmer en tapant)

groups

et qu'il peut modifier cet état de faut en faisant

usermod -aG sudo christophe

; mais devra se reconnecter (ou redémarrer) pour en voir les effets.

Dernière modification par otyugh (15-07-2019 09:22:55)

cdarsac · 15-07-2019 09:16:46

otyugh a écrit :

Je pense que christophe n'est pas membre de sudo (ce qu'il peut confirmer en tapant)
groups

et qu'il peut modifier cet état de faut en faisant
chown -aG sudo christophe
; mais devra se reconnecter (ou redémarrer) pour en voir les effets.

En effet, je ne suis pas membre du groupe "sudo":

groups

christophe cdrom floppy audio dip video plugdev netdev bluetooth lpadmin scanner

 

Donc,

chown -aG sudo christophe

root@desktop-christophe:~# chown -aG sudo christophe

chown : option invalide -- 'a'

Saisissez « chown --help » pour plus d'informations.

christophe@desktop-christophe:~$ chown --help

Utilisation : chown [OPTION]... [PROPRIO][:GROUPE] FICHIER...

         ou : chown [OPTION]... --reference=FICHIER_R FICHIER...

Modifier le propriétaire ou le groupe de chaque FICHIER en PROPRIO ou GROUPE.

Avec --reference, modifier le propriétaire et le groupe de chaque FICHIER à

ceux de FICHIER_R.

  -c, --changes          comme --verbose, mais seulement en cas de modification

  -f, --silent, --quiet  supprimer la plupart des messages d'erreur

  -v, --verbose          afficher un diagnostic pour chaque fichier traité

      --dereference      affecter le référent de chaque lien symbolique (par

                           défaut), au lieu du lien symbolique lui-même

  -h, --no-dereference   affecter les liens symboliques au lieu des fichiers

                           référencés

                         (seulement utile sur les systèmes permettant de

                         modifier le propriétaire d'un lien symbolique)

      --from=PROPRIO_ACTUEL:GROUPE_ACTUEL

                         modifier le propriétaire ou le groupe de chaque fichier

                         dont le propriétaire ou le groupe actuel correspondent

                         à ceux indiqués. Si l'un des deux paramètres est omis,

                         la correspondance sur le paramètre omis n'est pas

                         requise.

      --no-preserve-root ne pas traiter « / » de manière spéciale (par défaut)

      --preserve-root    bloquer le traitement récursif sur « / »

      --reference=FICHIER_R  utiliser les propriétaire et groupe de FICHIER_R

                             au lieu d’indiquer des valeurs PROPRIO:GROUPE

  -R, --recursive        opérer récursivement sur les fichiers et répertoires

Les options suivantes modifient la façon de parcourir la hiérarchie lorsque

l'option -R est aussi indiquée. Si plusieurs options sont indiquées, seule la

dernière sera prise en compte.

  -H                     si l'argument en ligne de commande est un lien

                           symbolique vers un répertoire, le parcourir

  -L                     parcourir tous les liens symboliques menant à un

                           répertoire

  -P                     ne parcourir aucun lien symbolique (par défaut)

      --help     afficher l'aide et quitter

      --version  afficher des informations de version et quitter

Le propriétaire n'est pas modifié s'il n'est pas indiqué. Le groupe n'est pas

modifié s'il n'est pas indiqué, mais il est modifié en groupe de connexion s'il

est sous-entendu par un « : » suivant un PROPRIO symbolique.

Les PROPRIO et GROUPE peuvent être numériques ou symboliques.

Exemples :

  chown root /u        Modifier le propriétaire de /u en « root ».

  chown root:staff /u  Idem mais modifier aussi son groupe en « staff ».

  chown -hR root /u    Modifier le propriétaire de /u et ses sous-fichiers

                         en « root ».

Aide en ligne de GNU coreutils : <https://www.gnu.org/software/coreutils/>

Signalez les problèmes de traduction de « chown » à : <traduc@traduc.org>

Documentation complète à : <https://www.gnu.org/software/coreutils/chown>

ou disponible localement via: info '(coreutils) chown invocation'

christophe@desktop-christophe:~$

bloc à supprimer si la commande n’affiche rien

cdarsac · 15-07-2019 09:21:41

Debian Alain a écrit :

salut

perso , c'est plus simple de ne pas jouer avec le fichier sudoers .
en tout cas directement .
et de laisser le systeme le gérer .

si sudo est installé ( à priori oui )
suffit de faire
su -

et m.d.p. root

puis
adduser <i.d. utilisateur> sudo

et je sais plus s'il faut redémarrer la session ou le pc

au redémarrage on teste :
sudo -s

+ m.d.p. user , tu dois devenir root

CTRL + D pour quitter root

Ok, donc:

root@desktop-christophe:~# adduser christophe sudo

 

Ajout de l'utilisateur « christophe » au groupe « sudo »...

Adding user christophe to group sudo

Fait.

root@desktop-christophe:~#

Re-démarrage du PC

otyugh · 15-07-2019 09:22:13

Lol.
Pas chown. Usermod. Mais ça fait la même chose.

Dernière modification par otyugh (15-07-2019 09:23:13)

cdarsac · 15-07-2019 09:39:50

otyugh a écrit :

Lol.
Pas chown. Usermod. Mais ça fait la même chose.

Ok ...

cdarsac · 15-07-2019 09:40:56

cdarsac a écrit :

Debian Alain a écrit :
salut

perso , c'est plus simple de ne pas jouer avec le fichier sudoers .
en tout cas directement .
et de laisser le systeme le gérer .

si sudo est installé ( à priori oui )
suffit de faire
su -

et m.d.p. root

puis
adduser <i.d. utilisateur> sudo

et je sais plus s'il faut redémarrer la session ou le pc

au redémarrage on teste :
sudo -s

+ m.d.p. user , tu dois devenir root

CTRL + D pour quitter root

Ok, donc:
root@desktop-christophe:~# adduser christophe sudo

Ajout de l'utilisateur « christophe » au groupe « sudo »...
Adding user christophe to group sudo
Fait.
root@desktop-christophe:~#

Re-démarrage du PC

sudo -s

Super, ça marche !

Danlemile Z0la · 19-03-2020 11:16:32

Petit détail, perturbant pour un débutant, qui pourrait mériter un ajout dans le wiki. Après :

adduser NOMUSER sudo

Il est nécessaire de redémarrer la session pour que le changement soit effectif.
J'eusse été piégé car après l'exécution de la commande, la console m'a retourné "[..blabla..]Fait". Alors qu'un "sudo commande" en user me retournait "Cette user ne fait pas partie du groupe sudoers."
Des bisous.

Debian-facile

#26 15-07-2019 06:45:53

Re : wiki le logiciel SUDO

#27 15-07-2019 06:59:05

Re : wiki le logiciel SUDO

#28 15-07-2019 08:36:08

Re : wiki le logiciel SUDO

#29 15-07-2019 08:41:58

Re : wiki le logiciel SUDO

#30 15-07-2019 08:57:45

Re : wiki le logiciel SUDO

#31 15-07-2019 09:00:41

Re : wiki le logiciel SUDO

#32 15-07-2019 09:16:46

Re : wiki le logiciel SUDO

#33 15-07-2019 09:21:41

Re : wiki le logiciel SUDO

#34 15-07-2019 09:22:13

Re : wiki le logiciel SUDO

#35 15-07-2019 09:39:50

Re : wiki le logiciel SUDO

#36 15-07-2019 09:40:56

Re : wiki le logiciel SUDO

#37 19-03-2020 11:16:32

Re : wiki le logiciel SUDO

Pied de page des forums