Käyttäjän lisääminen sudoers tiedostoon?

Veracrypt

Veracryptillä tehty salattu osio ja koneella kaksi käyttäjää ja vain yksi ylläpitäjä. Osion liittäminen ei onnistu vaikka antaisin käyttäjälle ylläpito oikeudet ja herjaa että "käyttäjä ei ole sudoers tiedostossa. Tästä toiminnosta ilmoitetaan" Mikä neuvoksi?

13

2360

    Vastaukset 13

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • uJgnJfH1

      Sudoers tiedostoa käpistellään visudo ohjelmalla.

      • Jep mutta mihin kohtaan siellä lisään käyttäjän? Että menee oikein?


      • uJgnJfH1

      • qwqwqwq2e2e
        Trevo kirjoitti:

        Jep mutta mihin kohtaan siellä lisään käyttäjän? Että menee oikein?

        Siellä on valmiina rivi joka antaa jo oikeudet kaikille ylläpitäjien ryhmään kuuluville. Ei siis tarvitse käpistellä tiedostoa. Kannattaa käynnistää kone uudelleen että pääsee uusi ylläpitäjä mukaan mounttiin, näin luulisin.


    • t6r5e4w3

      Pitäisi mennä editoimatta /etc/sudoers-tiedostoa, siinä on ilmoitettu ryhmät, millä on adm ja sudo-oikeudet, eli pitäisi riittää että käyttäjä kuuluu ko ryhmiin.

      esimerkki
      1. luodaan uusi käyttäjä james (koneessa ihan ubuntun oletusasetukset)
      sudo adduser james
      ->saadaan käyttäjä james ryhmään james
      näkyy komennolla
      id james
      (tai vain 'id' kun ollaan tehty login jamesina)
      (nämä oikeudet ei riitä mihinkään, pitää lisätä ryhmiä)
      2. annetaan käyttäjälle james ylläpitäjäoikeudet (nämä oikeudet tulee oletuksena kj:n asentajalle oletus-ubuntu-asetuksilla)
      sudo usermod -a -G adm,cdrom,sudo,dip,plugdev,lpadmin,sambashare james
      ->jamesilla samat oikeudet kuin kj:n asentajalla (mm. sudo-oikeus, sille tärkeät ryhmät on adm ja sudo)
      id james näyttää tällaista
      uid=1002(james) gid=1002(james) ryhmät=1002(james),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),108(lpadmin),124(sambashare)

      Komennolla id näet omat ryhmäsi, vertailuna, mitä pitää toiselle lisätä, mutta ainakin tuo adm ja sudo.

      PS. Yllämainittu on käyttökelpoinen komento puhtaan tilin luontiin, jos tuhoaa kotikansiostaan tietoja, ettei se enää toimi (datat voi kopioida uudelle puhtaalle tilille).
      Luonti käy recovery tilassa, kun ensin antaa komennon: mount -o rw,remount /
      Kopiointi toimii komennoilla sudo cp -R ja oikeudet sudo chown -R james:james ..

    • Nyt on käyttäjä sudoers listassa. Veracryptiin tulee nyt kun koitan liittää osion seuraavaa "device-mapper: resume ioctl on veracrypt1 failed: Virheellinen argumentti
      Command failed"

      • ascsasascascsacasc

        Jotain ristiriitaa... tarkasta asetukset.


    • Nyt raksutti eteenpäin ja herjasi väärrää salasanaa. Veracryptissä oli salasanan vaihto ominaisuus ja ei herjannut siinä kun annoin passun ja vaihdoin uuden. salasanan teko taas kesti hetken ja piti liikutella hiirtä siinä. Sen jälkeen taas sama "device-mapper: resume ioctl on veracrypt1 failed: Virheellinen argumentti
      Command failed" Saiskohan ton salatun osion jotenkin pois ja tekis kokonaan uuden?

    • tehokasta_on

      Ei pitäisi joutua sudoers-tiedostoon koskea. Siellä on oletuksena sellaiset asetukset yleensä, että jos lisää käyttäjän sudo group:in jäseneksi se on sillä taputeltu:
      --snip--
      # Allow members of group sudo to execute any command
      %sudo ALL=(ALL:ALL) ALL
      --snip--
      Tietysti jos haluaa tästä parantaa tietoturvaa, niin voi tehdä ohjelmakohtaisesti asetukset sudoers:iin - mutta harvoinpa tarvitsee kotioloissa tällaista viilailua. Voihan sitä tehdä vaikka asetukset, että mitään executablea ei saa ajaa, jos se ei ole systeemihakemistoissa. Eli tämän jälkeen et enää itse käännettyjä ohjelmia järjestelmässä voi ajaa..

    • En myöskään koskisi sudoers-tiedostoon. levyliitokset määritellään yleensä /etc/fstab tiedostossa. Eikö liitoskomennon voi lisätä vaikka .profile tiedostoon joka suoritetaan kun kirjaudutaan systeemiin. sudoers tiedostoon voi lisätä myös ohjelman jonka käyttäjä voi suorittaa root oikeuksin. Ei siis käyttäjälle kaikkia oikeuksia. shutdown on yleisti sellainen ohjelma jonka ajo-oikeus voidaan antaa muillekin kuin root käyttäjälle.

    • turhakkeetovat

      Ite copy/peistaan tikulta "sopivat" sudoerit / muut tiedostot ja "tukkeutuneet" käyttikset aukee nöyrästi. (ei noita käyttöoikeuksii saada-----ne pitää ottaa (jos tarvis))

    • Vieras2018

    Ketjusta on poistettu 1 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Gallup: Kansalaiset eivät usko velkajarruun

      Puolet suomalaisista ei usko velkajarrun vaatimien sopeutusten toteutuvan, kertoo Iro Researchin kyselytutkimus. Kokoom
      Maailman menoa
      70
      1103
    2. Ethän mies vielä

      luovu meistä? Haluaisin jo sun syliin.
      Ikävä
      64
      872
    3. Sinulle nainen

      En ehkä koskaan osannut sanoa tätä oikein. Minun vaikeuteni luottaa liittyi ennen kaikkea menettämisen pelkoon. Siihen
      Ikävä
      66
      856
    4. Haaveilen edelleen

      Sinusta aika ajoin
      Ikävä
      53
      848
    5. Mä oon kallistumassa

      Rikosilmoitukseen!
      Suhteet
      188
      848
    6. Hei rakkaani.

      Kohtaaminen lähestyy. Miten teemme sen? Kumpi ottaa yhteyttä vai törmäämmekö jossain sattumalta? Tuleva vaimosi
      Ikävä
      70
      715
    7. Ethän voinut nainen tietää, että rikot rikotun

      Omaa elämää taas mietin aamuyön tunteina. En vieläkään löytänyt muistin sokkeloista ainuttakaan onnen hetkeä. Kaipuu on
      Ikävä
      72
      712
    8. Tiedätkö sitä

      Että sinun äänesi on ihanan pehmeä
      Ikävä
      42
      706
    9. Martsusta tuli leuhka

      Ja ylimielinen. Hän ei nosta persettäkään ilmaseksi . Luulempa et nämä ei tee hyvää hyvinvointivalmennuksille.... Nannal
      Kotimaiset julkkisjuorut
      206
      690
    10. Kuisla Group Oy jättänyt yrityssaneeraushakemuksen

      Samalla yrityssaneeraukseen on hakeutunut Kuisla henkilökohtaisesti ja Seinäjoen Motelli Oy, joka omistaa Sorsanpesän ki
      Seinäjoki
      28
      634
    11. Kiulu myynnissä!

      Kiulu hakee taas uutta yrittäjää. https://www.yritysporssi.fi/etela-pohjanmaa-lansi-suomi-finland/myytavat/yritykset/ma
      Ähtäri
      26
      578
    12. Uskallanko laittaa sulle viestiä?

      Se viesti on tossa valmiina ja lähettämistä vaille valmis. Kun ei kauhee sti tunneta niin eipä sillä olisi niin väliä. S
      Ikävä
      51
      558
    13. On paha olla

      Kun olen käyttäytynyt aiemmin kaivattua kohtaan kuin joku narsisti.
      Ikävä
      42
      548
    14. Tulisiko naisille asettaa korkeammat eläkemaksut

      Tämä tuli mieleeni kun luin aamun lööppejä. Japanissa alkaa olla "uutta nuorisoa" ihan urakalla, ikä alkaa sadan jälkeen
      Sinkut
      169
      474
    15. Et pysty peittämään minulta

      Sinä olet hyvä peittämään asioita niin halutessasi. Pystyt pitkiäkin aikoja salaamaan juttuja. Juuri mietin tuossa, olet
      Ikävä
      47
      474
    16. Mikä tekee kaivatustasi

      Haluttavan?
      Ikävä
      18
      468
    17. Mitä oikein tapahtui? Maajussi-Jetta sai tylyt pakit - Sulhoehdokas selittää: "Ei lentänyt kipinät"

      Maajussille morsian -sarjassa etsitään rakkautta ja rinnalle kumppania. Yksi maajusseista on Jetta - liikunnallinen ja
      Maajussille morsian
      12
      427
    18. Makeinen, asiaa sinulle

      Minua korkeampien voimien kehotuksesta sinua pyydetään avaamaan jokin yhteys asioista keskustelemisen takia kanssani. Il
      Ikävä
      28
      403
    19. Huumekauppaako

      ”Huumekauppa johti rajuun väkivaltaan Kokkolassa – Kolme nuorta otettu kiinni, yksi epäillyistä alaikäinen”
      Kokkola
      9
      384
    20. J-mies!

      Meidän "suhde" (suhde mitä ei oikeastaan edes ole) on kielletty ja vaikea. En tiedä mihin uskot, mutta olet irl itsekin
      Ikävä
      32
      382
    Aihe