Käyttäjän lisääminen sudoers tiedostoon?

Veracrypt

Veracryptillä tehty salattu osio ja koneella kaksi käyttäjää ja vain yksi ylläpitäjä. Osion liittäminen ei onnistu vaikka antaisin käyttäjälle ylläpito oikeudet ja herjaa että "käyttäjä ei ole sudoers tiedostossa. Tästä toiminnosta ilmoitetaan" Mikä neuvoksi?

13

2138

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • uJgnJfH1

      Sudoers tiedostoa käpistellään visudo ohjelmalla.

      • Jep mutta mihin kohtaan siellä lisään käyttäjän? Että menee oikein?


      • uJgnJfH1

      • qwqwqwq2e2e
        Trevo kirjoitti:

        Jep mutta mihin kohtaan siellä lisään käyttäjän? Että menee oikein?

        Siellä on valmiina rivi joka antaa jo oikeudet kaikille ylläpitäjien ryhmään kuuluville. Ei siis tarvitse käpistellä tiedostoa. Kannattaa käynnistää kone uudelleen että pääsee uusi ylläpitäjä mukaan mounttiin, näin luulisin.


    • t6r5e4w3

      Pitäisi mennä editoimatta /etc/sudoers-tiedostoa, siinä on ilmoitettu ryhmät, millä on adm ja sudo-oikeudet, eli pitäisi riittää että käyttäjä kuuluu ko ryhmiin.

      esimerkki
      1. luodaan uusi käyttäjä james (koneessa ihan ubuntun oletusasetukset)
      sudo adduser james
      ->saadaan käyttäjä james ryhmään james
      näkyy komennolla
      id james
      (tai vain 'id' kun ollaan tehty login jamesina)
      (nämä oikeudet ei riitä mihinkään, pitää lisätä ryhmiä)
      2. annetaan käyttäjälle james ylläpitäjäoikeudet (nämä oikeudet tulee oletuksena kj:n asentajalle oletus-ubuntu-asetuksilla)
      sudo usermod -a -G adm,cdrom,sudo,dip,plugdev,lpadmin,sambashare james
      ->jamesilla samat oikeudet kuin kj:n asentajalla (mm. sudo-oikeus, sille tärkeät ryhmät on adm ja sudo)
      id james näyttää tällaista
      uid=1002(james) gid=1002(james) ryhmät=1002(james),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),108(lpadmin),124(sambashare)

      Komennolla id näet omat ryhmäsi, vertailuna, mitä pitää toiselle lisätä, mutta ainakin tuo adm ja sudo.

      PS. Yllämainittu on käyttökelpoinen komento puhtaan tilin luontiin, jos tuhoaa kotikansiostaan tietoja, ettei se enää toimi (datat voi kopioida uudelle puhtaalle tilille).
      Luonti käy recovery tilassa, kun ensin antaa komennon: mount -o rw,remount /
      Kopiointi toimii komennoilla sudo cp -R ja oikeudet sudo chown -R james:james ..

    • Nyt on käyttäjä sudoers listassa. Veracryptiin tulee nyt kun koitan liittää osion seuraavaa "device-mapper: resume ioctl on veracrypt1 failed: Virheellinen argumentti
      Command failed"

      • ascsasascascsacasc

        Jotain ristiriitaa... tarkasta asetukset.


    • Nyt raksutti eteenpäin ja herjasi väärrää salasanaa. Veracryptissä oli salasanan vaihto ominaisuus ja ei herjannut siinä kun annoin passun ja vaihdoin uuden. salasanan teko taas kesti hetken ja piti liikutella hiirtä siinä. Sen jälkeen taas sama "device-mapper: resume ioctl on veracrypt1 failed: Virheellinen argumentti
      Command failed" Saiskohan ton salatun osion jotenkin pois ja tekis kokonaan uuden?

    • tehokasta_on

      Ei pitäisi joutua sudoers-tiedostoon koskea. Siellä on oletuksena sellaiset asetukset yleensä, että jos lisää käyttäjän sudo group:in jäseneksi se on sillä taputeltu:
      --snip--
      # Allow members of group sudo to execute any command
      %sudo ALL=(ALL:ALL) ALL
      --snip--
      Tietysti jos haluaa tästä parantaa tietoturvaa, niin voi tehdä ohjelmakohtaisesti asetukset sudoers:iin - mutta harvoinpa tarvitsee kotioloissa tällaista viilailua. Voihan sitä tehdä vaikka asetukset, että mitään executablea ei saa ajaa, jos se ei ole systeemihakemistoissa. Eli tämän jälkeen et enää itse käännettyjä ohjelmia järjestelmässä voi ajaa..

    • En myöskään koskisi sudoers-tiedostoon. levyliitokset määritellään yleensä /etc/fstab tiedostossa. Eikö liitoskomennon voi lisätä vaikka .profile tiedostoon joka suoritetaan kun kirjaudutaan systeemiin. sudoers tiedostoon voi lisätä myös ohjelman jonka käyttäjä voi suorittaa root oikeuksin. Ei siis käyttäjälle kaikkia oikeuksia. shutdown on yleisti sellainen ohjelma jonka ajo-oikeus voidaan antaa muillekin kuin root käyttäjälle.

    • turhakkeetovat

      Ite copy/peistaan tikulta "sopivat" sudoerit / muut tiedostot ja "tukkeutuneet" käyttikset aukee nöyrästi. (ei noita käyttöoikeuksii saada-----ne pitää ottaa (jos tarvis))

    • Vieras2018

    Ketjusta on poistettu 1 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. S-kauppa nosti hintoja, K-kauppa laski

      Elintarvikkeiden arvonlisävero laski vuodenvaihteessa 13,5 prosenttiin. S-kauppa siirsi alennuksen suoraan katteisiin pi
      Maailman menoa
      45
      5643
    2. Vilma Nissinen pyytää anteeksi rasistisia lausuntojaan

      Nöyrtyi kuten persut yleensäkin. On kyllä noloa tuollainen vätystely, kun ei ole miestä seisoa omien lausuntojensa takan
      Maailman menoa
      316
      5471
    3. Hiihtäjä Vilma Nissisen kommentit aiheutti paniikkia

      ja hernettä vedettiin nenään. Nissinen kertoi torstaina haastattelussa, kun häneltä kysyttiin, että tykkääkö hän hiihtä
      Maailman menoa
      93
      4681
    4. Riikka Purra: "Kokoomus haluaa leikata pienituloisten etuuksista - Se ei meille käy"

      Näin vakuutti persujen Purra edellisten eduskunta vaalien alla,. https://www.ku.fi/artikkeli/4910942-kun-uudessa-videos
      Maailman menoa
      69
      2511
    5. Huuto yltyy persujen piirissä Venezuelan johdosta.

      Kohta kakofonia yltyy kun persut tajuavat mitä Venezuelassa tapahtui. Von den Leydenki jo kipuilee kuten persut EU:ssa y
      Maailman menoa
      9
      2176
    6. Sandels tölkin hinta nousi 1,29 eurosta 1,32 euroon

      Mitähän järkeä valtiolla on verottaa tuotakin elintarviketta niin kovasti, että on järkevämpää käydä hakemassa ulkomailt
      Köyhyys
      54
      1945
    7. Ikävä uutinen uudesta Unelmia Italiassa kaudesta - Iso pettymys tv-katsojille!

      Unelmia Italiassa -sarja kertoo Ellen Jokikunnaksen perheen elämästä Suomessa ja Italiassa. Nyt Ellen on kertonut tuleva
      Tv-sarjat
      18
      1918
    8. Nyt ottaa persua pattiin: sähköauto joulukuun myydyin

      🤣 prööt prööt pakoputkellaan pörisevää persua ottaa nyt saamaristi pattiin, kun paristoilla kulkeva sähköauto on noussu
      Maailman menoa
      35
      1883
    9. Ovatko Perussuomalaiset kommunisteja?

      Toiset sanovat että ovat, toiset sanovat että eivät. Ainakin heillä on paljon sen aatteen piirteitä, koska haluavat kont
      Maailman menoa
      33
      1833
    10. Lindtmanin pääministeriys lähenee päivä päivältä

      Suomen kansan kissanpäivät alkavat siitä hetkestä, kun presidentti Stubb on tehnyt nimityksen. Ainoastaan ylin tulodesi
      Maailman menoa
      84
      1762
    Aihe