Dotaz: nastavení hesla pro root

[Coorey]

Zdravím,

na mém Raspberry jsem si všiml, že operace sudo po mě nevyžaduje zadat heslo. Chtěl bych se zeptat jak zapnout autorizaci heslem a jak nastavit speciální heslo pro root.

Odpovědi

[J]

Koukni na sudoers

[Coorey]

autorizaci příkazu sudo jsem vyřešil nastavením

#includedir.d /etc/sudoers.d raspi ALL=ALL PASWD=ALL

Nemůžu, ale přijít na to jak nastavit speciální heslo pro root.

[nobody]

# nastaveni hesla do te doby bezheslovemu/bloklemu uctu root
sudo passwd

[Coorey]

pomocí sudo passwd jsem nastavil UNIX heslo. To, ale asi není ono.

Momentálně se mi podařilo nastavit zadávaní hesla při použití sudo. Jenže já zadávám heslo uživatele raspi. Měl jsem představu, aby root měl svoje speciální heslo.

[Jendа]

Momentálně se mi podařilo nastavit zadávaní hesla při použití sudo. Jenže já zadávám heslo uživatele raspi. Měl jsem představu, aby root měl svoje speciální heslo.

To myslím sudo neumí. Proč nemůžeš používat su -, respektive su -c příkaz?

[nobody]

je to ono, chtel si heslo roota, nastavil si heslo roota...

pri sudo se zadava heslo uzivatele ktery sudo pousti to je v poradku a ma to tak byt, neprepinas se tim totiz na roota i kdyz to tak vypada, pouze prebiras urcita jeho opravneni ktere mas ty, nebo skupina ve ktere jsi prirazene v /etc/sudoers*

heslo roota se zadava vyhradne pri login(konzolovem, grafickem, remote) pokud jako uzivatele zadas jmeno root, nebo pri prepnuti uzivatele(ci jen pusteni prikazu pod uzivatelem), pomoci prikazu su.
viz:

man sudo
man sudoers
man su

[nobody]

no rpi here, ale obecne... v /etc/sudoers (nebo v /etc/sudoers.d/neco) mas nejspis radek s NOPASSWD (zacinajici nejspis %admin nebo %sudo, tedy definici pro jakou skupinu to plati)

#nejspis toto
%sudo ALL=NOPASSWD: ALL
#zmen na toto
%sudo ALL=(ALL:ALL) ALL

proved si zalohu souboru co upravujes a mel by jsi to upravovat pres visudo, ktere ti nedovoli ulozit nastaveni ktere by ti podrizlo vetev pod nohama...
nebo to muzes upravovat tak ze budes mit otevrenej 1 terminal se sudo -i a nebudes ho zavirat, s tim ze overovat si nastaveni (chteni/nechteni heslo, umozneneni/neumozneni sudo opravneni) budes v jinem terminalu ktery vzdy pred testem zavres...(takze kdyz neco podelas tak mas porad k dispozici ten puvodni autorizovanej terminal, kde muzes provest upravy zpet(vratit zalohu))

[karlik]

sudo passwd root

[nobody]

odpovidal sem na cast s tim ze sudo nepozaduje heslo(protoze ma nastavene NOPASSWD) nicmene pro nastaveni hesla uzivateli root, "sudo passwd root" neni treba, staci "sudo passwd", naopak pokud bys chtel menit heslo uzivateli karlik za pouziti sudo (napr. si nepamatujes sve puvodni, ale mas nastaveno NOPASSWD :) tak "sudo passwd karlik" protoze to se nepta na puvodni heslo, ale rovnou na nove, narozdil od passwd poustene jako user karlik ;)