Dotaz: pridani usera do sudoers (root prava) pomoci cmd

[tka]

Ahoj, jeste pred tim nez polozim otazku, upozornuji ze jsem zacatecnik :)

na rhel si pripravuji takovy "post-install" scrip a rad bych aby jeho soucasti bylo: vytvoreni uzavele xy (sudo useradd xy) zadani hesla (sudo passwd xy) a vlozeni uzivatele do sudoers tak aby mel root prava... ale na to nemohu prijit, pomuze nekdo ? jde to vubec ? diky :)))

Odpovědi

[Jendа]

useradd má volbu -p (hint: man useradd, /, password, n, n, n)

echo "uživatel ALL= (ALL) NOPASSWD : ALL" > /etc/sudoers.d/uživatel

[Sten]

+1 za použití sudoers.d, spíš bych ale doporučil takový soubor dát do balíčku místo používání post-inst skriptu

[k3dAR]

pridam vysvetleni proc vytvaret oddelene soubory v adresari /etc/sudoers.d, pokud by se pridavalo totiz neco do /etc/sudoers a pridalo se nejake vadne pravidlo, tak se tento zakladni soubor bude z bezpecnostnich duvodu igrnorovat a uzivatel nebude moci pouzit sudo, takze uz to znovu neupravi z beziciho systemu, pokud nema jeste vedle otevreny terminal kde pustil pres sudo pretim neco a jeste nevyprsel timeout, takze pak je resenim restartovat z LiveUSB/CD, soubor sudoers na disku opravit (odmazat ten pridanej bordel)...

[Josef Kufner]

Další hodně dobrý důvod je, že soubor v /etc/sudoers.d je možné při aktualizaci balíčku aktualizovat, stejně jako každý jiný soubor v balíčku. Ale záznam v /etc/sudoers je prakticky write-only – není snadná a současně spolehlivá cesta, jak ho upravit či odstranit.

[langhos]

no i v pripade ze neco clovek posere v /etc/sudoers.d/*** tak se mu sudo stejne zamkne a uz ho nepouzije. Jedine reseni je pak pres roota...

nejrozumnejsi je editovat pres visudo -f /etc/sudoers.d/ jelikoz visudo dela kontrolu syntaxe pred ukoncenim a nedovoli tedy ulozit hovadinu. Da se pouzit i visudo -c ale to uz je vetsinou pozde a nastupuje root... :)