abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 09:00 | Nová verze

Byla vydána nová verze 21.0 komunitní edice multiplatformního v Javě naprogramovaného univerzálního SQL klienta a nástroje pro správu databází DBeaver (Wikipedie). Proběhla změna číslování. Verze 21.0 vychází po verzi 7.3. Zdrojové kódy jsou k dispozici na GitHubu pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 0
včera 09:00 | Zajímavý článek

Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 103 (pdf), HackSpace 40 (pdf), Wireframe 47 (pdf) a Hello World 15 (pdf).

Ladislav Hagara | Komentářů: 0
27.2. 16:22 | IT novinky

Google na svém blogu věnovaném AI představil nový hlasový kodek Lyra. Kvalitou je kodek Lyra s datovým tokem 3 kbps srovnatelný s kodekem Opus s datovým tokem 8 kbps.

Ladislav Hagara | Komentářů: 14
27.2. 10:00 | Nová verze

Po šestnácti měsících byla vydána nová verze 2.3 a krátce na to opravná verze 2.3.1 open source nástroje OnionShare pro přenos souborů, hostování webů a chatování přes Tor. Přehled novinek v příspěvku na blogu. Pro Linux je OnionShare k dispozici také ve formátech Flatpak a Snap.

Ladislav Hagara | Komentářů: 2
27.2. 08:00 | Nová verze

Bola vydaná nová verzia komunitnej distribúcie Mageia 8, ktorá je priamym nasledovníkom niekdajšej Mandrake/Mandrivy. Prináša podporu pre architektúru ARM, novšie prostredie GNOME 3.38.3 a KDE Plasma 20.12.0 a prechod na Python 3. Viac info sa dozviete v poznámkach k vydaniu, ináč Mageia je plne lokalizovaná do národných jazykov a poskytuje tak ako klasické aj živé inštalačné obrazy.

lukve | Komentářů: 0
26.2. 14:22 | Zajímavý software

GNU poke dospěl po třech letech vývoje do verze 1.0. Jedná se o interaktivní rozšiřovatelný editor pro práci se strukturovanými binárním daty. Přednáška věnovaná GNU poke na konferenci Kernel Recipes 2019.

Ladislav Hagara | Komentářů: 1
26.2. 09:00 | Komunita

Počet sad změn v OpenStreetMap dosáhl 100 milionů. Uživatel Lamine Ndiaye přidal budovy ve vesnici Nianiane v Senegalu.

Ladislav Hagara | Komentářů: 4
26.2. 08:00 | Nová verze

Byla vydána nová stabilní verze 2.92 svobodného 3D softwaru Blender. Přehled novinek v oznámení o vydání a na YouTube.

Ladislav Hagara | Komentářů: 0
26.2. 07:00 | IT novinky

Společnost Framework představila svůj první produkt: Framework Laptop. Jedná se o modulární notebook, který bude možné "libovolně" konfigurovat, upgradovat a opravovat. Podrobnosti budou zveřejňovány postupně. V prodeji by měl být v létě [Hacker News].

Ladislav Hagara | Komentářů: 1
25.2. 18:55 | Komunita

Společnost Red Hat představila program "Red Hat Enterprise Linux (RHEL) for Open Source Infrastructure" aneb Red Hat Enterprise Linux zdarma pro open source projekty.

Ladislav Hagara | Komentářů: 5
Co používáte k zaznamenávání úkolů či poznámek?
 (35%)
 (15%)
 (34%)
 (9%)
 (22%)
 (21%)
 (22%)
Celkem 349 hlasů
 Komentářů: 14, poslední 19.2. 10:41
Rozcestník

Dotaz: sudo na debiane 10

19.1. 10:13 jany2 | skóre: 30 | blog: jany_blog
sudo na debiane 10
Přečteno: 506×
Debian 10 netinstall, prihlasim sa ako root, po update/upgrade doinstalujem sudo. Pridam usera do sudo
su -
apt update && apt upgrade -y
apt install sudo
adduser username sudo
Adding user `username' to group `sudo' ...
Adding user username to group sudo
Done.
Zatial vyzera vsetko OK. Skontrolujem cez groups username ci je uzivatel v sudo a vidim, ze je. Odhlasim sa z root, ctrl+d. Pozrem cez groups do ktorych skupin patrim a sudo skupina tam nie je. Skusam update ako user
sudo atp update
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

[sudo] password for username: 
username is not in the sudoers file.  This incident will be reported.
OK, pridavam do sudoers clena
su -
visudo 
na koniec suboru pridavam
username       ALL=(ALL:ALL) ALL
Podotykam, ze v sudoers je uz directiva, ktora hovori, ze vsetci uzivatelia zaradeny do skupiny sudo mozu vykonavat vsetko (proste ako root)
%sudo   ALL=(ALL:ALL) ALL
Odhlasim sa z root a skusam update ako user cez sudo. Vsetko funguje. Pozrem groups a vidim, ze uzivatel neni v skupine sudo (ale prikazy cez sudo vykonavat idu). Az po logoute som v skupine sudo.

Uz som to vyriesil, ale ked som sa uz tak rozpisal a nechce sa mi to mazat, tak mozno to pomoze niekomu v buducnosti. Problem bol ten, ze hned po pridani usera do skupiny sudo sa treba odhlasit z root, ale aj z uzivatela. Potom sa znova prihlasit ( ja cez ssh). Uzivatel je v sudo a vsetky prikazy sa daju vykonavat cez sudo (netreba upravovat sudoers). Je to najcastejsie chyba preco to nefunguje.
upozornujem, ze v linuxe som vecny zaciatocnik ...

Řešení dotazu:


Odpovědi

19.1. 11:08 Aleš Kapica | skóre: 50 | blog: kenyho_stesky | Ostrava
Rozbalit Rozbalit vše Re: sudo na debiane 10
Tak proč to do frasa píšeš do poradny?

Příště si to prosím tě nejprve sesumíruj někde stranou, a pokud už ti z toho vyleze něco podobného, tak to publikuj jako blog, když už.
Řešení 1× (Aleš Kapica)
19.1. 12:13 jany2 | skóre: 30 | blog: jany_blog
Rozbalit Rozbalit vše Re: sudo na debiane 10
Sorry no ...

Druhy raz to nemusim vobec pisat. Robil som to za pochodu a ked som to mal uz napisane, tak mi to bolo luto vsetko odstrelit.

Ale je to poradna a poradil som si sam, tak som to sem dal :-D

Druhy raz to dam do blogu
upozornujem, ze v linuxe som vecny zaciatocnik ...
19.1. 13:01 Aleš Kapica | skóre: 50 | blog: kenyho_stesky | Ostrava
Rozbalit Rozbalit vše Re: sudo na debiane 10
Taky jsem ti poradil. A pro jistotu rovnou označil tvou reakci jako řešení.
19.1. 13:50 samalama
Rozbalit Rozbalit vše Re: sudo na debiane 10
ale ved to je jany2, nie sa co cudovat. pozri sa po internete, co ten clovek stvara...
19.1. 15:18 jany2 | skóre: 30 | blog: jany_blog
Rozbalit Rozbalit vše Re: sudo na debiane 10
no to som zvedavý co po internete stvaram, môžeš konkretizovať?
upozornujem, ze v linuxe som vecny zaciatocnik ...
19.1. 14:22 Peter Golis | skóre: 61 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: sudo na debiane 10
To na konci nie je chyba, ale vlastnosť. Pri zmene na užívateľovi, menovite pri pridaní skupiny sa tá skupina nepridá do už živého sedenia. Treba sa znovu prihlásiť.

Teda buď užívateľa odhlásiť a prihlásiť, alebo sa naň prepnúť z root-a.
19.1. 15:21 jany2 | skóre: 30 | blog: jany_blog
Rozbalit Rozbalit vše Re: sudo na debiane 10
práveže keď som sa odhlásil z roota, tak ako užívateľ som nepatril do skupiny sudo. Musel so. sa odhlásiť aj ako užívateľ a znova prihlásiť
upozornujem, ze v linuxe som vecny zaciatocnik ...
19.1. 16:43 Peter Golis | skóre: 61 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: sudo na debiane 10
To je logické, a tak to funguje.
  1. Prihlásil si sa ako užívateľ, ktorý zatiaľ nemal skupinu sudo.
  2. Z toho užívateľa si si príkazom su naštartoval vnorené sedenie pre roota.
  3. Pod tým rootom si vytvoril užívateľa sudo ktorému bola automaticky vytvorená skupina sudo.
  4. To vnorené sedenie si ukončil, a vrátil si sa do pôvodného sedenia z bodu 1.
Tým že sa odhlásiš z vnoreného sedenia, tak sa znova automaticky neprihlásiš do nového. Ostane ti to pôvodné sedenie v ktorom si pochopiteľne nemal priradenú vtedy ešte neexistujúcu skupinu.

PS: Mimochodom, stačilo vytvoriť skupinu sudo cez groupadd. Takto máš užívateľa sudo, ktorého asi nebudeš ani používať.
k3dAR avatar 19.1. 17:11 k3dAR | skóre: 60
Rozbalit Rozbalit vše Re: sudo na debiane 10
[...] PS: Mimochodom, stačilo vytvoriť skupinu sudo cez groupadd. Takto máš užívateľa sudo, ktorého asi nebudeš ani používať.
nn, pridal uzivatele "username" do skupiny sudo, nevytvarel uzivatele sudo ;-)
porad nemam telo, ale uz mam hlavu... nobody
19.1. 17:18 Peter Golis | skóre: 61 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: sudo na debiane 10
Odkedy príkaz adduser nevytvára užívateľa? Že mal v tom príkaze aj preklep je jasné.
19.1. 18:38 Ptr
Rozbalit Rozbalit vše Re: sudo na debiane 10
Fíčura (debianího) adduser. Všimni si, že používá příkaz adduser username sudo
If called with two non-option arguments, adduser will add an existing user to an existing group.
19.1. 20:25 samalama
Rozbalit Rozbalit vše Re: sudo na debiane 10
to je ok, to je golis. on vsade bol a vsetko videl. 2-krat...
19.1. 20:51 Peter Golis | skóre: 61 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: sudo na debiane 10
Tak na takéto špecifikum jedného typu distribúcie by som si nikdy nezvykol. Na pridanie doplnkovej skupiny užívateľovi som radšej používal nástroj na to určený, a so syntaxou ktorá je identická naprieč distribúciami. Teda usermod, ktorého syntax sa roky nemení.
k3dAR avatar 19.1. 21:49 k3dAR | skóre: 60
Rozbalit Rozbalit vše Re: sudo na debiane 10
v "man adduser" vidim copyright od 1994, nevim samozrejme zda chovani bylo uz tehdy, ale co pamatuju tak bylo v Debian i *buntu, ted koukam ze je v AlpineLinux, dale ArchWiki zminuje adduser z AUR, kde je zmineno ze pochazi z Slackware...

btw: nepreklepl se, predpokladam ze sve jmeno v dotazu nahradil slovem username, syntax totiz je:
adduser jmeno_uzivatele_kteremu_pridavam_skupinu pridavana_skupina
porad nemam telo, ale uz mam hlavu... nobody
20.1. 12:28 jany2 | skóre: 30 | blog: jany_blog
Rozbalit Rozbalit vše Re: sudo na debiane 10
  • 1. to sedi
  • 2. aj toto sedi
  • 3. toto uz nesedi. Nic som nevytvaral, ale pridaval som uzivatela "username" do skupiny sudo. BTW skupina sudo v systeme existuje (pozri vystup z prikazu adduser, ktori hovori, ze pridanie uzivatela "username" do skupiny sudo bolo dokoncene
  • 4. toto tiez sedi
Tým že sa odhlásiš z vnoreného sedenia, tak sa znova automaticky neprihlásiš do nového. Ostane ti to pôvodné sedenie v ktorom si pochopiteľne nemal priradenú vtedy ešte neexistujúcu skupinu.
Stacilo sa odhlasit aj z uzivatela "username" presne ako si napisal. Chybou bolo to, ze som sa odhlasil len z roota. Co sa tyka groupadd, tak toto mi netreba, kedze skupina sudo existuje.

A co sa tyka toho tak nenasiel som preklep v prikaze. Takto sa pridava uzivatel do skupiny vid moj prvy prispevok

Alternatively, you can first get root (e.g., sudo su -) and then run the same commands without prefix=sudo:

adduser foo sudo

V kazdom pripade stacilo aj
apt install sudo
usermod -aG sudo username
Ale dolezite je odhlasit sa nie len z root, ale aj ako uzivatel, inak pri pouziti sudo uvidis
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

[sudo] password for username: 
username is not in the sudoers file.  This incident will be reported.
A vtedy som zacal riesit sudoers. Myslim si, ze tuto temu uz netreba viac rozoberat a moze sa kludne uzamknut.

upozornujem, ze v linuxe som vecny zaciatocnik ...
20.1. 15:44 Peter Golis | skóre: 61 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: sudo na debiane 10
To sa stalo aj mne, to je v pohode. Odvtedy sa pre istotu pri rovnakej úlohe z užívateľa prepnem na roota, tam porobím zmeny, a následne sa buď znova prihlásim alebo inak prepnem na užívateľa. Aby som si náhodou neodrezal pod sebou vetvu na ktorej sedím. Ak je všetko v poriadku, až vtedy sa z roota odpojím. Niekedy má človek totižto len jeden pokus :-)

Ale skús to označiť ako vyriešené. Lock slúži na niečo iné, menovite na odstraňovanie spamu.
22.1. 04:30 Petr Gajdůšek | skóre: 13 | blog: Úlomky | Znojmo
Rozbalit Rozbalit vše Re: sudo na debiane 10
Ahoj, tohle chování je v Debianu co pamatuju.

viz
man 7 credentials
man 5 sudo.conf   # sekce o nastavení group_source
Výchozí nastaveni v /etc/sudo.conf je group_source static, což znamená, že sudo zkoumá uživatelské skupiny volajícího procesu. Ty se většinou dědí od rodiče, ale rodič je může částečně měnit, nebo je může měnit i proces samotný, má-li k tomu práva. Změny v /etc/group se do existujících procesů samozřejmě nemohou promítnout. Tohle by měl mít každý na paměti kvůli bezpečnosti (viz man credentials) ;-)

Místo odhlášení můžeš ale použít rychlejší newgrp sudo.

Změnit chování se dá v /etc/sudo.conf direktivou Set group_source dynamic

Potom sudo bude vždy konzultovat group databázi, což ale může být docela pomalé, když to bude např. LDAP. Viz `man nsswitch.conf`.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.