Dotaz: Povolení SUDO pro uživatele

[Tomáš]

Potřeboval bych povolit používání příkazu sudo pro uživatele tak, že napíšou sudo příkaz, zadá heslo roota a provede se příkaz.

Soubor /etc/sudoers vypadá takto:

# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL) ALL

# Přidáno
Defaults targetpw
%users ALL=(ALL) ALL

Ale při sudo příkaz akorát napíše:

%uživatelské_jméno% is not in the sudoers file.  This incident will be reported.

Kde je prosím chyba?

Odpovědi

[spectrum]

V souboru akorát nemám Defaults targetpw, jinak to je stejné a funguje bez problémů...

[Tomáš]

Sypu si popel na hlavu. Nenapadlo mě, že nejsem jako neroot ve skupině users. Ale neptá se to na heslo, čím to?

[spectrum]

Na to sem taky neprisel, resp. ono se to jednou zepta (nazacatku a aspon tady u me). Pak ale nejakou dobu to heslo nechce a to i kdyz se prihlasite na jinou konzoli. Po nejake dobe, to zas heslo chtit bude - treba za 10-15 minut ...
Tipnul bych si "nejaka novinka", ale bliz jsem to nezkoumal.

[unchallenger]

To bude pam_timestamp -- což není zase taková novinka, leda snad ve Slackware by jí mohla být ;-)

[Lenny_]

stačí použít

%users ALL=(ALL) NOPASSWD: ALL

[MartinT]

viz man sudo. Dela si to timestamp a po dobu nastaveni (defaultne 5min) se to nepta pri dalsim pouziti na heslo. Zkuste timestamp_timeout ci passwd_timeout nastavit na 0 (viz man sudoers), melo by vam to pomoci (pokud ovsem nechcete zachovat defaultni nastaveni ).