Sudo - Versionsgeschichte

Dirk: /* sudo mit KDE und Gnome */

2025-11-02T01:28:00Z

sudo mit KDE und Gnome

← Nächstältere Version		Version vom 2. November 2025, 03:28 Uhr
Zeile 63:		Zeile 63:

	== sudo mit KDE und Gnome ==		== sudo mit KDE und Gnome ==
	Um Root-Rechte für grafische Programme zu erlangen sollte man auf keinen Fall sudo verwenden, da dieses nicht die Umgebungsvariablen korrekt setzt. Statt dessen ist ~~'''~~kdesu~~'''~~ bzw. ~~'''~~gksu~~'''~~ zu verwenden.		Um Root-Rechte für grafische Programme zu erlangen sollte man auf keinen Fall sudo verwenden, da dieses nicht die Umgebungsvariablen korrekt setzt. Statt dessen ist {{paket\|kdesu}} bzw. {{AUR\|gksu}} zu verwenden.

	=== Problem Fix für KDE ===		=== Problem Fix für KDE ===

Dirk: /* Proxy Variabeln */

2025-11-02T01:26:09Z

Proxy Variabeln

← Nächstältere Version		Version vom 2. November 2025, 03:26 Uhr
Zeile 53:		Zeile 53:
	Defaults insults		Defaults insults

	== ~~Proxy Variabeln~~ ==		== Proxyvariabeln ==
	Da sudo die ~~Proxy Variabeln~~ nicht standardmäßig aus bash.bashrc übernimmt, muss unter dem Punkt ~~"Defaults specification"~~ in der sudoers folgendes eingetragen werden:		Da sudo die Proxyvariabeln nicht standardmäßig aus bash.bashrc übernimmt, muss unter dem Punkt „Defaults specification“ in der sudoers folgendes eingetragen werden:

	Defaults env_keep += "http_proxy"		Defaults env_keep += "http_proxy"
Zeile 60:		Zeile 60:
	Defaults env_keep += "ftp_proxy"		Defaults env_keep += "ftp_proxy"

	Damit werden die ~~Proxy Variabeln~~ aus den lokalen Nutzer mit übernommen und ggf. im Befehl verarbeitet.		Damit werden die Proxyvariabeln aus den lokalen Nutzer mit übernommen und ggf. im Befehl verarbeitet.

	== sudo mit KDE und Gnome ==		== sudo mit KDE und Gnome ==

Dirk: /* sudo für Benutzer einrichten */

2025-11-02T01:25:31Z

sudo für Benutzer einrichten

← Nächstältere Version		Version vom 2. November 2025, 03:25 Uhr
Zeile 12:		Zeile 12:
	visudo		visudo

	{{~~Hinweis~~\|visudo liest die ~~Variable~~ EDITOR aus, die standardmäßig ~~euf~~ vi eingestellt ist. Wenn man die Variable nicht ändert, funktioniert visudo also wie ~~vi/vim~~. Um in den Eingabemodus zu gelangen, muss nach Start {{taste\|I}} gedrückt werden. Möchte man die Änderungen speichern und das Programm beenden, so betätigt man {{taste\|Esc}} und gibt anschließend {{ic\|:~~wq!~~}} ein.}}		{{ic\|visudo}} liest die [[Umgebungsvariablen\|Umgebungsvariable]] {{ic\|EDITOR}} aus, die standardmäßig auf {{ic\|vi}} eingestellt ist. Wenn man die Variable nicht ändert, funktioniert {{ic\|visudo}} also wie [[Vim]], bzw. [[Vi]]. Um in den Eingabemodus zu gelangen, muss nach Start {{taste\|I}} gedrückt werden. Möchte man die Änderungen speichern und das Programm beenden, so betätigt man {{taste\|Esc}} und gibt anschließend {{ic\|:x}} ein. Zum Abbrechen (nicht speichern) und Verlassen: {{taste\|Esc}}, {{ic\|:q!}}.

	Durch hinzufügen der Zeile		Durch hinzufügen der Zeile

Dirk: /* sudo für Benutzer einrichten */

2025-03-24T20:32:12Z

sudo für Benutzer einrichten

← Nächstältere Version		Version vom 24. März 2025, 22:32 Uhr
Zeile 13:		Zeile 13:

	{{Hinweis\|visudo liest die Variable EDITOR aus, die standardmäßig euf vi eingestellt ist. Wenn man die Variable nicht ändert, funktioniert visudo also wie vi/vim. Um in den Eingabemodus zu gelangen, muss nach Start {{taste\|I}} gedrückt werden. Möchte man die Änderungen speichern und das Programm beenden, so betätigt man {{taste\|Esc}} und gibt anschließend {{ic\|:wq!}} ein.}}		{{Hinweis\|visudo liest die Variable EDITOR aus, die standardmäßig euf vi eingestellt ist. Wenn man die Variable nicht ändert, funktioniert visudo also wie vi/vim. Um in den Eingabemodus zu gelangen, muss nach Start {{taste\|I}} gedrückt werden. Möchte man die Änderungen speichern und das Programm beenden, so betätigt man {{taste\|Esc}} und gibt anschließend {{ic\|:wq!}} ein.}}

	Durch hinzufügen der Zeile		Durch hinzufügen der Zeile

Zeile 18:		Zeile 19:

	werden dem entsprechenden Benutzer die gleichen Rechte gewährt wie root selbst, wobei {{ic\|USERNAME}} durch den jeweiligen Benutzernamen zu ersetzen ist.		werden dem entsprechenden Benutzer die gleichen Rechte gewährt wie root selbst, wobei {{ic\|USERNAME}} durch den jeweiligen Benutzernamen zu ersetzen ist.

	Will man einem Benutzer beispielsweise einen einzigen Befehl freischalten, ohne dass er das Passwort eingeben muss, muss folgende Zeile eingefügt werden:		Will man einem Benutzer beispielsweise einen einzigen Befehl freischalten, ohne dass er das Passwort eingeben muss, muss folgende Zeile eingefügt werden:

Zeile 23:		Zeile 25:

	Wobei auch hier wieder {{ic\|USERNAME}} durch den Benutzernamen zu ersetzen ist.		Wobei auch hier wieder {{ic\|USERNAME}} durch den Benutzernamen zu ersetzen ist.

			{{Achtung\|Es ist zu beachten, dass ein so gestartetes Programm mit root-Berechtigungen läuft. Sollte es sich dabei um eine [[:Kategorie:Shell\|Shell]], einen [[:Kategorie:Dateimanager\|Dateimanager]], [[Pacman]], oder irgendein Programm handeln, dass Dateien öffnen/bearbeiten oder einlesen und ausführen kann, hat {{ic\|USERNAME}} effektiv vollständigen Rootzugriff auf das System.}}

	Es kann auch sinnvoll sein, sudo für alle Mitglieder einer Gruppe einzurichten. Hierfür eignet sich die schon von vornherein vorhandene Gruppe '''wheel'''. Dazu ergänzt man die {{ic\|/etc/sudoers}} um		Es kann auch sinnvoll sein, sudo für alle Mitglieder einer Gruppe einzurichten. Hierfür eignet sich die schon von vornherein vorhandene Gruppe '''wheel'''. Dazu ergänzt man die {{ic\|/etc/sudoers}} um

Dirk am 24. März 2025 um 20:25 Uhr

2025-03-24T20:25:35Z

@@ Zeile 66: / Zeile 66: @@
   [super-user-command]
   super-user-command=sudo
 == Deaktivieren des Root-Login ==

Dirk am 14. Februar 2025 um 09:55 Uhr

2025-02-14T09:55:32Z

← Nächstältere Version		Version vom 14. Februar 2025, 11:55 Uhr
Zeile 86:		Zeile 86:

	[[Kategorie: Systemverwaltung]]		[[Kategorie: Systemverwaltung]]
	[[Kategorie: ~~Befehle~~]]		[[Kategorie:Befehl]]
	[[en:Sudo]]		[[en:Sudo]]

Dirk am 25. April 2022 um 08:22 Uhr

2022-04-25T08:22:05Z

← Nächstältere Version		Version vom 25. April 2022, 10:22 Uhr
Zeile 4:		Zeile 4:
	Man benutzt {{ic\|sudo}} anstelle von {{ic\|su}}, um bestimmten Benutzern die Möglichkeit zu geben, gewisse Programme z.B. mit root-Rechten ausführen zu können, ohne das root-Passwort weitergeben zu müssen. Die Sicherheitsrichtlinien sind in der Datei {{ic\|/etc/sudoers}} gespeichert.		Man benutzt {{ic\|sudo}} anstelle von {{ic\|su}}, um bestimmten Benutzern die Möglichkeit zu geben, gewisse Programme z.B. mit root-Rechten ausführen zu können, ohne das root-Passwort weitergeben zu müssen. Die Sicherheitsrichtlinien sind in der Datei {{ic\|/etc/sudoers}} gespeichert.

	~~== Installation ==~~		{{installation\|paket=sudo\|repo=core}}
	~~Das Programm kann über das Paket~~ {{paket\|~~sudo~~}} ~~installiert werden.~~

	== sudo für Benutzer einrichten ==		== sudo für Benutzer einrichten ==

Stefanhusmann: /* Installation */

2019-11-10T01:55:14Z

Installation

← Nächstältere Version		Version vom 10. November 2019, 03:55 Uhr
Zeile 5:		Zeile 5:

	== Installation ==		== Installation ==
	sudo ist teil der Standardinstallation, und muss nicht separat installiert werden. Sollte sudo auf dem System nicht vorhanden sein, weil dieses eingerichtet wurde, bevor sudo zu einem Teil der Standardinstallation wurde, kann ~~das Programm~~ über das Paket {{paket\|sudo}} installiert werden.		Das Programm kann über das Paket {{paket\|sudo}} installiert werden.

	== sudo für Benutzer einrichten ==		== sudo für Benutzer einrichten ==

Stefanhusmann: Korrektur des Hinweises zu visudo.

2019-02-03T19:01:45Z

Korrektur des Hinweises zu visudo.

← Nächstältere Version		Version vom 3. Februar 2019, 21:01 Uhr
Zeile 10:		Zeile 10:
	Um den Benutzern (bestimmte) root-Privilegien zu geben muss die Datei {{ic\|/etc/sudoers}} als root mit dem Kommando {{ic\|visudo}} bearbeitet werden, da so eine Syntaxüberprüfung gewährleistet ist. Bei der direkten Bearbeitung ohne Prüfung - also mit einem anderen Editor - kann der kleinste Tippfehler dazu führen, dass man sich aus dem System aussperrt und nur über den Recovery-Modus wieder Zugang erhalten kann. Dies sollte daher unbedingt mit folgendem Kommando gemacht werden:		Um den Benutzern (bestimmte) root-Privilegien zu geben muss die Datei {{ic\|/etc/sudoers}} als root mit dem Kommando {{ic\|visudo}} bearbeitet werden, da so eine Syntaxüberprüfung gewährleistet ist. Bei der direkten Bearbeitung ohne Prüfung - also mit einem anderen Editor - kann der kleinste Tippfehler dazu führen, dass man sich aus dem System aussperrt und nur über den Recovery-Modus wieder Zugang erhalten kann. Dies sollte daher unbedingt mit folgendem Kommando gemacht werden:

	su		su -
	visudo		visudo

	{{Hinweis\|visudo funktioniert ~~ähnlich~~ wie vi/vim. Um in den Eingabemodus zu gelangen, muss nach Start {{taste\|I}} gedrückt werden. Möchte man die Änderungen speichern und das Programm beenden, so betätigt man {{taste\|Esc}} und gibt anschließend {{ic\|:wq!}} ein.}}		{{Hinweis\|visudo liest die Variable EDITOR aus, die standardmäßig euf vi eingestellt ist. Wenn man die Variable nicht ändert, funktioniert visudo also wie vi/vim. Um in den Eingabemodus zu gelangen, muss nach Start {{taste\|I}} gedrückt werden. Möchte man die Änderungen speichern und das Programm beenden, so betätigt man {{taste\|Esc}} und gibt anschließend {{ic\|:wq!}} ein.}}
	Durch hinzufügen der Zeile		Durch hinzufügen der Zeile

Henrikx am 11. Juni 2017 um 19:06 Uhr

2017-06-11T19:06:46Z

← Nächstältere Version		Version vom 11. Juni 2017, 21:06 Uhr
Zeile 73:		Zeile 73:
	Ohne Root-Account müssen Angreifer nicht nur ein Passwort {{wikipedia\|Brute-Force-Methode\|erraten}} sondern auch den dazu passenden Nutzernamen.		Ohne Root-Account müssen Angreifer nicht nur ein Passwort {{wikipedia\|Brute-Force-Methode\|erraten}} sondern auch den dazu passenden Nutzernamen.
	Es stellt also eine gewisse Erhöhung der Sicherheit dar.		Es stellt also eine gewisse Erhöhung der Sicherheit dar.
	{{Achtung\|Bevor man den Root-Account deaktiviert sollte man sich vergewissern, dass der eigene ~~Nutznername~~ wirklich mit sudo funktioniert!}}		{{Achtung\|Bevor man den Root-Account deaktiviert sollte man sich vergewissern, dass der eigene Nutzername wirklich mit sudo funktioniert!}}
	Der Root-Account kann gesperrt werden mit '''passwd''':		Der Root-Account kann gesperrt werden mit '''passwd''':