Назначить пароль на sudo.

[saifuddin]

День добрый!

Суть:

Речь идет о сервере.
Есть два пользователя root и обычный пользователь.
Под рут доступ закрыт из под ssh, зайти можно только под обычным пользователем на котором установлен пароль для входа в систему.

Вопрос:

Можно ли как-то реализовать, чтобы когда заходишь по ssh на обычного пользователя нужно было вводить два пароля, один будет нужен для входа в систему, второй(отличный от первого) для ввода, когда используешь sudo в консоли?

[Peter_I]

Не понимаю смысла вопроса. Нет пароля sudo, есть пароль пользователя,
которому разрешено что-то делать через sudo, он же его пароль для входа в систему.
Можно либо сделать для этого пользователя sudo безпарольным,
либо, войдя как пользователь, становиться root'ом через "su -".

[aleksei2011]

Введите в консоли

Код: [Выделить]

sudo passwd  и добавьте новый пароль супер пользователя, на обычного пользователя и на супер пользователя пароли поставить можно чтоб разные были и что комп не довольствовался одним правом пользователя а разделял права

[Sly_tom_cat]

Я так понял - рута ТС уже разлочил. Тогда простому пользователю обрезать группу admin(чем запретить что-либо делать через sudo) и при заходе по ssh делаться рутом через su (вход под пользовательским паролем - su потребует рутового)

[aleksei2011]

Не всегда требует рутового если стоит один пароль, если он при заходе становиться полным пользователем то ему нужно ставить пароль и на супер пользователя, чтоб просил пароль а если не поставит, то он будет по умолчанию работать с одним паролем считая обычного пользователя как супер пользователя.
Пользователь решил продолжить мысль 22 Мая 2014, 23:54:49:Ну да в общем-то понял тебя Sly_tom_cat все правильно

[Sly_tom_cat]

aleksei2011, а можно ваш поток слов разделить хотя бы знаками препинания? А то я вот - ну ничего не понял, что вы хотели сказать... и кому...

[victor00000]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@ubuntu:~# useradd user -m
root@ubuntu:~# su user
user@ubuntu:/root$ cd
user@ubuntu:~$ sudo su
[sudo] password for user:
Sorry, try again.
[sudo] password for user:
sudo: 1 incorrect password attempt
user@ubuntu:~$ exit
exit
root@ubuntu:~# passwd user
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ubuntu:~# su user
user@ubuntu:/root$ cd
user@ubuntu:~$ sudo su
[sudo] password for user:
user is not in the sudoers file.  This incident will be reported.
user@ubuntu:~$
user@ubuntu:~$ su - root
Password:
root@ubuntu:~#
root@ubuntu:~#
root@ubuntu:~# exit
logout
user@ubuntu:~$ exit
exit
root@ubuntu:~# userdel user -r
userdel: user mail spool (/var/mail/user) not found
root@ubuntu:~#
root@ubuntu:~# su user
No passwd entry for user 'user'
root@ubuntu:~#



[aleksei2011]

Да абракадабра какаята получилось ну я думаю меня  saifuddin понял! там просто существует несколько видов пользователей один пароль использеуеться при входе в систему, а второй пароль (пользователь) используеться при усановке программ и внесении измененний в систему так вот если второй не устанавливать, то один и тот же пароль используеться что на вход в систему что на установку программ надеюсь теперь понятней написал Если конечно неошибаюсь точно просто уже не помню.

[Sly_tom_cat]

... понятно, но не правильно...
Рут - он и в гималаях рут. Может все и вся и везде.
Пользователь - может все только в своем домашнем каталоге - остальное только чтение и некоторые файлы - запуск. НО! Если пользователь включен в группу admin - то он может выполнять команды от рута через sudo или даже стать рутом (sudo -i или sudo -s) при этом пользуясь только своим паролем. А рут при этом может быть даже заблокирован (как это сделано в ubuntu по-умолчанию).

[Sly_tom_cat]

...Но я бы под задачу ТС не разлочивал рута.... так, как-то спокойнее....
просто создать одного пользователя с группой admin (тот что при установке создается - такой) а второго сделать "голым" - без admin. И вот его то, и разрешить на вход в SSH. Тогда, войдя им, нужно сначала su-нуться в первого, а уже из первого делать что надо через sudo.

[victor00000]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@ubuntu:~#
root@ubuntu:~# useradd user -m
root@ubuntu:~# passwd user
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ubuntu:~# su user
user@ubuntu:/root$ cd
user@ubuntu:~$ sudo su
[sudo] password for user:
user is not in the sudoers file.  This incident will be reported.
user@ubuntu:~$ exit
exit
root@ubuntu:~# usermod -aG sudo user
root@ubuntu:~# su user
user@ubuntu:/root$ cd
user@ubuntu:~$ sudo su
[sudo] password for user:
root@ubuntu:/home/user#
root@ubuntu:/home/user#
root@ubuntu:/home/user# exit
exit
user@ubuntu:~$ exit
exit
root@ubuntu:~# userdel user -r
userdel: user mail spool (/var/mail/user) not found
root@ubuntu:~#



[aleksei2011]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@ubuntu:~#
root@ubuntu:~# useradd user -m
root@ubuntu:~# passwd user
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ubuntu:~# su user
user@ubuntu:/root$ cd
user@ubuntu:~$ sudo su
[sudo] password for user:
user is not in the sudoers file.  This incident will be reported.
user@ubuntu:~$ exit
exit
root@ubuntu:~# usermod -aG sudo user
root@ubuntu:~# su user
user@ubuntu:/root$ cd
user@ubuntu:~$ sudo su
[sudo] password for user:
root@ubuntu:/home/user#
root@ubuntu:/home/user#
root@ubuntu:/home/user# exit
exit
user@ubuntu:~$ exit
exit
root@ubuntu:~# userdel user -r
userdel: user mail spool (/var/mail/user) not found
root@ubuntu:~#



Разжуй что уже не в первый раз пишешь по пунктам будем тебе премного благодарны

[saifuddin]

Спасибо за ответы. Все сделал так, чтобы работал только su.

[fisher74]

Разжуй

Там разжёвывать нечего.
Всё до предела прозрачно и понятно.
А если непонятно, то откройте man команды и проанализируйте параметры.