Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Доступ к sudo по паролю.  (Прочитано 1521 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн lega911

  • Автор темы
  • Участник
  • *
  • Сообщений: 203
    • Просмотр профиля
    • python & linux
Доступ к sudo по паролю.
« : 23 Ноября 2014, 13:29:09 »
Нужно добавить админа на сервер:
сделал пользователя useradd, добавил все права (usermod -a -G sudo, root, adm...), закинул его ssh ключ - для авторизации по ключу.

Вроде права есть, но как пользователю воспользоватся sudo?
Делать беспарольный sudo (nopaswd) не желательно.
Пароль задать он не может т.к. passwd просит текущий пароль который не был задан, да и если указать пароль то это понижение безопасности авторизации по ключу - видимо нужно в ssh сервере отключать авторизацию по паролю.

Пока вижу только такой вариант: задать пароль и отключить пароли на ssh сервере.
Но как пользователь может выбрать себе первый пароль, если тот не был указан?

Оффлайн alsoijw

  • Старожил
  • *
  • Сообщений: 4062
  • Fedora 25 GNOME 3 amd64
    • Просмотр профиля
Re: Доступ к sudo по паролю.
« Ответ #1 : 23 Ноября 2014, 14:01:27 »
lega911, задай ему пароль. Потом он сможет его поменять.
Мало видеть нам начало - надо видеть и конец. Если видишь ты создание - значит где-то есть ТВОРЕЦ
Многие жалуются: геометрия в жизни не пригодилась. Ямб от хорея им приходится отличать ежедневно?

Оффлайн victor00000

  • Старожил
  • *
  • Сообщений: 15568
  • Глухонемой (Deaf)
    • Просмотр профиля
Re: Доступ к sudo по паролю.
« Ответ #2 : 23 Ноября 2014, 14:07:49 »
lega911,
sudo - Без пароля -> http://paste.ubuntu.com/8274823/
Wars ~.o

Оффлайн ArcFi

  • Старожил
  • *
  • Сообщений: 15189
    • Просмотр профиля
    • aetera.net
Re: Доступ к sudo по паролю.
« Ответ #3 : 23 Ноября 2014, 15:10:16 »
Вроде права есть, но как пользователю воспользоватся sudo?
LESS='-p ^ *(runaspw|rootpw)' man sudoers
видимо нужно в ssh сервере отключать авторизацию по паролю.
Верно.

 

Страница сгенерирована за 0.016 секунд. Запросов: 22.