タグ付けされた質問 「sudo」

複数のユーザーがリモートでログインするヘッドレスサーバーがあります。他のユーザーはいずれもsudoersファイルに含まれていないため、を介してrootを取得することはできませんsudo。ただし、上のアクセス許可はルートパスワードのブルートフォース試行を阻止するものでsuは-rwsr-xr-xありません。 ユーザーがrootパスワードを知っていれば、とにかくシステムを危険にさらす可能性があると主張することもできますが、私はそうではないと思います。OpenSSHはとで構成されてPermitRootLogin noおりPasswordAuthentication no、他のユーザーはサーバーに物理的にアクセスできません。私の知る限り、/usr/bin/su私のサーバーでルートを取得しようとするユーザーにとって唯一の手段は、世界の実行許可です。 それが役に立たないように思えるという点で、さらに私を困惑させます。実行suする必要がなく、直接実行できますsudo suが、これはほとんど不便ではありません。 私は何かを見落としていますか？su歴史的な理由で、世界はそこだけで許可を実行していますか？私がまだ遭遇していない許可を削除することの欠点はありますか？

20 sudo  su  headless 

ユーザーがスーパーユーザー特権を持っているかどうか、またそうでないかどうかをテストするこのbashスクリプトを一緒にハックしました。最終的に、次の2行を削除できるように、2番目の「if」ステートメントを反転させようとしています（エコー「password ok」と、次の行のelse） # Root user only if [[ "$EUID" != 0 ]]; then sudo -k # make sure to ask for password on next sudo if sudo true; then echo "Password ok" else echo "Aborting script" exit 1 fi fi echo "do my ops" 4行目の "true"の目的は単なるnullステートメントですか？ 4行目のテストを反転する必要がありますが、どうすればよいですか？ここに私が試したものがあります： if sudo false; …

20 bash  sudo 

私はLinux Mintシステムの唯一のユーザーであり、ログインに選択したパスワードはに割り当てられたものと同じであることに気付きましたsudo。 私の質問は次のとおりsudoです。ログインパスワードを変更すると、パスワードも変更されますか？ そうでない場合、どのようにsudoパスワードを変更できますか？

20 sudo  password 

私はsudoとしてコマンドを実行し、sudo権限がタイムアウトになった場合にのみテキスト行をエコーするスクリプトで作業しているので、sudoでコマンドを実行する場合にのみ（rootではなく）ユーザーがパスワードを再入力する必要があります。 どうすれば確認できますか？$(id -u)sudoとして実行している場合でも、現在のユーザーIDが返されるため、0と一致するかどうかを確認できないことに注意してください... これを静かにチェックする方法が必要です。

20 sudo 

LinuxまたはBSDシステムで、sudo「このインシデントが報告されます」メッセージをカスタマイズすることは可能ですか？私が上で行ってきたman sudoとman sudoersのUbuntu 16.04マシン、FreeBSDの10.2機械、とFedora 23のマシン上で、私は有益な何かを発見していません。

20 sudo 

私はむしろ奇妙な何かに遭遇したのではないかと心配しています。ファイルを正常に開くとvim README.txt、すべてが正常になります。しかし、にするsudo vim README.txtと、ファイルは空白になりE138: Can't write viminfo file $HOME/.viminfo!、終了しようとするとエラーが発生します。 .viminfoファイルが破損している疑いがあるので、削除しました。この問題は残っています。誰でも助けることができますか？

20 permissions  vim  sudo  root 

Linuxには、最後に入力したsudo !!コマンドに文字通り適用されるコマンドがあることを知りましたsudo。私はそれについて聞いたことがありませんでした。 それは一般的なコントロールですか？それに関するドキュメントはどこで入手できますか？

20 bash  sudo 

Debian 8（Jessie）のインストールを終えたばかりで、インストール中にlib/firmwareファイルが欠落している（rtl8723befw.bin）ため、ディレクトリを作成しようとしましたが、 mkdir: cannot create directory `rtlwifi`: Permission denied sudoを前面に配置しようとしましたが、その後戻ります： bash: sudo: command not found sudoをインストールしようとすると、apt-get install sudoまたはapt-get updateそれを返します： E: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied) E: Unable to lock the administration directory (/var/lib/dpkg/), are you root? 私は本当に何をすべきかを失っています。最新のエラーについて私が見つけた解決策はすべてsudoを使用することですが、それもありません。

20 debian  software-installation  sudo  root 

私は殺したいプロセスがあります： computer@ubuntu:~$ ps aux | grep socat root 2092 0.0 0.0 5564 1528 pts/1 T 14:37 0:00 sudo socat TCP:xxx.17.29.152:54321 PTY,link=/dev/ttyGPS0,raw,echo=0,mode=666 computer@ubuntu:~$ kill 2092 -bash: kill: (2092) - Operation not permitted <--------------- How to kill ??

20 sudo  kill 

コマンドapt-get update、およびを使用してサーバーを更新できるDebian / Ubuntuホストの一部で新しいユーザーを作成したいと思いますが、apt-get dist-upgrade他のことを実行できるように完全なsudoアクセスを与えたくありません。これは可能ですか？おそらく、編集できないが実行できるスクリプトを作成する方法があります。これは、rootユーザーとして実行されますか？

19 permissions  sudo  privileges 

を実行するsudo cp /etc/foo.txt ~/foo.txtと、新しいファイルがroot所有者として作成されます。 現時点では、最後の2つのコマンドを使用する以外、これを回避する方法はありません（lsユースケースを明確にするため）。 belmin@server1$ ls /etc/foo.txt > -rw------- 1 root root 3848 Mar 6 20:35 /etc/foo.txt > belmin@server1$ sudo cp /etc/foo.txt ~/foo.txt belmin@server1$ sudo chown belmin: $_ を好む： 1つのsudoコマンドで実行します。 現在のユーザーを指定する必要はありません（変数を使用している可能性があります）。

19 bash  files  sudo 

JavaのインストールとJAVA_HOME環境変数の設定を必要とするインストールスクリプトを実行しようとしています。 で設定JAVA_HOMEし/etc/profileたファイルとjava.sh、で呼び出したファイルにも設定しました/etc/profile.d。私echo $JAVA_HOMEは正しい応答を得ることができますし、正しい応答を得ることもできsudo echo $JAVA_HOMEます。 でinstall.sh、私が実行しようとしている、私は挿入しましたecho $JAVA_HOME。sudojavaディレクトリが表示されずにこのスクリプトを実行すると、スクリプトを実行すると、sudo空白になります。 これが起こっている理由は何ですか？ CentOSを実行しています。

19 sudo  environment-variables 

これは、実行する必要があるbashコードです。最初にユーザーをopenprojectに置き換え、すべてのコードを実行します su openproject -c "bash -l" cd ~/openproject git checkout Gemfile.lock git pull bundle install RAILS_ENV="production" bundle exec rake db:migrate RAILS_ENV="production" bundle exec rake db:seed RAILS_ENV="production" bundle exec rake assets:precompile 上記のスクリプトをこれに変更してみました： su - openproject -c "cd ~openproject/openproject" su - openproject -c "git checkout stable" su - openproject -c "git checkout …

19 bash  debian  sudo  su 

bashでは、次のことができます。 if [ -f /tmp/test.txt ]; then echo "true"; fi ただし、sudo前に追加すると、機能しなくなります。 sudo if [ -f /tmp/test.txt ]; then echo "true"; fi -bash: syntax error near unexpected token `then' どうすればそれを機能させることができますか？

19 bash  command-line  sudo  prompt 

ときに思えるsudo使用していることをダウンINGのsudo -u $user根の環境がまだ使用されていること。sudoユーザー環境を使用するにはどうすればよいですか？特別な注意として、これを使用するすべてのユーザーがログインシェルを持っているわけではありません。

19 security  sudo