как узнать пароль sudo
sudo без пароля
Мне как системному администратору часто приходится запускать команды требующие повышенных прав. Поэтому sudo без пароля это то что доктор прописал. Способ который мы тут рассмотрим позволяет не только убрать запрос пароля sudo, но и ограничивать права пользователей на выполнение определенных действий.
Убираем запрос пароля sudo
Создаем по указанному пути файл с именем пользователя
где vasya – имя пользователя (логин входа в систему)
Записываем в файл строчку
Назначаем права доступа на файл
Готово, теперь можете выйти из системы и снова войти, пароль sudo больше просить не будет.
Управление правами пользователя
Использование sudo позволяет грамотно разграничивать права доступа пользователя. Если нужен доступ к одному сервису, нет необходимости давать права root пользователю.
Давайте представим что нам необходимо дать пользователю petya права на выключение сервера. Для этого требуются права администратора.
Создадим файл с именем пользователя
Добавим в него строку
После перечисленных действий пользователь petya имеет права sudo на выключение системы без ввода пароля.
Данный метод хорош тем что вы четко указываете пользователю на что именно он будет иметь высокие привилегии. Ибо давать всем права root плохая идея. В одном файле перечисляются все необходимые права через запятую.
Давайте разрешим пользователю выключение системы, а также установку обновлений в системе на основе Debian (Ubuntu например). Файл с правами пользователя petya будет иметь следующий вид:
Таким образом можно легко манипулировать правами для пользователей, добавлять и удалять их в файле с именем пользователя. Либо вообще удалить файл если требуется полный запрет прав.
Тем же методом можно дать права группе. Например дадим права группе users
%users – вначале идет знак % далее название группы, в данном случае users
Почитать про то как использовать sudo без терминала можно тут
Всем спасибо за внимание и до новых встреч.
Команда sudo без пароля Linux
Но пароль можно отключить. Я не рекомендую этого делать, но способ есть и в этой статье мы рассмотрим как пользоваться sudo без пароля в Ubuntu.
Команда sudo без пароля в Linux
Чтобы отключить пароль sudo, надо добавить к строчке настройки пользователя или группы директиву NOPASSWD. Синтаксис такой:
имя_пользователя ALL=(ALL) NOPASSWD: ALL
Для того чтобы отключить пароль sudo для определенного пользователя нужно открыть файл конфигурации sudo и отключить запрос пароля следующей строчкой, например для пользователя losst:
losst ALL=(ALL) NOPASSWD: ALL
Сохраните изменения и закройте файл, на всякий случай напомню что в vi для перехода в режим вставки используется клавиша i, для сохранения команда :w и команда :q для выхода. Теперь sudo не будет запрашивать пароль у выбранного пользователя при выполнении любых команд.
Для того чтобы разрешить пользователю выполнять только некоторые команды без пароля (например apt и reboot) добавьте следующую строчку:
losst ALL=(ALL) NOPASSWD: /usr/bin/apt, /sbin/reboot
Чтобы отключить пароль для группы пользователей используйте следующий код:
%имя_группы ALL=(ALL) NOPASSWD: ALL
Теперь у пользователей группы имя_группы утилита sudo не будет спрашивать пароль, а у всех остальных будет. Чтобы более детально ознакомится с возможностями sudo смотрите статью про настройку sudo в Linux.
unixforum.org
Форум для пользователей UNIX-подобных систем
[РЕШЕНО] забыл пароль от su/sudo (помогите как сбросить/восстановить?)
Модератор: Bizdelnick
[РЕШЕНО] забыл пароль от su/sudo
Сообщение sermux » 15.05.2009 12:55
забыл пароль от su/sudo помогите как сбросить/восстановить?
чуть не забыл дистр kubuntu 9
Re: [РЕШЕНО] забыл пароль от su/sudo
Сообщение Brainsburn » 15.05.2009 12:56
Re: [РЕШЕНО] забыл пароль от su/sudo
Сообщение sermux » 15.05.2009 14:19
$ su
Пароль:
su: Ошибка аутентификации
пароль точно верный что делать подскажите?
Re: [РЕШЕНО] забыл пароль от su/sudo
Сообщение Nymin » 15.05.2009 14:24
Re: [РЕШЕНО] забыл пароль от su/sudo
Сообщение Brainsburn » 15.05.2009 14:28
$ su
Пароль:
su: Ошибка аутентификации
пароль точно верный что делать подскажите?
Re: [РЕШЕНО] забыл пароль от su/sudo
Сообщение кодировщик » 15.05.2009 14:31
$ su
Пароль:
su: Ошибка аутентификации
пароль точно верный что делать подскажите?
Re: [РЕШЕНО] забыл пароль от su/sudo
Сообщение deadhead » 15.05.2009 14:33
Re: [РЕШЕНО] забыл пароль от su/sudo
Сообщение Brainsburn » 15.05.2009 14:52
Сопсно уже ответили)
Посмотреть можно в файле /etc/group
Re: [РЕШЕНО] забыл пароль от su/sudo
Сообщение sermux » 15.05.2009 15:01
Re: [РЕШЕНО] забыл пароль от su/sudo
Сообщение deadhead » 15.05.2009 15:09
🐧 Как найти / изменить пароль по умолчанию пользователя root в Ubuntu
Прежде чем я объясню, как изменить пароль по умолчанию, полезно узнать о «Root SuperUser» и «sudo user» в Linux.
В любом Linux, как и в любой версии Ubuntu, есть SuperUser с именем root, Windows-эквивалент пользователя в группе администраторов.
Пользователь Root может делать все что угодно, поэтому ежедневная работа под суперпользователем может быть опасной.
Вы можете сделать что-то неправильно и уничтожить всю систему.
В идеале вы должны работать как пользователь, имеющий только те привилегии, которые необходимы для выполнения поставленной задачи.
В некоторых случаях это обязательно должен быть root, но в большинстве случаев это обычный пользователь с привилегиями.
Использование Sudo
По умолчанию Ubuntu не устанавливает пароль пользователя root, и поэтому вы не можете войти в систему как пользователь root.
Вместо этого вам предоставляется возможность выполнять задачи с привилегиями суперпользователя с помощью sudo.
Это означает, что вы не можете войти в систему как root напрямую или использовать команду su, чтобы стать пользователем root.
Однако, поскольку учетная запись root физически существует, все равно можно запускать программы с привилегиями уровня root.
Команда sudo позволяет авторизованным пользователям запускать определенные программы от имени пользователя root без необходимости знать пароль пользователя root.
В приведенном ниже примере команда whoami будет выполнена от имени пользователя root.
Замените приведенную ниже команду whoami командой, которую вы хотите выполнить от имени пользователя root:
Несмотря на то, что вы можете создать пароль для учетной записи root, который позволит вам войти в систему как root с помощью su, это не типичный способ работы Ubuntu.
Вместо этого Ubuntu ожидает, что вы будете использовать sudo.
Sudo – это альтернатива предоставлению людям пароля root для выполнения обязанностей суперпользователя.
При установке Ubuntu по умолчанию человеку, который установил ОС, по умолчанию предоставляются права «sudo».
Любой, имеющий права sudo, может выполнить что-то «как суперпользователь», предварительно написав sudo в своей команде.
Например, чтобы запустить apt-get dist-upgrade от имени суперпользователя, вы можете использовать:
Преимущества использования Sudo
Существует ряд преимуществ, связанных с отключением учетной записи root по умолчанию в Ubuntu.
Вы можете заранее выбрать, какие пользователи имеют доступ к sudo.
Им не нужно запоминать пароль root, так как они используют свой собственный пароль.
Если у вас несколько пользователей, вы можете дать некоторым пользователям права sudo или отозвать чей-либо доступ суперпользователя, удалив их разрешение sudo, не меняя пароль root и не уведомляя всех о новом пароле.
Вы даже можете выбрать, какие команды пользователю разрешено выполнять с помощью sudo, а какие команды запрещены для этого пользователя.
По умолчанию система избегает интерактивного входа «Я могу сделать все что угодно».
Вам будет предложено ввести пароль, прежде чем произойдут серьезные изменения.
Sudo добавляет запись в журнал выполнения команд (в /var/log/auth.log).
Если кто-то все испортил, вы можете вернуться и посмотреть, какие команды были запущены.
Без существующего пароля root, это делает невозможным атаку брутфорс на учетную запись root.
Это актуально, если вы разрешаете вход через SSH.
Вместо этого злоумышленник должен знать имя локальной учетной записи.
Использование шелла root
Теперь вы действуете как суперпользователь для каждой команды.
Это хороший принцип безопасности – не оставаться суперпользователем дольше, чем необходимо, просто чтобы уменьшить вероятность случайного повреждения системы.
Установка / изменение пароля по умолчанию root
Если вы хотите изменить пустой пароль по умолчанию и установить пароль для root, введи
После установки пароля root вы можете войти в систему как root с помощью команды su:
Таким образом мы изменили пароль root по умолчанию, поэтому теперь мы можем войти в систему и использовать Ubuntu в качестве суперпользователя, но не забывайте об осторожности при использовании вашего компьютера таким образом.
Как использовать SUDO:
1. В консоли/терминале:
(запуск команды с правами суперпользователя). Последует запрос на ввод пароля, введите свой пользовательский пароль.
Система какое-то время (man sudo) помнит введённый пароль (сохраняет открытой sudo-сессию). И поэтому возможна ситуация, когда запрос на ввод пользовательского пароля не последует.Если вдруг захочется гарантированно прервать sudo-сессию:
2. При использовании «Alt+F2»:
(запуск графических приложений с правами суперпользователя). На запрос введите свой пользовательский пароль.
*В Кубунту вместо gksudo используйте команду kdesu
Как получить права администратора в терминале, чтобы не вводить каждый раз sudo?
(не забыть «-«) Tерминал с правами root. Пароль пользователя при этом ввести нужно лишь один раз. Последующие команды можно запускать с правами root без необходимости добавлять sudo. Терминал переводится в /root папку.
Терминал с правами root. Как и предыдущая команда, но оставляет терминал в домашней папке (/home/your_name)
Если кто-то предпочитает традиционный root вместо sudo (не рекомендуется):
в) При установке Убунту в экспертном режиме можно самому ввести пароль рута. Однако тогда обычный пользователь судоером быть не сможет. Чтобы это исправить, нужно установить пакет sudo и отконфигурировать /etc/sudoers, а также добавить пользователя в группу wheel.
г) При проблемах можно загрузиться в single mode (выбрать в grub при загрузке режим recovery mode) и всё исправить.
Взято с форума ubuntu.
В теории всё понял,на приктике ничего не получается.
А именно,получить права root при использовании Dolphin’a, конкретнее вносить изменения внутри папки usr.
Если можно объясните подробнее,я новичок.
Вводишь в консоли sudo su (он спрашивает пароль), вводишь пароль и у тебя права рута в консоли. Чтобы вызвать Dolphin с правами рута надо написать Dolpin, но лично мне больше нравится так: kdesudo dolphin и тогда да- все работает.
P.S. Перед как сделать kdesudo dolphin, надо сделать выход из-под Рута: exit.
ИМХО! От работы под root надо овыкать и отказываться напроч, так же как и от программирования с GOTO 🙂
Оно же безопаснее и уже не будешь ломать голову, что и где я нечаянно не так сделал под root. На автомате будешь анализировать все, что введешь с префиксной командой sudo.
Опираясь на опыт, советую Вам!
Если кто-то предпочитает традиционный root вместо sudo (не рекомендуется):
Возможно ли раз и навсегда (т.е. даже после перезагрузки ПК) стать суперпользователем, т.е. чтоб полностью отключить ввод sudo перед командой, чтоб система не требовала пароли при изменении настроек и в некоторых других случаях?