Autologin - Ja # Sudo Passwortabfrage - Ja

Striezl · March 11, 2020 at 4:24 PM

Hallo zusammen,

ich hätte gerne das der Benutzer (z.B. pi) automatisch angemeldet wird --> funktioniert raspi-config --> autologin. Allerdings kann dieser Benutzer dann auch sudo-Befehle ausführen. Ist es möglich das sudo-Passwort zu aktivieren?

Bot · Vor 5 Minuten

Autologin - Ja # Sudo Passwortabfrage - Ja? Schau mal ob du hier fündig wirst!

fred0815 · March 11, 2020 at 4:36 PM

Ja, in der /etc/sudoers

Striezl · March 11, 2020 at 4:39 PM

das hatte ich vermutet - allerdings ist die Zeile

...Benutzer nopasswd... nicht vorhanden

Code

root All=(All:All) All
%sudo All=(All:All) All

Bot · Vor einem Moment

fred0815 · March 11, 2020 at 4:43 PM

Zuerst sollte man sicherstellen, dass man sich nicht aus versehen aussperrt.

Striezl · March 11, 2020 at 4:47 PM

und wie stelle ich das am an.

vorher einen weiteren Benutzer anlegen?

MistyFlower59469 · March 11, 2020 at 5:07 PM

Das waere eine Moeglichkeit, ja. Der zweite user muss alle Gruppen des pi Users haben, und mit sudo priviligierte Aktionen durchfuehren koennen. Und dann kannst du anfangen den User pi zu beschraenken. Oder du legst den zweiten User an, und der hat von vorneherein weniger bis keine sudo-Rechte. Und das ist auch der auto-login-user. Dann muss man zB mit "su pi" der pi-User werden, und damit dessen passwort kennen. Kommt ein bisschen auf deinen geplanten Workflow an.

Bot · Vor einem Moment

llutz · March 11, 2020 at 5:11 PM

Quote from Striezl

Ist es möglich das sudo-Passwort zu aktivieren?

/etc/sudoers.d/010_pi-nopasswd löschen und pi sudo -k ausführen lassen oder neu einloggen.

Striezl · March 11, 2020 at 5:11 PM

@ deets

vielleicht hast du micht falsch verstanden.

Ich möchte das der Nutzer pi automatisch angemeldet wird (wegen Neustart ohne Tastaur und Bildschirm) aber sobald ein Befehl über SSH oder direkt auf dem Pi eingegeben wird, soll das passwort abgefragt werden. Ist dann - glaube ich - für 15 Minuten aktiv das wäre mir recht.

MistyFlower59469 · March 11, 2020 at 5:15 PM

Das habe ich schon verstanden. Die Frage danach, wie man eine Passwort-Eingabe erzwingt (die dann auch fuer 15minuten oder so nicht mehr erfolgen muss) ist mit /etc/sudoers beantwortet. Die Frage danach, wie man Aenderungen daran machen kann, ohne sich aus versehen selbst auszusperren wurde von mir beantwortet. Was daran ist dir unklar?

Bot · Vor einem Moment

Striezl · March 11, 2020 at 5:44 PM

Der Hinweis von llutz brachte nicht den erhofften Erfolg.

Code

#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

Display More

Welche Zeile verändern?

llutz · March 11, 2020 at 5:54 PM

Quote from Striezl

Welche Zeile verändern?

Quote from Striezl

Der Hinweis von llutz brachte nicht den erhofften Erfolg.

Keine, meinen Beitrag nochmal genau lesen.

Striezl · March 11, 2020 at 6:05 PM

ich habe die "010_pi-nopasswd" umbenannt in ..._org

das sollte doch denselben Effekt haben oder nicht?

aktuell läuft gerade die Image Erstellung, anschließend werde ich es nochmals versuchen

Bot · Vor einem Moment

llutz · March 11, 2020 at 6:06 PM

nein

MistyFlower59469 · March 11, 2020 at 6:09 PM

Das hat nicht denselben Effekt, weil die sudoers alle Dateien einfach inkludiert. Ob da nun ein _org am Ende rumlungert oder nicht ist dem Mechanismus egal. Die muss also *raus* aus dem Verzeichnis.

Striezl · March 11, 2020 at 6:22 PM

Vielen Dank

Jetzt klappt es

hätte nie gedacht das umbennen nicht richtig sein könnte

Bot · Vor einem Moment

llutz · March 11, 2020 at 6:26 PM

Nur zur Info

Quote from "man sudoers"

#includedir /etc/sudoers.d

sudo will suspend processing of the current file and read each file in /etc/sudoers.d, skipping file names that end in ‘~’ or contain a ‘.’ character to avoid causing problems with package manager or editor temporary/backup files.m

Participate now!