sudo geht nicht [GELÖST]

[bitwrestler]

Hallo Zusammen,

ich habe in KeyHelp diverse User und Adminuser angelegt.
Keiner davon kann nach login per ssh über sudo Befehle ausführen.
Es kommt folgende Meldung : " ... is not in the sudoers file. This incident will be reported."
Was kann ich hier tun?

Viele Grüße

[Martin]

Hallo,

dies ist normal. Für sudo Rechte muss unter Ubuntu der User Mitglied der Gruppe "admin" sein.
Sofern ein User sudo nutzen können soll muss er entsprechend der Gruppe hinzugefügt oder separat in der /etc/sudoers konfiguriert werden.

Ob es sinnvoll ist einen Nutzer mit derartigen Rechten auszustatten, welcher Webserverscripte ausführt sollte natürlich gut überlegt werden. Ratsam ist dies meines Erachtens nicht.

[bitwrestler]

Hallo Martin,

OK, verstanden, aber warum kann ich mit einem Adminaccount nicht per ssh verbinden - und dann per sudo was mit Rootrechten ausführen?

Viele Grüße


Frank

[Alexander]

Hallo,

der Admin-Account im KeyHelp ist kein Systembenutzer, er existiert lediglich in der KeyHelp Datenbank und ist nur zur Administration innerhalb der KeyHelp Oberfläche gedacht.

Wenn ein zusätzlicher root Systembenutzer gebraucht wird, muss dieser separat über die Konsole angelegt werden, bzw. einem bereits existierenden (normalen) KeyHelp-Benutzer die benötigten Rechte über die Konsole gegeben werden.

[bitwrestler]

Hallo,

OK, wie komme denn ich bei einem RVS M14 Virtual Server als root an die Konsole?

Viele Grüße

Frank Neumann

[Martin]

Hallo,

dies sollte wie üblich mit jedem SSH Client möglich sein.

[bitwrestler]

Hallo,

Ah, DANKE für den Hinweis, bei meinen bisherigen Ubuntu-Installationen war der root-Account immer für ssh gesperrt - das hatte ich nicht ausprobiert - klappt wunderbar!

Viele Grüße

Frank Neumann

[Enigma]

Für sudo Rechte muss unter Ubuntu der User Mitglied der Gruppe "admin" sein.

Ist es korrekt, dass diese Gruppe zunächst nicht existiert, sondern selbst angelegt werden muss? Beim Anlegen eines Benutzers in Ubuntu 18.04 (Keymachine-Server) mit

Code: Select all

adduser neuerbenutzername --home /pfad/zu/neuerbenutzername --ingroup admin

erhalte ich die Meldung

adduser: Die Gruppe »admin« existiert nicht.

Gruß
Jan

[Martin]

Hallo,

das ist denkbar, gemäß /etc/sudoers ist Gruppe "admin" jedenfalls berechtigt. Ansonsten gibt es auch noch die Gruppe "sudo".

[Enigma]

Hast Du auf meine Frage gewartet? Vielen Dank für die turboschnelle Antwort!

gemäß /etc/sudoers ist Gruppe "admin" jedenfalls berechtigt.

Das hatte ich gesehen.

Ansonsten gibt es auch noch die Gruppe "sudo".

Mit der Gruppe "sudo" funktioniert es, danke!

Gruß
Jan