Preguntas etiquetadas con sudo

¡Descubrí hoy que correr la pantalla como un usuario diferente en el que sudo no funcionará! es decir ssh bob@server # ssh into server as bob sudo su "monitor" - screen # fails: Cannot open your terminal '/dev/pts/0' Tengo un script que se ejecuta como el usuario "monitor". Lo ejecutamos en una...

¿Cómo se sudopuede configurar el acceso sin contraseña en las distribuciones RHEL (Fedora, CentOS, etc.) o Ubuntu? (Si es lo mismo en todas las distribuciones, ¡eso es aún mejor!) Configuración: equipo personal y / o de laboratorio / capacitación sin preocupación por el acceso no autorizado (es...

Si tengo un servidor A en el que puedo iniciar sesión con mi clave ssh y tengo la capacidad de "sudo su - otheruser", pierdo el reenvío de claves, porque las variables env se eliminan y el usuario original solo puede leer el socket. ¿Hay alguna forma de que pueda unir el reenvío de claves a través...

Me gustaría usar ansible para administrar un grupo de servidores existentes. Creé un ansible_hostsarchivo y probé con éxito (con la -Kopción) con comandos que solo se dirigen a un solo host ansible -i ansible_hosts host1 --sudo -K # + commands ... Mi problema ahora es que las contraseñas de...

He estado adquiriendo Linux (Fedora 10, luego 11) en los últimos meses (y disfrutándolo inmensamente, es como descubrir computadoras de nuevo, muchas cosas que aprender). Agregué mi usuario a la última línea del archivo / etc / sudoers como se muestra a continuación, para que no se me solicite mi...

Tengo un sistema en el que solo puedo iniciar sesión con mi nombre de usuario (myuser), pero necesito ejecutar comandos como otro usuario (scriptuser). Hasta ahora, se me ocurrió lo siguiente para ejecutar los comandos que necesito: ssh -tq myuser@hostname "sudo -u scriptuser bash -c \"ls...

No quiero comentar la línea en /etc/sudoers: Defaults requiretty En cambio, solo quiero que cierto usuario no requiera un tty. ¿Cómo se puede hacer

Es política de la compañía que los administradores inicien sesión en los servidores a través de un nombre de usuario personal y luego se ejecuten sudo -ipara convertirse en root. Al ejecutarse sudo -i, sudo creará una variable de entorno llamada SUDO_USER, que contiene el nombre de usuario del...

Me encanta la idea de acceder a los servidores a través de claves, para no tener que escribir mi contraseña cada vez que entro sshen un cuadro, incluso bloqueo la rootcontraseña ( no ) de mi usuario ( passwd -l username), por lo que es imposible iniciar sesión sin una clave. Pero todo esto se...

Me gustaría permitir que ciertos usuarios accedan a otra cuenta de usuario sin tener que conocer la contraseña de esa cuenta, pero no permitir el acceso a ninguna otra cuenta de usuario (es decir, root). Por ejemplo, me gustaría permitir que Tom el DBA se adapte al usuario de Oracle, pero no al...

De vez en cuando recibo la extraña solicitud de proporcionar asistencia remota, resolución de problemas y / o ajuste de rendimiento en sistemas Linux. Las compañías más grandes a menudo ya tienen procedimientos bien establecidos para proporcionar acceso remoto a vendedores / proveedores y solo...

Me di cuenta de que el archivo sudoers y los archivos de configuración cron actúan de manera especial en comparación con otros archivos de configuración en Linux. Deben editarse con un contenedor especial en lugar de cualquier editor de texto. ¿Por qué es

Mi cuenta de usuario habitual es, digamos, usuario1. Creé user2 por separado para alguna aplicación x que me gustaría ejecutar mientras estoy conectado a x como user1 pero de una manera que evitará que tenga acceso de lectura / escritura a los datos de user1. Pensé que podría usar xauth y sudo / su...

Entiendo esto: Macintosh:8.4 TAmoyal$ su Password: su: Sorry Macintosh:8.4 TAmoyal$ Escribí la contraseña que uso para sudo. ¿Por qué esto no

Los usuarios de PostgreSQL autentican entre pares en sockets de Unix de forma predeterminada, donde el usuario de Unix debe ser el mismo que el usuario de PostgreSQL. Entonces, la gente usa con frecuencia suo se sudoconvierte en postgressuperusuario. A menudo veo personas que usan construcciones...

En mi host local alpha, tengo un directorio fooque se asigna a través de sshfs al host de la bravosiguiente manera: $ sshfs charlie@bravo:/home/charlie ~/foo Sin embargo, en el host bravohay otro usuario, delta, al que quiero acceder sudo /bin/su, para poder trabajar bravo:/home/delta. deltano...

He escuchado a menudo que es mejor su rootear en lugar de iniciar sesión directamente como usuario root (y, por supuesto, la gente también dice que es aún mejor usar sudo). Nunca he entendido realmente por qué uno es mejor que el otro, ¿perspicacia?

Tengo un alias que pasa algunos parámetros a una herramienta que uso con frecuencia. A veces corro como yo mismo, a veces bajo sudo. Desafortunadamente, por supuesto, sudo no reconoce el alias. ¿Alguien tiene una pista sobre cómo pasar el alias? En este caso, tengo un montón de opciones para Perl...

Tengo una función bash definida en un bashrc global, que requiere privilegios de root para funcionar. ¿Cómo puedo ejecutarlo con sudo sudo myfunction? Por defecto da un error: sudo: myfunction: comando no

La primera vez que intenta sudo en un servidor, recibe la advertencia de sudo; Confiamos en que haya recibido la conferencia habitual del administrador del sistema local. Por lo general, se reduce a estas tres cosas: # 1) Respeta la privacidad de los demás. # 2) Piensa antes de escribir....