1 Тема от Marley (25.10.2018 01:59:04 отредактировано Marley)

  • Marley
  • Marley
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.03.2014
  • Сообщений: 701
  • Репутация : [ 35 | 0 ]

Вроде

$ poweroff

от пользователя.

P.S. В гугл не хочу...
Я как-то делал по каким-то мануалам, не заработало.
*** Добавлено: 25.10.2018 09:01:15 ***

Или чтобы с sudo, но не спрашивал пароль.

No Woman No Cry...

Сайт Marley

2 Ответ от bormant

  • bormant
  • bormant
  • Модератор
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,532
  • Репутация : [ 206 | 1 ]

Без sudo
1) взвести SUID бит на бинарнике,
2) назначить группу, дать группе право исполнения,
3) включить пользователей, кому разрешено, в эту группу.

С sudo
в /etc/sudoers добавить в разрешение на команду NOPASSWD

+ caspar

3 Ответ от Marley (25.10.2018 19:52:26 отредактировано Marley)

  • Marley
  • Marley
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.03.2014
  • Сообщений: 701
  • Репутация : [ 35 | 0 ]

В /etc/sudoers

root    ALL=(ALL:ALL) ALL
marley    ALL=(ALL:ALL) NOPASSWD:ALL

При попытке выполнить:

$ sudo poweroff

Запрашивает пароль.

(Собственно поэтому и создал вопрос).
Как правильно?

No Woman No Cry...

Сайт Marley

4 Ответ от caspar

  • caspar
  • caspar
  • Пользователь
  • Неактивен
  • Зарегистрирован: 28.12.2016
  • Сообщений: 493
  • Репутация : [ 41 | 1 ]

У меня так:

%wheel  ALL=(ALL)       NOPASSWD: ALL

У тех, кто в группе wheel пароль не спрашивает. У остальных спрашивает.

Путь важнее цели.

5 Ответ от Marley

  • Marley
  • Marley
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.03.2014
  • Сообщений: 701
  • Репутация : [ 35 | 0 ]

спс.

Сделал так:

    # sudo usermod -aG sudo <username>

    # vi /etc/sudoers

    %sudo   ALL=(ALL:ALL) ALL

меняю на:

    #%sudo   ALL=(ALL:ALL) ALL
    %sudo   ALL=(ALL:ALL) NOPASSWD:ALL
No Woman No Cry...

Сайт Marley

6 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Понимаю, что со своей колокольни автору виднее, как ему лучше сделать, но считаю необходимым предупредить, что вот так

Marley пишет:

 Консоль:
%sudo   ALL=(ALL:ALL) NOPASSWD:ALL

мы фактически добавляем в систему второго рута, со всеми вытекающими. Гораздо безопаснее разрешать выполнение только некоторых команд, например:

user machine = NOPASSWD: /bin/mount,/bin/umount

Кстати, сам этот пример тоже далеко не безопасен ab

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

7 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]

Кстати раз пошла такая пьянка, то я слышал что для повышения безопасности стоит отключать su в системе, и юзать только sudo

Спросить - стыд минуты, не узнать - стыд всей жизни

8 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]
lone_wolf пишет:

Кстати раз пошла такая пьянка, то я слышал что для повышения безопасности стоит отключать su в системе, и юзать только sudo

Не безопаснее. Куда безопаснее задать пароль в 126 символов разного регистра ab

Linux Mint 19.3 Mate Edition
Windows 7
+ caspar

9 Ответ от s.xbatob

  • s.xbatob
  • s.xbatob
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 20.11.2014
  • Сообщений: 424
  • Репутация : [ 15 | 0 ]
lone_wolf пишет:

Кстати раз пошла такая пьянка, то я слышал что для повышения безопасности стоит отключать su в системе, и юзать только sudo

Вот уж два сапога пара. ab по уму надо настраивать pam, только это хлопотно.