Page 1 of 1

Gruppe root

Posted: 12. Feb 2007 9:26
by rdldom
Hallo zusammen,

evtl. kann mir jemand auf die Sprünge helfen ob dies überhaupt möglich ist unter Linux (Debian):

In der Welt von Windows ist es ja mögliche normale User in die Gruppe der Administratoren zu packen. Damit haben diese User Admin-Rechte, ohne aber das Adminpasswort zukennen (Lokaler Admin).

Ist dies auch unter Linux (Debian) möglich?
Damit könnte ich sicherstellen, dass ich einem User A mal root-rechte zukommen lassen kann (ohne gleich das root kennwort rausrücken zu müssen) und hinterher ihm die Rechte wieder endziehe.

Nur den User in die Gruppe root zu stecken, reicht nicht wie ich festellen mußte.

Tipps?

Gruß Frank

Posted: 12. Feb 2007 10:10
by Lateralus
Du solltest dir mal die sudo( 8 ) und sudoers(5) Handbuchseiten anschauen. Mit sudo kannst du jeden Benutzer ein bestimmtes Programm als ein anderer Benutzer (so auch root) ausführen lassen. Dafür muss der Benutzer sein eigenes oder gar kein Kennwort eingeben. Wenn du den Benutzer /bin/bash als root ausführen lässt - kann er dann von der bash aus alles machen. Gehe sicher, dass sudo installiert ist (gegebenenfalls "apt-get install sudo").

So wird es unter Ubuntu gemacht, weil der root-Account per default gesperrt ist .

Posted: 13. Feb 2007 8:44
by rdldom
Danke, werde ich mir anschauen.

Frank