[Sudo] Configuration

[floflo77890]

Bonsoir à tous

Un ami vient de se mettre à archlinux mais il a un problème au moment de la configuration de sudo.

Dans la partie User privilege specification je lui est dis de mettre le nom de sa sesion mais au reboot sudo ne fonctionne toujours pas.

voila le /etc/sudoers

Code : Tout sélectionner

## Host alias specification
##
## Groups of machines. These may include host names (optionally with wildcards),
## IP addresses, network numbers or netgroups.
# Host_Alias	WEBSERVERS = www1, www2, www3

##
## User alias specification
##
## Groups of users.  These may consist of user names, uids, Unix groups,
## or netgroups.
# User_Alias	ADMINS = millert, dowdy, mikef

##
## Cmnd alias specification
##
## Groups of commands.  Often used to group related commands together.
# Cmnd_Alias	PROCESSES = /usr/bin/nice, /bin/kill, /usr/bin/renice, \
# 			    /usr/bin/pkill, /usr/bin/top

##
## Defaults specification
##
## You may wish to keep some of the following environment variables
## when running commands via sudo.
##
## Locale settings
# Defaults env_keep += "LANG LANGUAGE LINGUAS LC_* _XKB_CHARSET"
##
## Run X applications through sudo; HOME is used to find the
## .Xauthority file.  Note that other programs use HOME to find   
## configuration files and this may lead to privilege escalation!
# Defaults env_keep += "HOME"
##
## X11 resource path settings
# Defaults env_keep += "XAPPLRESDIR XFILESEARCHPATH XUSERFILESEARCHPATH"
##
## Desktop path settings
# Defaults env_keep += "QTDIR KDEDIR"
##
## Allow sudo-run commands to inherit the callers' ConsoleKit session
# Defaults env_keep += "XDG_SESSION_COOKIE"
##
## Uncomment to enable special input methods.  Care should be taken as
## this may allow users to subvert the command being run via sudo.
# Defaults env_keep += "XMODIFIERS GTK_IM_MODULE QT_IM_MODULE QT_IM_SWITCHER"
##
## Uncomment to enable logging of a command's output, except for
## sudoreplay and reboot.  Use sudoreplay to play back logged sessions.
# Defaults log_output
# Defaults!/usr/bin/sudoreplay !log_output
# Defaults!/usr/local/bin/sudoreplay !log_output
# Defaults!/sbin/reboot !log_output

##
## Runas alias specification
##

##
## User privilege specification
##
seb

## Uncomment to allow members of group wheel to execute any command
# %wheel ALL=(ALL) ALL

## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL

## Uncomment to allow members of group sudo to execute any command
# %sudo	ALL=(ALL) ALL

## Uncomment to allow any user to run sudo if they know the password
## of the user they are running the command as (root by default).
# Defaults targetpw  # Ask for the password of the target user
# ALL ALL=(ALL) ALL  # WARNING: only use this together with 'Defaults targetpw'

## Read drop-in files from /etc/sudoers.d
## (the '#' here does not indicate a comment)
#includedir /etc/sudoers.d

Si vous savez comment faire.

Merci d'avance pour vos réponses.

[benjarobin]

1) As tu lu le Wiki ?
2) As tu lu les lignes qui sont en dessous de "seb" ?

[floflo77890]

Oui j'ai bien lu le wiki mais dedans il ne nous précise pas comment autoriser un user à lancer les commandes en root.

[lesebas]

1) As tu lu le Wiki ?
2) As tu lu les lignes qui sont en dessous de "seb" ?

...

Code : Tout sélectionner

## Uncomment to allow members of group wheel to execute any command
# %wheel ALL=(ALL) ALL

Donc enlève le # devant le %whell :

Code : Tout sélectionner

## Uncomment to allow members of group wheel to execute any command
%wheel ALL=(ALL) ALL

et ajoute seb au groupe wheel:

Code : Tout sélectionner

useradd -G wheel seb

[benjarobin]

Il n'y a peut être pas le cas précis que tu décrit dans le Wiki, mais si tu lis le Wiki correctement, tu comprendras qu'il suffit d'écrire :

Code : Tout sélectionner

seb ALL=(ALL) ALL

Ou alors tout simplement lire le Wiki anglophone qui décrit ce cas précis...

[floflo77890]

Ok je vous remercie de vos réponses je vous tiens au courant quand mon ami pourra essayer vos méthodes.

[Torlik]

et un reboot ne sert à rien...

[averellb]

Pour compléter, la méthode recommandée pour modifier le fichier sudoers est d'utiliser la commande visudo.
Cela force une vérification de la syntaxe du fichier avant enregistrement et dans le cas présent l'erreur aurait été immédiatement détectée.
Seul inconvénient, il faut savoir utiliser VI un minimum.

[floflo77890]

Je sais utiliser vi je m'en sert pour l'administration d'un serveur dédié sous debian mais je préfère quand même nano.

[acid_cloridrix]

# EDITOR=nano visudo

[floflo77890]

Cette partie la je savais la configurer. Mais comme je l'ais dit dans mon précédent message VI n'est pas mon éditeur de fichier préféré, j'utilise plus nano.

[acid_cloridrix]

Cette partie la je savais la configurer. Mais comme je l'ais dit dans mon précédent message VI n'est pas mon éditeur de fichier préféré, j'utilise plus nano.

Ce n'est pas une partie à configurer, c'est une commande à lancer dans un terminal en root pour éditer avec nano au lieu de vi.

[falke]

un ami vient de t'installer Arch, tu es inscrit depuis 9 mois avec 550 messages...

Y a pas un problème ?

[floflo77890]

Non j'ai dis un ami viens de ce lettre à archlinux moi sa fait déjà pas mal de temps que je suis sur ce système.

Acid-cloridrix désolé j'avais mal lu la commande je te remercie je vais lui modifier ça.

[falke]

ok, autant pour moi. j'avais mal lu.