Re: /etc/sudoers editieren

2003-04-02 Diskussionsfäden Thomas Viehmann
Hallo Thilo.
Thilo Engelbracht wrote:
 Als Neuling habe ich folgende Frage:
 Die Datei /etc/sudoers darf nur mit dem Befehl visudo editiert werden.
 
 1.) Handelt es sich um eine besondere Konfigurationsdatei? Warum darf ich
 sie nicht mit vi /etc/sudoers ändern?
 
 2.) Ist es problemlos möglich, dass ich mir diese Datei auf CD brenne und
 auf einem anderen Linux-Rechner kopiere (vorausgesetzt, die User sind
 entsprechend angelegt)?

Visudo macht einige sanity checks und kümmert sich um das Locking, wohl unter
anderem, um sicherheitsrelevante Race-Situationen zu vermeiden.
Solange Du direkte Kontrolle über den Rechner hast und selbst darauf achtest,
daß nachher alles funktioniert (z.B. Dich um die Modes kuemmerst etc.), kannst
Du die Datei meines Wissens nach bearbeiten und kopieren, wie Du willst.

Gruß

T.



pgp0.pgp
Description: PGP signature


Re: /etc/sudoers editieren

2003-04-02 Diskussionsfäden Michael Koch
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Am Mittwoch, 2. April 2003 10:25 schrieb Thilo Engelbracht:
 Hallo Liste!

 Als Neuling habe ich folgende Frage:
 Die Datei /etc/sudoers darf nur mit dem Befehl visudo editiert
 werden.

 1.) Handelt es sich um eine besondere Konfigurationsdatei? Warum
 darf ich sie nicht mit vi /etc/sudoers ändern?

Wenn Du die manpage von visudo gelesen hättest, wüsstest Du das.

 2.) Ist es problemlos möglich, dass ich mir diese Datei auf CD
 brenne und auf einem anderen Linux-Rechner kopiere (vorausgesetzt,
 die User sind entsprechend angelegt)?

Wieso nicht.


Michael
- -- 
Homepage: http://www.worldforge.org/
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+ip5qWSOgCCdjSDsRArKbAJ46E0gVZ+LZ/QPQ/xdEWscBhg1yBwCeMoXz
lv7NdpvZHGrPgynxYhpgmM4=
=jpLK
-END PGP SIGNATURE-


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: /etc/sudoers editieren

2003-04-02 Diskussionsfäden Peter Blancke
Am 02.04.2003 11:20:40, Torsten Puls schrieb:

  Die Datei /etc/sudoers darf nur mit dem Befehl visudo editiert werden.
 
  1.) Handelt es sich um eine besondere Konfigurationsdatei?
  Warum darf ich sie nicht mit vi /etc/sudoers ändern?
 
 Also ich habe sie so ^^^ bearbeitet.
 
 Beim Speichern hat er sich natürlich beschwert,
 aber :wq! hilft ab. Das Ausrufezeichen ist zwingend speichern.

Hast Du Dir mal ueberlegt, warum er sich beschwert hat? Und warum in
der Manpage ausdruecklich empfohlen wird, die Datei nur mit visudo
zu bearbeiten, hingegen jeder /etc/hosts mit vi (fast jeder!)
bearbeitet?

Also nimm visudo!

Gruss

Peter Blancke

-- 
Nachtwaechter ist der Wahnsinn, weil er wacht...


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: /etc/sudoers editieren

2003-04-02 Diskussionsfäden Holger Wansing

  Als Neuling habe ich folgende Frage:
  Die Datei /etc/sudoers darf nur mit dem Befehl visudo editiert werden.
  
  1.) Handelt es sich um eine besondere Konfigurationsdatei? Warum darf ich
  sie nicht mit vi /etc/sudoers ändern?
  
  2.) Ist es problemlos möglich, dass ich mir diese Datei auf CD brenne und
  auf einem anderen Linux-Rechner kopiere (vorausgesetzt, die User sind
  entsprechend angelegt)?
 
 Visudo macht einige sanity checks und kümmert sich um das Locking, wohl unter
 anderem, um sicherheitsrelevante Race-Situationen zu vermeiden.
 Solange Du direkte Kontrolle über den Rechner hast und selbst darauf achtest,
 daß nachher alles funktioniert (z.B. Dich um die Modes kuemmerst etc.), kannst
 Du die Datei meines Wissens nach bearbeiten und kopieren, wie Du willst.

mit visudo -c kannst du die Überprüfung der Syntax auch separat
nachholen, wenn du sudoers mit einem anderen Editor bearbeitet hast...
Auf einem Einzelplatzsystem zuhause, wie bei mir, kann man das fehlende
Locking wohl vertreten, denke ich.

-- 
Greetings  Holger



Created with Evolution 1.2.1 under

Debian GNU/ / _  _  _  _  _ __  __
 / /__  / / / \// //_// \ \/ /
// /_/ /_/\/ /___/  /_/\_\3.0 / Woody.




-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)