[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Zomaar root, zonder paswoord



Hoi Paul,

Ik heb geprobeerd de instellingen van gksu te wijzigen met gconf-editor,
maar dat lijkt zo in eerste instantie geen effect te hebben.
Dit lijkt me inderdaad niet de bedoeling.

server2:~$ gconftool-2 -R /apps/gksu
 sudo-mode = false
 force-grab = false
 prompt = false
 save-to-keyring = true
 disable-grab = false
 save-keyring = session
 display-no-pass-info = true

Als daar o.a. staat: sudo-mode = true, dan gebruikt gksu dus sudo, en is
 je sudo configuratie ook verantwoordelijk voor de verleende rechten.

Als er dan in je /etc/sudoers iets staat als wat Sjoerd hierboven
schreef, dan krijg je dat effect.

Nee, sudo wordt niet gebruikt. Dat is ook niet het default in Debian.
Verder heb ik ook niets raars in /etc/sudoers.
De enige regel die toegevoegd is, is:
paul ALL=(ALL) NOPASSWD: /usr/sbin/pbuilder

Vaag. Ik heb het net getest op een Ubunto desktop, met een NOPASSWD achtige regel in /etc/sudoers, en dat levert het volgende resultaat:

martijn@martijn:~> gconftool-2 -t bool -s /apps/gksu/sudo-mode true
martijn@martijn:~> gksu gnome-terminal

=> start terminal zonder om wachtwoord te vragen

martijn@martijn:~> gconftool-2 -t bool -s /apps/gksu/sudo-mode false
martijn@martijn:~> gksu gnome-terminal

=> vraagt eerst om wachtwoord voor het starten van terminal

Ik krijg het niet voor elkaar om in sudo-mode=false een terminal te starten zonder het root-wachtwoord te geven.

Groeten,
Martijn.

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature


Reply to: