Geçersiz bir '/ etc / sudoers' dosyasını nasıl değiştirebilirim?

Geçersiz sudoers dosyasını nasıl düzenlerim? Aşağıdaki hatayı atar ve düzeltmek için tekrar düzenlememe izin vermiyor.

İşte olanlar:

$ sudo visudo
>>> /etc/sudoers: syntax error near line 28 <<<
sudo: parse error in /etc/sudoers near line 28
sudo: no valid sudoers sources found, quitting

Modern bir Ubuntu sisteminde (ve diğer birçok GNU / Linux dağıtımında), bozuk bir sudoersdosyayı düzeltmek aslında oldukça kolaydır ve yeniden başlatma, canlı bir CD kullanarak veya makineye fiziksel erişim gerektirmez.

Bunu SSH ile yapmak için, makineye giriş yapın ve komutu çalıştırın pkexec visudo. Makineye fiziksel erişiminiz varsa, SSH gerekli değildir; sadece bir Terminal penceresi açın ve bu pkexeckomutu çalıştırın .

Size (veya başka bir kullanıcıya) varsayarsak olarak programları çalıştırmak için yetkili rootPolicyKit ile, şifrenizi girebilir ve o zaman çalışacak visudoşekilde rootve siz çözebilirsiniz /etc/sudoers.

Yapılandırma dosyalarından birini düzenlemeniz gerekiyorsa /etc/sudoers.d(bu durumda nadir görülür, ancak mümkündür), kullanın .pkexec visudo -f /etc/sudoers.d/filename

Sorunu gidermek için kök olarak ek sistem yönetimi komutları yerine getirmeniz gereken bir durum varsa (bu durumda da nadir görülür, ancak diğerlerinde yaygındır), ile etkileşimli bir kök kabuğuna başlayabilirsiniz pkexec bash. Genel olarak konuşursanız, birlikte çalıştığınız grafiksel olmayan komutlar yerine sudoçalıştırılabilir pkexec.

(Sistemde rootPolicyKit'te olduğu gibi programları çalıştırmaya yetkili birden fazla kullanıcı hesabı varsa , bu işlemlerden herhangi birinde şifrenizi sormadan önce hangisini kullanmak istediğinizi seçmeniz istenir.)

Kurulu Ubuntu sisteminin kök dosya sisteminin / dev / sda1 konumunda olduğunu varsayalım. Sonra onu monte edebilirsiniz sudo mount /dev/sda1 /mnt. Ardından kurulu sistemin sudoers dosyasını düzenleyebilirsiniz sudo nano -w /mnt/etc/sudoers. Veya daha da iyisi ile düzenleyebilirsiniz.

sudo visudo -f /mnt/etc/sudoers

(bu, bir sudoers dosyasını yanlış sözdizimiyle kaydetmenizi önleyecektir).

Her zaman visudosudoers dosyanızı düzenlemek için kullanın , asla doğrudan kendiniz düzenlemeyin. Doğrulamadıkça diske kaydetmenizi önler.

Yazın:

pkexec visudo

Ardından son satırı değiştir

#includedir /etc/sudoers

Kime:

#includedir /etc/sudoers.d

Sorunu çözmeli.

Benim gibi başka birinin pkexec'i kurulu değilse ya da sudoers dosyasını değiştirmek için vi, visudo, nano veya başka bir düzenleyiciyi çalıştıramadıysanız, bu işlemden emin olabilirsiniz.

• reboot
• kurtarma modu için seçeneğe sahip olmak için önyükleme yaparken shift tuşunu basılı tutun (girin)
• komut satırını root olarak girin (grubumdaki son seçenek)

• rw için boot aygıtı yeniden düzenleyin ve kullanıcı için exec hakkı uygulayın ve dosyayı düzenleyin

  mount -n -o remount,rw /
  chmod u+x /etc/sudoers
  nano /etc/sudoers
  

bu hatayı düzeltin ve mutlu olun :)

Eğer berbat ederse sudoersdosyayı, şunları yapmanız gerekir:

• Kurtarma moduna geri dönün (önyükleme sırasında kaçış tuşuna basın, grub ekranında kurtarma modu seçeneğini seçin)
• 'Enable networking' seçeneğini seçin (eğer dosya sisteminiz salt okunur olarak monte edilemez. Kim bilir)
• 'Kök kabuğuna bırak' seçeneğini seç
• koş visudo, dosyanızı düzelt
• Normal grub seçeneğiyle yeniden başlat

kaynak: - http://mario.net.au/content/recover-etcsudoers-ubuntu-1204

Yanlış bir şey yok #include sudoer.d remove #include sudoer.d herhangi bir fark yaratmaz.

Ancak lütfen sözdizimi hatalarınızın olmadığından emin olun. Aynı sorunu yaşadım ancak düzeltmek için saatler harcadım ve sadece sözdizimi hataları olduğunu anladım. El kitabına bakın ve doğru yapın.

Örneğin, Kullanıcı adınızı söyleyin: dolly, yanlış kullandım

 dolly ALL = (ALL) ALL NO PASSWD: ALL

doğru sözdizimi

dolly ALL = (ALL) ALL //give permission to everything, not good

veya

dolly ALL=(ALL) NOPASSWD:/usr/bin/thurderbird //good, give specific permission

Bu yardımcı olur umarım

kurtarma modunu çalıştır, ardından şunu yaz

chown -R kökü: root /etc/sudoers.d
chmod u = rwx, g = rx, o = rx /etc/sudoers.d/
chmod u = r, g = r, o = /etc/sudoers.d/*

sadece grup ve kullanıcı kökü okuma ayrıcalığına sahip olmalıdır.

Ayrıca + ttyile konsolda root olarak giriş yapabilirsiniz ( 1 ile 6 arasında) ve koşabilirsiniz .CtrlFnFnvisudo

Grubun içindeyken de boot girişinizi düzenleyebilirsiniz.

PC'nizi yeniden başlatın ve grubun göstermesini bekleyin. Sonra düzenlemek için "Ubuntu" girişindeki "e" ye basın.

"Linux =" veya "kernel =" ile bir satır arayın ve bu satırın sonuna "tek" ekleyin.

Sonra geçici olarak değiştirilmiş bu önyükleme girişini önyüklemek için F10 tuşuna basın. Bu size kök haklarına sahip bir kabuk (GUI'siz) verecek ve sudoers dosyasını s.th ile düzenleyebilirsiniz. nano / etc / sudoers gibi önceki durumuna dönün.

Sonra yeniden başlatın ve bitti.

pkexec visudo

sonra hatalarını geri al

Bir VirtualBox üzerinde çalışan Ubuntu 16.04'te (bir fark olmamalıdır), yukarıdaki yöntemler benim için işe yaramadı (dosyanın sonundaki geçersiz satır). İş neydi:

1. VirtualBox'u yeniden başlatın
2. Konsolda kullanıcı adınızı ve şifrenizi sorana kadar normal önyüklemesini sağlayın
3. Normalde kullanıcı adınızla giriş yapın
4. Sonra konsola girdiğinizde (kutunuzun bir GUI'ye açılmaması şartıyla), sadece komutu su -verin ve sonra kendi kullanıcı adınızın şifresini girin.
5. Çok kırılmamış veya boş root@ubuntu-xenial:~#değilse, hemen sorulmalıdır /etc/sudoers. Bu durumda ne olacağından emin değilim.
6. Sonra visudodosyayı çalıştırabilir ve düzeltebilirsiniz.
7. Sonra Ctrl + Xdeğiştirilmiş arabellek Kaydet isteyecektir. Basın YveEnter
8. Kutuyu yeniden başlatın ve şimdi çalışması gerekir.

Durumda senin /etc/sudoersboş veya bir şey eksik olur ve düzenleyebilirsiniz, daha sonra burada mayın içeriği var:

Defaults env_reset
Defaults mail_badpass
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

root ALL=(ALL:ALL) ALL

%admin ALL=(ALL) ALL

%sudo ALL=(ALL:ALL) ALL

İyi uygulama: Bir yedekleme terminal penceresi ve sudo suorada çalıştırın . Başka bir terminalde visudo veya sudo vim / etc / sudoers komutunu çalıştırın. Herhangi bir sorun çıkarsa, terminal 1'e geri dönün ve dosyayı düzeltin. Neden sadece bir terminalden sudo suönce kaçmıyorsunuz diye sorabilirsiniz. visudoBu da işe yarıyor ancak bunu bilmeden terminali kapatma riskiniz daha yüksek.

Daha basit bir çözüm var. Yeniden başlatma olmadan, kurtarma modu veya pkgexec( pkgexecişe yaramadı ve neden veya nasıl kullanmam gerektiğine dair hiçbir fikrim yok), basitçe:

su root # switch to root user, without using sudo (which is broken at this point)
your_favorite_editor /etc/sudoers # e.g. nano

Ve sonra sadece sözdizimi hatasını düzeltin!