Forum Debian Users Gang

Nadpisywanie plików konfiguracyjnych przy aktualizacjach to nic nadzwyczajnego.
Zawsze jest stosowny komunikat z pytaniem o nadpisanie, zostawienie starej konfiguracji, wyświetlenie róznicy itp.

Jeżeli ktoś ma problemy z czytaniem, to nie powinien brać się za administrację i aktualizacje systemu.

@yossarian: sam widzisz.
o piwie przed i po to już pisałem. wygląda na to że gdzieś jest wielki brzydki babol - i bycie fanbojem debiana mierda ci pomoże jak się okaże że nie możesz wleźć na serwer, a telefon masz zablokowany klientem co pruje mordę że aktualizacja miała być wcziraj.

dlatego na produkcji mam centosy.

Faktycznie sudo przestało działać, na razie pomaga downgrade do wersji z Jessie:

apt-cache policy sudo
sudo:
  Zainstalowana: 1.8.10p3-1
  Kandydująca:   1.8.11p1-1
  Tabela wersji:
     1.8.11p1-1 0
        990 http://ftp.se.debian.org/debian/ sid/main i386 Packages
 *** 1.8.10p3-1 0
        500 http://ftp.se.debian.org/debian/ jessie/main i386 Packages
        100 /var/lib/dpkg/status

[quote=ethanak]jak by nie spojrzeć... nadpisanie sudoers przy jakiejkolwiek aktualizacji może się skończyć utratą dostępu do serwera stojącego np. w azerbejdżanie - i coś takiego powinno być po prostu zakazane. to że jakiś apdejt nie nadpisuje to nie może być wyjątek...
nie wiem gdzie macie serwery, ale dodzwonienie się do azerskiego admina to fatalny pomysł (szczególnie w czasie ramadanu)[/quote]
Jak można zablokować dostęp do serwera przez nadpisanie sudoers?

Przecież podstawa i pierwsza czynność przy administrowaniu każdym serwerem to

ssh-copy-id -i klucz  root@serwer.tld

Chyba coś za bardzo przesiąkłeś Bubuntami, bo ja w mojej karierze nie widziałem Linuxa, w którym nie byłoby konta root, a Bubuntu jest jedyną dystrybucją, która ze "względów bezpieczeństwa" nie ustala hasła roota przy instalacji, bo na siłę ktoś  próbuje upodobnić działanie sudo do UAC z Visty.
W normalnych Linuxach w [b]sudo[/b] używa się zazwyczaj [b]rootpw[/b] lub [b]targetpw[/b], i hasłem pacjenta na powłokę root i tak nie wejdziesz.

Poza tym w Debianie w ogóle nie ma [b]sudo[/b] jako domyślnego pakietu, jest tylko [b]su[/b], [b]sudo[/b] może sobie każdy pacjent zainstalować i skonfigurować  samodzielnie, jak ma takie zachcianki.
Przy [b]su[/b] podajesz hasło roota i wchodzisz do powłoki roota, bez żadnej interakcji z sudo i sudoers.

Także proponuję nie mylić bazującego na Linuxie Bubuntu z Linuxem, bo Bubuntu co chwila miewa konfiguracje,  problemy i dziury  nieznane w żadnym innym Linuxie. ;)

PS:
Jak Twoje "życie" zależy od jednego pliku konfiguracyjnego, to zawsze można (na systemie plików EXT*) użyć np

chattr +i /etc/sudoers

i żadne cholerstwo go nie nadpisze, nawet przez przypadek.

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2014-10-12 09:17:21)

Ja kiedyś administrowałem serwerem na Ubuntu, i nadpisał się sshd_config,  wtedy straciłem dostęp do serwera (ze względów bezpieczeństwa klucze miały zdeklarowane inne ścieżki).

Także proponuję nie porównywać administrowania zdalnym serwerem w necie z plikiem konfiguracyjnym lightdm.conf, bo to są dwie zupełnie różne bajki.
I przede wszystkim  nie ma sposobów lepszych i gorszych, bo to nie system ma się nadawać, tylko administrator musi się nadawać do administrowania serwerem, jeśli ten warunek jest spełniony, to większych problemów z serwerem nie będzie. :D

W każdym razie, jak ktoś twierdzi, że przypadkowe nadpisanie sudoers może zablokować dostęp do "serwera w Azerbejdżanie w czasie ramadanu" to mogę tylko odpowiedzieć, żeby sobie Bubuntu na Linuxa zmienił. :D

Ostatnio edytowany przez Jacekalex (2014-10-12 10:19:29)