ubuntuusers.de

Problem mit "sudo"

Status: Gelöst | Ubuntu-Version: Ubuntu 20.04 (Focal Fossa)
Antworten |

Alpha-Craft

(Themenstarter)
Avatar von Alpha-Craft

Anmeldungsdatum:
9. September 2021

Beiträge: 24

DJKUhpisse schrieb:

Alpha-Craft schrieb:

Wie schaltet man das root Konto eigentlich frei?

sudo passwd -u root
sudo passwd root #hier dann ein PW festlegen

und dann kannst du dich als root einloggen.

Kann man im Endeffekt den Rootuser-login wieder entfernen?

von.wert

Anmeldungsdatum:
23. Dezember 2020

Beiträge: 11945

Alpha-Craft schrieb:

Wie schaltet man das root Konto eigentlich frei?

Wenn Du das fragen mußt, ist es schon falsch, es durchzuführen. Es ist auch nicht notwendig.

DJKUhpisse Team-Icon

Supporter, Wikiteam
Avatar von DJKUhpisse

Anmeldungsdatum:
18. Oktober 2016

Beiträge: 18209

Wohnort: in deinem Browser, hier auf dem Bildschirm

Alpha-Craft schrieb:

Kann man im Endeffekt den Rootuser-login wieder entfernen?

Ja, indem man den mit passwd sperrt oder manuell in der /etc/shadow ein Ausrufezeichen vor den PW-Hast schreibt.

Alpha-Craft

(Themenstarter)
Avatar von Alpha-Craft

Anmeldungsdatum:
9. September 2021

Beiträge: 24

DJKUhpisse schrieb:

Alpha-Craft schrieb:

Kann man im Endeffekt den Rootuser-login wieder entfernen?

Ja, indem man den mit passwd sperrt oder manuell in der /etc/shadow ein Ausrufezeichen vor den PW-Hast schreibt.

Und wie sperrt man ihr dann?

DJKUhpisse Team-Icon

Supporter, Wikiteam
Avatar von DJKUhpisse

Anmeldungsdatum:
18. Oktober 2016

Beiträge: 18209

Wohnort: in deinem Browser, hier auf dem Bildschirm

Entweder manuell durch das Ausrufezeichen (es gibt dann kein PW, dass gehasht diesen String ergibt) oder durch

passwd -l root

, das erledigt das für dich. Alternativ das Konto als abgelaufen markieren. Auszug aus der Manpage von passwd:

       -l, --lock
           Sperrt das Passwort des bezeichneten Kontos. Die Option schaltet
           ein Passwort ab, indem es ihm einen Wert zuweist, der mit keinem
           möglichen verschlüsselten Wert übereinstimmen kann. Dies geschieht,
           indem ein »!« dem Passwort vorangestellt wird.

           Note that this does not disable the account. The user may still be
           able to login using another authentication token (e.g. an SSH key).
           To disable the account, administrators should use usermod
           --expiredate 1 (this set the account's expire date to Jan 2, 1970).

           Benutzer mit einem gesperrten Passwort können dieses nicht ändern.
Antworten |