Bagaimana cara memodifikasi file '/ etc / sudoers' yang tidak valid?

Bagaimana cara saya mengedit file sudoers yang tidak valid? Itu melempar kesalahan di bawah ini dan itu tidak memungkinkan saya untuk mengedit lagi untuk memperbaikinya.

Inilah yang terjadi:

$ sudo visudo
>>> /etc/sudoers: syntax error near line 28 <<<
sudo: parse error in /etc/sudoers near line 28
sudo: no valid sudoers sources found, quitting

Pada sistem Ubuntu modern (dan banyak distribusi GNU / Linux lainnya), memperbaiki sudoersfile yang rusak sebenarnya cukup mudah, dan tidak memerlukan boot ulang, menggunakan CD langsung, atau akses fisik ke mesin.

Untuk melakukan ini melalui SSH, masuk ke mesin dan jalankan perintah pkexec visudo. Jika Anda memiliki akses fisik ke mesin, SSH tidak perlu; cukup buka jendela Terminal dan jalankan pkexecperintah itu.

Dengan asumsi Anda (atau pengguna lain) berwenang untuk menjalankan program seperti rootdengan PolicyKit, Anda dapat memasukkan kata sandi, dan kemudian akan berjalan visudoseperti root, dan Anda dapat memperbaiki /etc/sudoers.

Jika Anda perlu mengedit salah satu file konfigurasi di /etc/sudoers.d(yang jarang terjadi dalam situasi ini, tetapi mungkin), gunakan .pkexec visudo -f /etc/sudoers.d/filename

Jika Anda memiliki situasi terkait di mana Anda harus melakukan perintah administrasi sistem tambahan sebagai root untuk memperbaiki masalah (juga tidak biasa dalam keadaan ini, tetapi umum terjadi pada orang lain), Anda dapat memulai dengan root shell interaktif pkexec bash. Secara umum, setiap perintah non-grafis yang Anda jalankan sudodapat dijalankan dengan pkexecsebagai gantinya.

(Jika ada lebih dari satu akun pengguna pada sistem yang diotorisasi untuk menjalankan program seperti rootpada PolicyKit, maka untuk tindakan tersebut, Anda akan diminta untuk memilih mana yang ingin Anda gunakan, sebelum diminta kata sandi Anda.)

Misalkan filesystem root sistem Ubuntu yang terinstal ada di / dev / sda1. Maka Anda bisa memasangnya dengan sudo mount /dev/sda1 /mnt. Kemudian Anda dapat mengedit file sudoers sistem yang diinstal dengan sudo nano -w /mnt/etc/sudoers. Atau, bahkan lebih baik, Anda dapat mengeditnya dengan

sudo visudo -f /mnt/etc/sudoers

(yang akan mencegah Anda menyimpan file sudoers dengan sintaks yang salah).

Selalu gunakan visudountuk mengedit file sudoers Anda, jangan pernah mengeditnya sendiri secara langsung. Ini akan mencegah Anda menyimpannya ke disk kecuali itu divalidasi.

Ketikkan:

pkexec visudo

Kemudian ubah baris terakhir

#includedir /etc/sudoers

Untuk:

#includedir /etc/sudoers.d

Itu harus menyelesaikan masalah Anda.

jika orang lain seperti saya tidak memiliki pkexec diinstal, atau tidak dapat menjalankan vi, visudo, nano atau editor lain untuk mengubah file sudoers Anda dapat yakin dengan proses ini .. Saya diselamatkan dengan ini:

• reboot
• tahan tombol shift saat booting untuk memiliki opsi untuk mode pemulihan (masukkan)
• masukkan baris perintah sebagai root (opsi terakhir kedua di menu grub saya)

• remount perangkat boot untuk rw, dan terapkan exec tepat untuk pengguna, dan edit file

  mount -n -o remount,rw /
  chmod u+x /etc/sudoers
  nano /etc/sudoers
  

memperbaiki kesalahan itu dan bahagia :)

Jika Anda mengacaukan sudoersfile Anda, Anda harus:

• Reboot ke mode pemulihan (tekan escape saat boot, pilih opsi mode pemulihan pada layar grub)
• Pilih opsi 'Aktifkan jaringan' (jika Anda tidak, sistem file Anda akan dipasang sebagai hanya-baca. Siapa yang tahu)
• Pilih opsi 'Jatuhkan ke root shell'
• jalankan visudo, perbaiki file Anda
• Reboot dengan opsi grub normal

sumber: - http://mario.net.au/content/recover-etcsudoers-ubuntu-1204

Tidak ada yang salah #sertakan sudoer.d menghapus #sertakan sudoer.d tidak akan membuat perbedaan.

Tetapi pastikan Anda tidak memiliki kesalahan sintaksis. Saya memiliki masalah yang sama tetapi menghabiskan waktu berjam-jam untuk memperbaikinya dan baru tahu bahwa itu adalah kesalahan sintaksis. Rujuk ke manual dan perbaiki.

Misalnya Katakanlah nama pengguna Anda: dolly saya gunakan berikut yang salah

 dolly ALL = (ALL) ALL NO PASSWD: ALL

sintaks yang benar adalah

dolly ALL = (ALL) ALL //give permission to everything, not good

atau

dolly ALL=(ALL) NOPASSWD:/usr/bin/thurderbird //good, give specific permission

semoga ini membantu

jalankan recovery mode lalu ketik ini

chown -R root: root /etc/sudoers.d
chmod u = rwx, g = rx, o = rx /etc/sudoers.d/
chmod u = r, g = r, o = /etc/sudoers.d/*

hanya grup dan root pengguna yang seharusnya membaca hak istimewa

Anda juga dapat masuk sebagai root pada ttykonsol dengan Ctrl+ Fn( Fndari 1 hingga 6) dan jalankan visudo.

Anda dapat mengedit entri boot Anda saat di grub juga.

Cukup reboot komputer Anda, dan tunggu sampai grub muncul. Kemudian tekan "e" pada entri "Ubuntu" untuk mengeditnya.

Cari baris dengan "linux =" atau "kernel =" dan cukup tambahkan "tunggal" di akhir baris itu.

Kemudian tekan F10 untuk mem-boot entri boot yang dimodifikasi sementara ini. Ini akan memberi Anda shell (tanpa GUI) dengan hak root dan Anda dapat mengedit file sudoers dengan s.th. seperti nano / etc / sudoers kembali ke keadaan sebelumnya.

Kemudian reboot dan selesai.

pkexec visudo

kemudian kembalikan kesalahan Anda

Di Ubuntu 16.04 berjalan di VirtualBox (seharusnya tidak membuat perbedaan), metode di atas tidak bekerja untuk saya (baris tidak valid di akhir file). Apa yang berhasil adalah:

1. Mulai ulang VirtualBox
2. Biarkan boot secara normal, sampai ia meminta nama pengguna & kata sandi Anda di konsol
3. Login secara normal dengan nama pengguna Anda
4. Kemudian ketika Anda berakhir di konsol (asalkan kotak Anda tidak bisa boot ke GUI), cukup berikan perintah su -dan kemudian berikan kata sandi nama pengguna Anda sendiri.
5. Sekarang seharusnya berakhir di root@ubuntu-xenial:~#prompt, jika /etc/sudoerstidak terlalu rusak atau kosong. Tidak yakin apa yang akan terjadi dalam kasus itu.
6. Kemudian Anda cukup menjalankan visudodan memperbaiki file.
7. Kemudian Ctrl + Xdan itu akan meminta untuk Simpan buffer yang dimodifikasi. Tekan YdanEnter
8. Mulai ulang kotak dan itu seharusnya berfungsi sekarang.

Jika Anda /etc/sudoerskosong atau melewatkan sesuatu, dan Anda dapat mengeditnya, maka inilah isinya:

Defaults env_reset
Defaults mail_badpass
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

root ALL=(ALL:ALL) ALL

%admin ALL=(ALL) ALL

%sudo ALL=(ALL:ALL) ALL

Praktik yang baik: jendela terminal cadangan dan jalankan di sudo susana. Pada termianl lain jalankan visudo atau sudo vim / etc / sudoers. Jika ada masalah, kembali ke terminal satu dan perbaiki file. Anda mungkin bertanya, mengapa tidak berjalan sudo susebelumnya visudodi satu terminal? Ini juga berfungsi, tetapi memiliki risiko lebih tinggi Anda menutup terminal sebelum Anda menyadarinya.

Ada solusi cara yang lebih sederhana. Tanpa reboot, mode pemulihan, atau pkgexec( pkgexectidak berfungsi dan tidak tahu mengapa atau bagaimana saya harus menggunakannya), cukup lakukan:

su root # switch to root user, without using sudo (which is broken at this point)
your_favorite_editor /etc/sudoers # e.g. nano

Dan kemudian perbaiki kesalahan sintaks!