Права sudo и их определение в скрипте

sergeyol · April 28, 2022, 1:49pm

Всем доброго дня!

Новичок в линукс, столкнулся с такой проблемой. Устанавливаю IDE для разработки на паскале CodeTyphon (CT). Установочный скрипт CT вначале проверяет, имеет ли пользователь привилегии sudo, и выдает ошибку если пользователь их не имеет.

Я прочел разную информацию про sudo, и прошел по шагам инструкцию по установке CT, в которой сказано:

открыть sudoers, набрав в терминале команду “sudo nano /etc/sudoers”
затем добавить строку вида “username ALL=(ALL) NOPASSWD: ALL” в конец файла
Сохранить измененный файл

Все сделал по инструкции, но код в установочном скрипте CT:


CAN_RUN_SUDO=$(sudo -n uptime 2>&1|grep "load"|wc -l)
if !  ${CAN_RUN_SUDO} -gt 0 ]
thenecho "Current user can NOT run the sudo command"
echo "To correct this problem:"
echo "1) Install sudo"
echo "2) Add current user to sudo list"
echo "   with root privileges"


exit

Упорно делает выдает ошибку и делает “exit”. Обращался на форум CT, там ничего не смогли сказать, что у меня не так. Подозреваю, что именно в проверке, которая в строке на “if”, что-то происходит не так, и скрипт не дает мне установить программу.

Убрав в проверке символ отрицания “!”, установка пошла, и CT в итоге запустился. Но все равно мучает вопрос, почему именно у меня такая проблема, которую пришлось решать отменяя проверку в установочном скрипте?

Вот ветка на форуме pilotlogic.com, в которой пытался узнать почему у меня не устанавливался их продукт:
https://pilotlogic.com/sitejoom/index.php/forum/installation-setup/5848-install-ct-7-70-on-opensuse-tumbleweed.html

Судя по форуму pilotlogic.com у других пользователей при установке программы таких проблем не было. Подскажите, почему у меня такая проблема?

Установка OpenSUSE Tumbleweed на VirtualBox абсолютно новая и чистая, ничего вроде не ломал и не настраивал.

arvidjaar · April 28, 2022, 2:35pm

Покажите полный протокол “sudo -n uptime”, включая саму команду и завершающую подсказку shell после окончания работы.

sergeyol · April 28, 2022, 3:18pm

Я не совсем понимаю, что означает полный протокол, просто вставил эту команду в терминал, вот что она выдала:

osv@localhost:~> sudo -n uptime
sudo: a password is required
osv@localhost:~> su
Пароль:  
**localhost:/home/osv #** sudo -n uptime
 16:15:47  в работе  0:28,  3 пользователя, средняя загруженность: 0,95, 0,53, 0,27
**localhost:/home/osv #**

sergeyol · April 28, 2022, 3:32pm

Заодно покажу сразу еще пару моментов:

**localhost:/home/osv #** id osv
uid=1000(osv) gid=1000(osv) группы=473(wheel),1001(sudo),1000(osv)

osv@localhost:~> sudo nano /etc/sudoers

##
## User privilege specification
##
root ALL=(ALL:ALL) ALL

## Uncomment to allow members of group wheel to execute any command
# %wheel ALL=(ALL:ALL) ALL

## Same thing without a password
%wheel ALL=(ALL:ALL) NOPASSWD: ALL

## Read drop-in files from /etc/sudoers.d
@includedir /etc/sudoers.d

osv ALL=(ALL) NOPASSWD: ALL

arvidjaar · April 28, 2022, 5:44pm

То, что вы сделали.

osv@localhost:~> sudo -n uptime
sudo: a password is required
osv@localhost:~>

Поэтому проверка в вашем скрипте и не работает. Вы можете выполнить хоть одну команду используя “sudo -n”? Покажите полную выдачу как root

sudo -l -U osv

Лучше было бы “id -a” под вашим пользователем.

osv@localhost:~> sudo nano /etc/sudoers

User privilege specification

root ALL=(ALL:ALL) ALL

Uncomment to allow members of group wheel to execute any command

%wheel ALL=(ALL:ALL) ALL

Same thing without a password

%wheel ALL=(ALL:ALL) NOPASSWD: ALL

Read drop-in files from /etc/sudoers.d

@includedir /etc/sudoers.d

osv ALL=(ALL) NOPASSWD: ALL

Это полный файл? В openSUSE он по умолчанию несколько длиннее.

sergeyol · April 28, 2022, 8:52pm

sudo -l -U osv

osv@localhost:~> sudo -l -U osv
Matching Defaults entries for osv on localhost:
    always_set_home, secure_path=/usr/sbin\:/usr/bin\:/sbin\:/bin\:/usr/local/bin\:/usr/local/sbin, env_reset, env_keep="LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME
    LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE", !insults

User osv may run the following commands on localhost:
    (ALL : ALL) NOPASSWD: ALL
    (ALL) NOPASSWD: ALL
    (ALL : ALL) ALL
osv@localhost:~>

sudo -l -U osv


osv@localhost:~> su
Пароль:  
**localhost:/home/osv #** sudo -l -U osv
Matching Defaults entries for osv on localhost:
    always_set_home, secure_path=/usr/sbin\:/usr/bin\:/sbin\:/bin\:/usr/local/bin\:/usr/local/sbin, env_reset, env_keep="LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME
    LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE", !insults

User osv may run the following commands on localhost:
    (ALL : ALL) NOPASSWD: ALL
    (ALL) NOPASSWD: ALL
    (ALL : ALL) ALL
**localhost:/home/osv #**

id -a

osv@localhost:~> id -a
uid=1000(osv) gid=1000(osv) группы=1000(osv),473(wheel),1001(sudo)
osv@localhost:~>

Весь sudoers (не закомментированные строки):


Defaults always_set_home

Defaults secure_path="/usr/sbin:/usr/bin:/sbin:/bin:/usr/local/bin:/usr/local/sbin"
Defaults env_reset

Defaults env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE"

Defaults !insults
root ALL=(ALL:ALL) ALL

%wheel ALL=(ALL:ALL) NOPASSWD: ALL

@includedir /etc/sudoers.d

osv ALL=(ALL) NOPASSWD: ALL
%sudo    ALL=(ALL:ALL) ALL

arvidjaar · April 29, 2022, 7:37am

Если вы внимательно прочитает “man sudoers”, то увидите, что используется последняя строчка (более формально - последняя запись, которая применима к конкретным параметрам запуска sudo).

osv@localhost:~> id -a
uid=1000(osv) gid=1000(osv) группы=1000(osv),473(wheel),1001(**sudo**)
osv@localhost:~>

Весь sudoers (не закомментированные строки):

Defaults always_set_home

Defaults secure_path=“/usr/sbin:/usr/bin:/sbin:/bin:/usr/local/bin:/usr/local/sbin”
Defaults env_reset

Defaults env_keep = “LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE”

Defaults !insults
root ALL=(ALL:ALL) ALL

%wheel ALL=(ALL:ALL) NOPASSWD: ALL

@includedir /etc/sudoers.d

osv ALL=(ALL) NOPASSWD: ALL
**%sudo ALL=(ALL:ALL) ALL
**

sergeyol · April 29, 2022, 8:20am

Эту строку я добавил в качестве эксперимента, пока искал и читал разные варианты побороть проблему по форумам. Что с этой строкой, что без нее скрипт установки показывал ошибку, и выходил по “exit”.

Когда Вы написали, что лучше привести полный файл sudoers, я и привел тот вариант, который изначально был (точнее его нижнюю, окончательную часть), и не работал:

osv@localhost:~> sudo nano /etc/sudoers


##
## User privilege specification
##
root ALL=(ALL:ALL) ALL


## Uncomment to allow members of group wheel to execute any command
# %wheel ALL=(ALL:ALL) ALL


## Same thing without a password
%wheel ALL=(ALL:ALL) NOPASSWD: ALL


## Read drop-in files from /etc/sudoers.d
@includedir /etc/sudoers.d


osv ALL=(ALL) NOPASSWD: ALL

Т.е. без последней строчки, тоже было не все гладко.

Каюсь, “man sudoers” не читал, просто проходил шаг за шагом инструкцию, как установить CT, на сайте разработчика. И так как дело не пошло, попробовал искать информацию, и спрашивать специалистов, которые не первый день работают в системе.

Сейчас для эксперимента еще раз запущу установку, в соответствии с Вашей рекомендацией (без последней строчки), может я действительно запутался.

sergeyol · April 29, 2022, 1:41pm

Попробовал еще раз, при настройке когда последняя строчка в sudoers

osv ALL=(ALL) NOPASSWD: ALL

И все равно проверка в скрипте установки не проходит.

Прикрепляю скриншот, на котором видны sudoers, часть установочного скрипта, и собственно вывод скрипта с ошибкой.

https://i.ibb.co/k30Gt5L/suse.png
https://ibb.co/q09Dv7H

sergeyol · April 29, 2022, 1:45pm

Уважаемые специалисты и модераторы, не в пику Suse будет сказано, повторил все те-же шаги на виртуальной машине с Mint, встало все без злополучной ошибки и вывода про права sodo и всего прочего.

Очень хочется, чтобы на Suse все прошло тоже без сучка и задоринки, очень уж понравилась система, дизайн приятный, YaST и прочие прелести…

kill_it · April 29, 2022, 3:08pm

ну так у вас sudo заработал без пароля или нет?
вообще, это странный, мягко говоря, инсталлятор, который требует дать полные права юзеру

kill_it · April 29, 2022, 3:20pm

судя по всему, не указан псевдоним рута, сделайте в ясте:

https://susepaste.org/images/99001970.png

sergeyol · April 29, 2022, 4:00pm

Я, как бы это помягче сказать, настолько несведущ, что не понимаю как проверить работу sudo без пароля.

По второму Вашему совету, который про YaST, проверю сейчас.

kill_it · April 29, 2022, 4:03pm

ну так вся идея в том, чтобы запустить что-нибудь, хотя бы

sudo ls

и оно не спрашивало пароль

sergeyol · April 29, 2022, 4:26pm

Да, пароль не спрашивает.

osv@localhost:~> sudo ls
 bin   CodeTyphonIns   CodeTyphonIns.zip   eclipse   eclipse-workspace   tmp   Видео   Документы   Загрузки   Изображения   Музыка   Общедоступные  'Рабочий стол'   Шаблоны
osv@localhost:~>

sergeyol · April 29, 2022, 4:40pm

А где в YaST сделать такие настройки? У меня нет пункта sudo в “Безопасность и пользователи”:

kill_it · April 29, 2022, 5:11pm

sudo zypper in yast2-sudo

arvidjaar · April 29, 2022, 6:29pm

Потому что скрипт ищет в выдаче uptime строчку load, а у вас выдача на русском языке:

sergeyol:

**localhost:/home/osv #** sudo -n uptime
 16:15:47  в работе  0:28,  3 пользователя, средняя загруженность: 0,95, 0,53, 0,27
**localhost:/home/osv #**

Перед запуском скрипта установите переменную окружения LANG в значение C.

При чем здесь модераторы?

sergeyol · April 29, 2022, 9:09pm

Нашел в интернет, как установить переменную окружения, но не уверен, что сделал правильно.

export VAR="C"

Затем смотрю, поменялась ли она:

osv@localhost:~/CodeTyphonIns> printenv LANG
ru_RU.UTF-8

Видимо нет, или я что-то не так понял, или установил неправильно.

Модераторов нет, ну’ж кто его знал, обычно на форумах присутствуют.

sergeyol · April 29, 2022, 9:12pm

Спасибо, догадывался, что в YaST чего-то не хватает, но не знал как добавить.