18.04 : sudoers

[wOOnder]

j'ai eu un problème avec mon vpn

le support me dit de faire des commandes

j'en arrive à

Code : Tout sélectionner

sudo: Le fichier /etc/sudoers est ouvert en écriture pour tous
sudo: aucune source sudoers valide n'a été trouvée, fin d'exécution
sudo: impossible d'initialiser le greffon de règles

Code : Tout sélectionner

-r--r-----      1 root root             519     13      juin    17:14   sudoers

http://www.informatix.fr/tutoriels/unix ... -visudo-81

Code : Tout sélectionner

/etc$ ls -l
-rwxrwxrwx  1 root root      755 jan 18  2018 sudoers

c'est ce que j'ai chez moi

https://www.computerhope.com/unix/uchmod.htm

Code : Tout sélectionner

chmod 444 /etc/sudoers
chmod: modification des droits de '/etc/sudoers': Opération non permise

sudo chmod 444 /etc/sudoers
sudo: Le fichier /etc/sudoers est ouvert en écriture pour tous
sudo: aucune source sudoers valide n'a été trouvée, fin d'exécution
sudo: impossible d'initialiser le greffon de règles

retour case départ (un 4 de trop ?)

si non j'arrive à accéder à " visudo " mais après je sais pas trop quoi faire
donc en m'inspirant de http://www.informatix.fr/tutoriels/unix ... -visudo-81

donc en gros ils me disent que c'est pas de leur faute et que c'est avec le support de mon OS que je dois discuter .... le support c'est nous en fait ^^ qui a les épaules assez larges pour s'attaquer à cette problématique ?

du coup je ne peux pas utiliser mon vpn ce qui m'ennuie profondément ....

bonne nuit

[wOOnder]

https://forum.ubuntu-fr.org/viewtopic.php?id=2000575

un galérien

https://youtu.be/RotelKL03Mc

[wOOnder]

pour le vpn j'ai pris une autre option mais pour les sudoers ça a pas changé d'un iota :/

[wOOnder]

avec synaptic j'ai pu réinstaller "sudo"

il me reste l'erreur

Code : Tout sélectionner

sudo: Le fichier /etc/sudoers.d est ouvert en écriture pour tous

me conseillez-vous un "chmod" ? je parlais d'un "444" mais pas certains que ce soit tip top ? si cette procédure vous semble pertinente, quels chiffres devrais-je mettre pour récupérer mon "sudoers.d" ? ou avez-vous une autre piste ?

merci

[pingux]

Aller, un peu de LECTURE.

[wOOnder]

et le berger répond à la bergère

Code : Tout sélectionner

-r--r-----  1 root root      755 jan 18  2018 sudoers
drwxrwxrwx  2 root root     4096 oct 25 16:39 sudoers.d

ton lien je l'ai dans mes bookmarks mais c'est pas super limpide à mes yeux si non je poserais pas la question et j'ai surtout pas envie de recommencer à faire n'importe quoi

alors un

Code : Tout sélectionner

sudo chmod 440 sudoers.d

te semble-t-il correct ? ai-je bien traduit ton document ? aurais-je une gommette ?

[pingux]

Perso, j'ouvrirai thunar en mode admin et clic droit sur le fichier (sudoers.d), propriétés et l'onglet Permission avec les réglages suivants :
Accès : lecture seule
Groupe : Root
Accès : lecture seule
Autres : Aucun

Voila voilou, personnellement je n'ai pas ce fichier.

[wOOnder]

en fait c'est un dossier qui possède un fichier " README "

qui contient

#
# As of Debian version 1.7.2p1-1, the default /etc/sudoers file created on
# installation of the package now includes the directive:
#
# #includedir /etc/sudoers.d
#
# This will cause sudo to read and parse any files in the /etc/sudoers.d
# directory that do not end in '~' or contain a '.' character.
#
# Note that there must be at least one file in the sudoers.d directory (this
# one will do), and all files in this directory should be mode 0440.
#
# Note also, that because sudoers contents can vary widely, no attempt is
# made to add this directive to existing sudoers files on upgrade. Feel free
# to add the above directive to the end of your /etc/sudoers file to enable
# this functionality for existing installations if you wish!
#
# Finally, please note that using the visudo command is the recommended way
# to update sudoers content, since it protects against many failure modes.
# See the man page for visudo for more information.
#

donc on a bien " and all files in this directory should be mode 0440 " qui répond à ma question

[wOOnder]

Code : Tout sélectionner

sudo chmod 0440 -R sudoers.d

Code : Tout sélectionner

ls -l

dr--r-----  2 root root     4096 oct 25 16:39 sudoers.d

sudoers.d est devenu bleu dans la liste



le dossier " sudoers.d " a du coup un carré avec un X dedans, une histoire de droits sur le dossier ?

[wOOnder]

Code : Tout sélectionner

sudo apt update
sudo: impossible d'appliquer la fonction stat à /etc/sudoers.d/README: Permission non accordée

pfffff

[wOOnder]

je viens de tomber sur

https://www.maketecheasier.com/edit-sudoers-file-linux/

mais cela m'en dit pas plus ....

[wOOnder]

https://linuxhandbook.com/linux-file-permissions/

c'est en anglais et toujours une sombre histoire par Jean Lumière

[wOOnder]

https://linuxhandbook.com/create-sudo-user/

encore en anglais je sais mais selon vous serait-ce une piste ?

[wOOnder]

point 3 du dernier lien

Code : Tout sélectionner

sudo whoami
sudo: impossible d'appliquer la fonction stat à /etc/sudoers.d/README: Permission non accordée
root

il reste ce message d'erreur

Code : Tout sélectionner

sudo: impossible d'appliquer la fonction stat à /etc/sudoers.d/README: Permission non accordée

[wOOnder]

https://forum.ubuntu-fr.org/viewtopic.php?id=2030272

je testerai

Bonjour,
Puisque ta "bêtise" n'a pas été récursive, tu devrais pouvoir réparer :
1) Démarrer en Live (CD ou USB)
2) Monter la partition système

sudo mount /dev/sdax /mnt # Remplacer sdax par ce qu'il faut
3) Modifier les permissions

sudo chmod 755 /mnt/etc
4) Démonter la partition

sudo umount /mnt
5) Redémarrer normalement

[wOOnder]

je vous avais promis un retour

Code : Tout sélectionner

sudo mount /dev/sda1 /mnt 
mount: /mnt : type de système de fichiers « LVM2_member » inconnu.


sudo mount /dev/sda /mnt 
mount: /mnt : /dev/sda déjà monté ou point de montage actif.
sudo chmod 755 /mnt/etc
chmod: impossible d'accéder à '/mnt/etc': Aucun fichier ou dossier de ce type

donc powned :/

[wOOnder]

https://doc.ubuntu-fr.org/sudoers#repar ... ier_errone

Code : Tout sélectionner

pkexec visudo
==== AUTHENTICATING FOR org.freedesktop.policykit.exec ===
Il est nécessaire de s'authentifier pour lancer le programme « /usr/sbin/visudo » en tant que super-utilisateur
Multiple identities can be used for authentication:
 1. XXXX
 2.  ,,, YYYYY
Choose identity to authenticate as (1-2): 1
Password: 
polkit-agent-helper-1: error response to PolicyKit daemon: GDBus.Error:org.freedesktop.PolicyKit1.Error.Failed: No session for cookie
==== AUTHENTICATION FAILED ===
Error executing command as another user: Not authorized

This incident has been reported.

[wOOnder]

https://www.experts-exchange.com/questi ... linux.html

Code : Tout sélectionner

mount -o remount,rw /
mount: mount : seul le superutilisateur peut utiliser l'option « --options »
sudo mount -o remount,rw /

cat /etc/fstab
# /etc/fstab: static file system information.
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>

/dev/mapper/xubuntu--vg-root	/	ext4	errors=remount-ro	0	1
/dev/mapper/xubuntu--vg-swap_1	none	swap	sw	0	0

ls -l /etc/sudoers
-r--r----- 1 root root 755 jan 18  2018 /etc/sudoers

[wOOnder]

https://askubuntu.com/questions/682394/ ... -sudoers-d

Code : Tout sélectionner

ls -l /etc/sudoers.d
ls: impossible d'accéder à '/etc/sudoers.d/README': Permission non accordée
total 0
-????????? ? ? ? ?            ? README

Code : Tout sélectionner

sudo file /etc/sudoers.d/README
sudo: impossible d'appliquer la fonction stat à /etc/sudoers.d/README: Permission non accordée
/etc/sudoers.d/README: ASCII text

Code : Tout sélectionner

sudo cat /etc/sudoers.d/README
sudo: impossible d'appliquer la fonction stat à /etc/sudoers.d/README: Permission non accordée
#
# As of Debian version 1.7.2p1-1, the default /etc/sudoers file created on
# installation of the package now includes the directive:
# 
# 	#includedir /etc/sudoers.d
# 
# This will cause sudo to read and parse any files in the /etc/sudoers.d 
# directory that do not end in '~' or contain a '.' character.
# 
# Note that there must be at least one file in the sudoers.d directory (this
# one will do), and all files in this directory should be mode 0440.
# 
# Note also, that because sudoers contents can vary widely, no attempt is 
# made to add this directive to existing sudoers files on upgrade.  Feel free
# to add the above directive to the end of your /etc/sudoers file to enable 
# this functionality for existing installations if you wish!
#
# Finally, please note that using the visudo command is the recommended way
# to update sudoers content, since it protects against many failure modes.
# See the man page for visudo for more information.
#

Code : Tout sélectionner

sudo mimetype /etc/sudoers.d/README
sudo: impossible d'appliquer la fonction stat à /etc/sudoers.d/README: Permission non accordée
/etc/sudoers.d/README: text/x-readme

Tout semble pareil au lien sauf comme d'habitude

sudo: impossible d'appliquer la fonction stat à /etc/sudoers.d/README: Permission non accordée

[wOOnder]

https://doc.ubuntu-fr.org/sudoers#repar ... ier_errone

qui envoie sur

http://www.psychocats.net/ubuntu/fixsudo


pour la route

il est tard genre 3h30 je vais tout de même aller voir du côté de mon lit

je garde ce lien sous le coude avec le mode recovery

bonne nuit

[wOOnder]

https://help.ubuntu.com/community/RootSudo

http://manpages.ubuntu.com/manpages/bio ... ers.5.html

unable to stat /etc/sudoers
The /etc/sudoers file is missing.

de mon côté j'ai

Code : Tout sélectionner

sudo: impossible d'appliquer la fonction stat à /etc/sudoers.d/README: Permission non accordée

[wOOnder]

http://manpages.ubuntu.com/manpages/bio ... onf.5.html

Code : Tout sélectionner

Debug sudo /etc/sudoers.d/README
Debug : commande introuvable

essayé pas pu ...

[wOOnder]

https://doc.ubuntu-fr.org/sudoers#repar ... ier_errone

ça j'ai pas encore testé mais je me demandais en supprimant ou backupant le fameux fichier README ce que ça pourrait donner ?

https://askubuntu.com/questions/73864/h ... doers-file

pas mal d'idées principalement autour du mode recovery lors du boot

si non

Code : Tout sélectionner

sudo pkexec visudo -f /etc/sudoers.d/README

donne

Code : Tout sélectionner

#
# As of Debian version 1.7.2p1-1, the default /etc/sudoers file created on
# installation of the package now includes the directive:
# 
#includedir /etc/sudoers.d
# 
# This will cause sudo to read and parse any files in the /etc/sudoers.d 
# directory that do not end in '~' or contain a '.' character.
# 
# Note that there must be at least one file in the sudoers.d directory (this
# one will do), and all files in this directory should be mode 0440.
# 
# Note also, that because sudoers contents can vary widely, no attempt is 
# made to add this directive to existing sudoers files on upgrade.  Feel free
# to add the above directive to the end of your /etc/sudoers file to enable 
# this functionality for existing installations if you wish!
#
# Finally, please note that using the visudo command is the recommended way
# to update sudoers content, since it protects against many failure modes.
# See the man page for visudo for more information.
#

pour l'instant si j'utilise "sudo" l'erreur avec "README" reste

[wOOnder]

avec

Code : Tout sélectionner

sudo thunar

j'ai pu déplacer le "README" dès lors lorsque je fais un "sudo" ça couine plus

attendons un futur redémarrage pour mettre le sujet comme [Résolu]