Come modificare un file '/ etc / sudoers' non valido?

Come posso modificare un file sudoers non valido? Genera l'errore di seguito e non mi consente di modificare nuovamente per risolverlo.

Ecco cosa succede:

$ sudo visudo
>>> /etc/sudoers: syntax error near line 28 <<<
sudo: parse error in /etc/sudoers near line 28
sudo: no valid sudoers sources found, quitting

Su un moderno sistema Ubuntu (e molte altre distribuzioni GNU / Linux), riparare un sudoersfile corrotto è in realtà abbastanza semplice e non richiede il riavvio, usando un CD live o l'accesso fisico alla macchina.

Per fare ciò tramite SSH, accedere alla macchina ed eseguire il comando pkexec visudo. Se si dispone dell'accesso fisico alla macchina, SSH non è necessario; basta aprire una finestra Terminale ed eseguire quel pkexeccomando.

Supponendo che tu (o qualche altro utente) sia autorizzato a eseguire programmi come rootcon PolicyKit, puoi inserire la tua password, quindi verrà eseguita visudocome roote puoi correggere il tuo /etc/sudoers.

Se è necessario modificare uno dei file di configurazione /etc/sudoers.d(che non è comune in questa situazione, ma possibile), utilizzare .pkexec visudo -f /etc/sudoers.d/filename

Se si verifica una situazione correlata in cui è necessario eseguire ulteriori comandi di amministrazione del sistema come root per risolvere il problema (anche non comune in questa circostanza, ma comune in altri), è possibile avviare una shell root interattiva con pkexec bash. In generale, invece, è sudopossibile eseguire qualsiasi comando non grafico con cui si esegue pkexec.

(Se sul sistema è presente più di un account utente autorizzato ad eseguire programmi come rootcon PolicyKit, quindi per una di quelle azioni, ti verrà chiesto di selezionare quale vuoi usare, prima che ti venga chiesta la password.)

Supponiamo che il filesystem di root del sistema Ubuntu sia su / dev / sda1. Quindi puoi montarlo con sudo mount /dev/sda1 /mnt. Quindi è possibile modificare il file sudoers del sistema installato con sudo nano -w /mnt/etc/sudoers. O, ancora meglio, puoi modificarlo con

sudo visudo -f /mnt/etc/sudoers

(che ti impedirà di salvare un file sudoers con sintassi errata).

Usa sempre visudoper modificare il tuo file sudoers, non modificarlo mai da solo. Ti impedirà di salvarlo su disco a meno che non sia valido.

Digitare:

pkexec visudo

Quindi cambia l'ultima riga

#includedir /etc/sudoers

Per:

#includedir /etc/sudoers.d

Dovrebbe risolvere il tuo problema.

se qualcun altro come me non aveva installato pkexec o non era in grado di eseguire vi, visudo, nano o qualsiasi altro editor per modificare il file sudoers, puoi essere sicuro di questo processo .. Sono stato salvato con questo:

• riavvio
• tieni premuto il tasto MAIUSC durante l'avvio per avere l'opzione per la modalità di recupero (inseriscilo)
• inserisci la riga di comando come root (seconda ultima opzione nel mio menu di grub)

• rimontare il dispositivo di avvio per rw e applicare exec giusto per l'utente e modificare il file

  mount -n -o remount,rw /
  chmod u+x /etc/sudoers
  nano /etc/sudoers
  

correggi quell'errore e sii felice :)

Se hai incasinato il tuo sudoersfile, dovrai:

• Riavvia in modalità di ripristino (premi Esc durante l'avvio, scegli l'opzione della modalità di ripristino nella schermata di grub)
• Scegli l'opzione 'Abilita rete' (in caso contrario il tuo filesystem verrà montato in sola lettura. Chi lo sapeva)
• Scegli l'opzione 'Drop to root shell'
• corri visudo, correggi il tuo file
• Riavvia con la normale opzione grub

fonte: - http://mario.net.au/content/recover-etcsudoers-ubuntu-1204

Non c'è niente di sbagliato #include sudoer.d rimuovere #include sudoer.d non farà alcuna differenza.

Ma assicurati di non avere errori di sintassi. Ho avuto lo stesso problema ma ho passato ore a risolvere e ho appena capito che si trattava di errori di sintassi. Fare riferimento al manuale e renderli corretti.

Ad esempio Dì che il tuo nome utente è: dolly che ho usato in seguito a quello che è sbagliato

 dolly ALL = (ALL) ALL NO PASSWD: ALL

la sintassi corretta è

dolly ALL = (ALL) ALL //give permission to everything, not good

o

dolly ALL=(ALL) NOPASSWD:/usr/bin/thurderbird //good, give specific permission

spero che sia di aiuto

eseguire la modalità di ripristino, quindi digitare questo

chown -R root: root /etc/sudoers.d
chmod u = rwx, g = rx, o = rx /etc/sudoers.d/
chmod u = r, g = r, o = /etc/sudoers.d/*

solo il gruppo e l'utente root avrebbero dovuto leggere il privilegio

Puoi anche accedere come root su una ttyconsole con Ctrl+ Fn( Fnda 1 a 6) ed eseguire visudo.

Puoi modificare la voce di avvio anche in grub.

Riavvia semplicemente il tuo PC e attendi che grub lo mostri. Quindi premere "e" sulla voce "Ubuntu" per modificarlo.

Cerca una riga con "linux =" o "kernel =" e aggiungi semplicemente un "singolo" alla fine di quella riga.

Quindi premere F10 per avviare questa voce di avvio temporaneamente modificata. Questo ti darà una shell (senza GUI) con diritti di root e puoi modificare il file sudoers con s.th. come nano / etc / sudoers al suo stato precedente.

Quindi riavviare ed è fatto.

pkexec visudo

quindi ripristina i tuoi errori

In Ubuntu 16.04 in esecuzione su un VirtualBox (non dovrebbe fare la differenza), i metodi precedenti non hanno funzionato per me (riga non valida alla fine del file). Ciò che ha funzionato è stato:

1. Riavvia VirtualBox
2. Lascia che si avvii normalmente, fino a quando non richiede il nome utente e la password nella console
3. Accedi normalmente con il tuo nome utente
4. Quindi, quando finisci nella console (a condizione che la tua scatola non si avvii in una GUI), devi semplicemente dare il comando su -e quindi dare la password del tuo nome utente.
5. Ora dovrebbe finire nel root@ubuntu-xenial:~#prompt, se /etc/sudoersnon è troppo rotto o vuoto. Non sono sicuro di cosa sarebbe successo in quel caso.
6. Quindi puoi semplicemente eseguire visudoe correggere il file.
7. Quindi Ctrl + Xverrà richiesto di salvare il buffer modificato. Premere YeEnter
8. Riavvia la scatola e dovrebbe funzionare ora.

Nel caso in cui tu /etc/sudoerssia vuoto o manchi qualcosa, e puoi modificarlo, allora ecco il mio contenuto:

Defaults env_reset
Defaults mail_badpass
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

root ALL=(ALL:ALL) ALL

%admin ALL=(ALL) ALL

%sudo ALL=(ALL:ALL) ALL

Buona pratica: una finestra del terminale di backup ed eseguire sudo sulì. Su un altro termianl esegui visudo o sudo vim / etc / sudoers. Se qualcosa va storto, tornare al terminale uno e correggere il file. Potresti chiedere, perché non correre sudo suprima visudoin un terminale? Anche questo funziona, ma ha un rischio maggiore di chiudere il terminale prima di conoscerlo.

C'è una soluzione molto più semplice. Senza riavviare, modalità di recupero o pkgexec( pkgexecnon ha funzionato e non ho idea del perché o come dovrei usarlo), semplicemente:

su root # switch to root user, without using sudo (which is broken at this point)
your_favorite_editor /etc/sudoers # e.g. nano

E poi basta correggere l'errore di sintassi!