Omschakelen naar root niet mogelijk

[BuzzDoet]

Ik gebruik al lang SSH sessies op mijn Synology.
Ik log in met admin en gebuik sudo su - om om te schakelen naar root.
Since kort lijkt het erop dat mijn root password niet juist meer is. Ik krijg het volgende:
$ sudo su -

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

Password:
Sorry, try again.
Password:
Mijn root en admin password zijn hetzelfde maar het root password lijkt verlopen/verandert.
Iemand een idee?

[Birdy]

Geen idee wat er loos is, ik ondervind n.l. geen problemen:

Code: [Selecteer]

login as: admin
admin@192.168.1.23's password:
admin@DS716-II:~$ sudo -i
Password:

En het pw van root is idd dezelfde als admin.

(DSM 6.2.2-24922 Update 2)

[Briolet]

Since kort lijkt het erop dat mijn root password niet juist meer is

Sinds DSM 6.0 kun je al niet meer als root inloggen. Dus is er ook geen root wachtwoord meer nodig omdat dat nooit gevraagd zal worden.

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

Dat krijg je alleen de eerste keer te zien als je als administrator wilt inloggen. Dus het systeem denkt dat je nog nooit via ssh ingelogd hebt via dat account. (er is geen ssh key opgeslagen op je PC). Ik denk overigens dat de ssh versie op je PC deze tekst genereert.

[Birdy]

Dat krijg je alleen de eerste keer te zien als je als administrator wilt inloggen.

Dat bericht krijg je alleen de eerste keer te zien als je root wilt worden (sudo -i)

Misschien heeft TS DSM opnieuw geïnstalleerd, dan krijg je die melding.

[Birdy]

Test: heb even DSM opnieuw geïnstalleerd en SSH sessie gestart en bij root worden krijg je dus die melding:



Maar goed, dan snap ik nog niet waarom bij root worden het admin password niet wordt geaccepteerd, tenzij foutief ingegeven.

Mijn root en admin password zijn hetzelfde maar het root password lijkt verlopen/verandert.

Het password verloopt niet en kan niet vanzelf veranderen.

[Briolet]

DSM opnieuw is niet nodig. Gewoon een nieuwe user maken met admin rechten. Als die inlogt krijgt hij de melding ook. Blijkbaar wordt die melding gemaakt als de gebruiker aan de sudoers groep toegevoegd wordt.

Als je in de folder "/var/db/sudo/lectured" kijkt, staat daar voor elke gebruiker die de melding gehad heeft een lege file met als filenaam de accountnaam. Wis je die file, dan krijg die gebruiker de volgende keer weer een waarschuwing.

Verder is de folder "/etc/sudoers.d" bij mij leeg, maar als je er een file "privacy" in zet, kun je het gedrag zelf bepalen.

Plaats de volgende regel in de file:

Code: [Selecteer]

Defaults        lecture = always(parameter is "always, never, once)

Even getest en je krijgt hem dan inderdaad bij elke inlog.
------

Maar dit alles helpt TS niet. Er zijn twee mogelijkheden
A) hij gebruikt toch het verkeerde wachtwoord
B) Hij heeft zitten knoeien met de sudoer files en heeft zich uitgesloten.

[Birdy]

Ik heb ook alleen admin (standaard) getest omdat:

Mijn root en admin password zijn hetzelfde maar het root password lijkt verlopen/verandert.

Maar goed, wat je zegt:

Er zijn twee mogelijkheden
A) hij gebruikt toch het verkeerde wachtwoord
B) Hij heeft zitten knoeien met de sudoer files en heeft zich uitgesloten.

Maar dan: sudoers files.

[Briolet]

Ik  heb nog nooit naar de sudoers file gekeken, maar zie dat hij eindigd met

Code: [Selecteer]

#includedir /etc/sudoers.d
Blijkbaar wordt elke file die in die folder staat, achter de "sudoers" file geplaatst. Hierboven noem ik de filenaam "privacy", maar elke willekeurig andere filenaam had ook gewerkt. (net getest)

Met dit in het achterhoofd, werkt dit ook voor WinSCP toegang? Dus niet de sudoers file zelf aanpassen door

Code: [Selecteer]

admin ALL = NOPASSWD: ALL
op het eind te zetten, maar dit in een losse file in sudoers.d te plaatsen. Volgens mij is het zo gemaakt om niet de sudoers zelf te hoeven aanpassen. En misschien overleeft zo'n aanpassing in een losse file ook dsm updates.

Dus creëer een lege file "/etc/sudoers.d/scp_toegang" met als inhoud "admin ALL = NOPASSWD: ALL" i.p.v. de sudoers file zelf te veranderen.