igorog Сообщения

igorog	# 1 год, 12 месяцев назад
Темы: 12 Сообщения: 136 Участник с: 22 июля 2018	Или я не увидел, или про zoom забыли? Давайте жить дружно! :-)

igorog	# 2 года назад (отредактировано 2 года назад)
Темы: 12 Сообщения: 136 Участник с: 22 июля 2018	`sudo -ll Matching Defaults entries for ussr on FIRE: env_reset, editor=/usr/bin/nano, !env_editor User ussr may run the following commands on FIRE: Sudoers entry: RunAsUsers: ALL Команды: ALL` `sudo -l Matching Defaults entries for ussr on FIRE: env_reset, editor=/usr/bin/nano, !env_editor User ussr may run the following commands on FIRE: (ALL) ALL` `sudo find /etc/sudoers.d/ /etc/sudoers.d/` `cat /etc/group \|grep -e wheel -e root root:x:0:root sys:x:3:bin,ussr,root wheel:x:998:ussr lp:x:991:cups,root,ussr uucp:x:987:root cups:x:209:ussr,root adbusers:x:976:ussr,root` `su ussr Пароль: su root Пароль:` @vs220 После мучитильных поисков и гугления я нашёл причину: /etc/pam.d/sudo `#%PAM-1.0 auth sufficient pam_permit.so auth include system-auth account include system-auth session include system-auth` Фуух, закомментил верхнюю строчку и вуаля. Спросите, как она туда попала? Не знаю!!!! )))) В любом случае, огромное спасибо Вам за помощь! Давайте жить дружно! :-)

igorog

# 2 года назад (отредактировано 2 года назад)

Темы: 12

Сообщения: 136

Участник с: 22 июля 2018

sudo -ll
Matching Defaults entries for ussr on FIRE:
    env_reset, editor=/usr/bin/nano, !env_editor

User ussr may run the following commands on FIRE:

Sudoers entry:
    RunAsUsers: ALL
    Команды:
	ALL

sudo -l
Matching Defaults entries for ussr on FIRE:
    env_reset, editor=/usr/bin/nano, !env_editor

User ussr may run the following commands on FIRE:
    (ALL) ALL

sudo find /etc/sudoers.d/
/etc/sudoers.d/

cat /etc/group |grep -e wheel -e root
root:x:0:root
sys:x:3:bin,ussr,root
wheel:x:998:ussr
lp:x:991:cups,root,ussr
uucp:x:987:root
cups:x:209:ussr,root
adbusers:x:976:ussr,root

su ussr
Пароль:
su root
Пароль:

@vs220 После мучитильных поисков и гугления я нашёл причину:
/etc/pam.d/sudo

#%PAM-1.0
auth                 sufficient         pam_permit.so
auth		include		system-auth
account		include		system-auth
session		include		system-auth

Фуух, закомментил верхнюю строчку и вуаля. Спросите, как она туда попала? Не знаю!!!! ))))
В любом случае, огромное спасибо Вам за помощь!

Давайте жить дружно! :-)

igorog	# 2 года назад (отредактировано 2 года назад)
Темы: 12 Сообщения: 136 Участник с: 22 июля 2018	`igorog packagekit` Ууупс, моя невнимательность `sudo grep -v "^#\\|^$" /etc/sudoers Defaults env_reset Defaults editor=/usr/bin/nano, !env_editor root ALL=(ALL) ALL %wheel ALL=(ALL) ALL` и да, любая команда с sudo в терминале, выполняется без пароля. ((( Чёрт, откуда это взялось? Не пойму. Хотел `sudo pacman -R packagekit` , а там чёртова куча зависимостей. Побоялся `:: removing packagekit breaks dependency 'packagekit' required by packagekit-qt5` Давайте жить дружно! :-)

igorog

# 2 года назад (отредактировано 2 года назад)

Темы: 12

Сообщения: 136

Участник с: 22 июля 2018

igorog
packagekit

Ууупс, моя невнимательность

sudo grep -v "^#\|^$" /etc/sudoers

Defaults      env_reset
Defaults      editor=/usr/bin/nano, !env_editor
root ALL=(ALL) ALL
%wheel ALL=(ALL) ALL

и да, любая команда с sudo в терминале, выполняется без пароля. ((( Чёрт, откуда это взялось? Не пойму.
Хотел

sudo pacman -R packagekit

, а там чёртова куча зависимостей. Побоялся

:: removing packagekit breaks dependency 'packagekit' required by packagekit-qt5

Давайте жить дружно! :-)

igorog	# 2 года назад
Темы: 12 Сообщения: 136 Участник с: 22 июля 2018	Вот всё, что у меня установлено: 010editor alsa-utils android-tools android-udev ark asp aspell-ru atool audacity aurman autoconf automake base bash bbswitch bind binutils bison bleachbit bluedevil bluez-utils-compat breeze breeze-gtk bumblebee bzip2 clementine coreutils cpio crow-translate cryptsetup cudatext-qt5-bin cups dconf-editor device-mapper dhcpcd dialog diffutils dolphin-root drkonqi e2fsprogs easy-rsa editorconfig-geany elisa fakechroot fakeroot file filesystem findutils firefox firefox-i18n-ru flex gawk gcc gcc-libs geany geany-plugins geany-themes gendesk gettext gimp gimp-help-ru git glibc gnome-disk-utility go gparted grep groff gst-libav gst-plugins-bad gst-plugins-good gst-plugins-ugly gtk-theme-orion guake gvfs gwenview gzip hdparm htop hunspell-ru-aot inetutils inkscape intel-ucode iproute2 iputils iw jdk8 jfsutils kactivitymanagerd kate kcalc kde-cli-tools kde-gtk-config kdeconnect kdecoration kdenlive kdeplasma-addons kdiff3 kgamma5 khotkeys kinfocenter kmenuedit knetattach konsole krename krusader kscreen kscreenlocker ksshaskpass ksysguard ksystemlog kwallet-pam kwayland-integration kwin kwrited less libkscreen libksysguard libreoffice-fresh libreoffice-fresh-ru libtool libusb-compat libva-intel-driver libva-vdpau-driver licenses linux linux-firmware logrotate lrzip lvm2 lxqt-admin m4 make man-db man-pages man-pages-ru mc mdadm meld mesa-demos milou mtools myrulib-git nano neofetch net-tools netctl network-manager-applet nmap ntfs-3g nvidia okteta okular openvpn oxygen p7zip pacdep packagekit pacman papirus-libreoffice-theme patch pciutils perl pkgconf plasma-browser-integration plasma-desktop plasma-integration plasma-nm plasma-pa plasma-sdk plasma-vault plasma-workspace plasma-workspace-wallpapers poedit polkit-kde-agent powerdevil print-manager procps-ng psmisc pulseaudio-alsa putty python-pip python-pipenv qbittorrent qt5-translations qt5-xmlpatterns rar refind reiserfsprogs ruby s-nail sane screenfetch sddm sddm-kcm sed shadow simple-scan skypeforlinux-stable-bin spectacle sudo sysfsutils systemd systemd-sysvcompat systemsettings tar telegram-desktop texinfo thunar thunar-archive-plugin thunar-media-tags-plugin thunar-volman thunderbird thunderbird-i18n-ru traceroute transmission-qt ttf-dejavu ttf-liberation uex uget unace unzip usbutils user-manager util-linux vi vim wget which wpa_supplicant wxbase2.8-light wxcommon2.8-light wxgtk2.8-light wxsqlite3-2.8 xdg-desktop-portal-kde xdg-user-dirs xf86-video-intel xf86-video-vesa xfsprogs xorg-bdftopcf xorg-docs xorg-font-util xorg-fonts-100dpi xorg-fonts-75dpi xorg-fonts-encodings xorg-iceauth xorg-luit xorg-mkfontscale xorg-server xorg-server-common xorg-server-devel xorg-server-xephyr xorg-server-xnest xorg-server-xvfb xorg-server-xwayland xorg-sessreg xorg-setxkbmap xorg-smproxy xorg-x11perf xorg-xauth xorg-xbacklight xorg-xcmsdb xorg-xcursorgen xorg-xdpyinfo xorg-xdriinfo xorg-xev xorg-xgamma xorg-xhost xorg-xinit xorg-xinput xorg-xkbcomp xorg-xkbevd xorg-xkbutils xorg-xkill xorg-xlsatoms xorg-xlsclients xorg-xmodmap xorg-xpr xorg-xprop xorg-xrandr xorg-xrdb xorg-xrefresh xorg-xset xorg-xsetroot xorg-xvinfo xorg-xwd xorg-xwininfo xorg-xwud yay zip Давайте жить дружно! :-)

igorog

# 2 года назад

Темы: 12

Сообщения: 136

Участник с: 22 июля 2018

Вот всё, что у меня установлено:

010editor
alsa-utils
android-tools
android-udev
ark
asp
aspell-ru
atool
audacity
aurman
autoconf
automake
base
bash
bbswitch
bind
binutils
bison
bleachbit
bluedevil
bluez-utils-compat
breeze
breeze-gtk
bumblebee
bzip2
clementine
coreutils
cpio
crow-translate
cryptsetup
cudatext-qt5-bin
cups
dconf-editor
device-mapper
dhcpcd
dialog
diffutils
dolphin-root
drkonqi
e2fsprogs
easy-rsa
editorconfig-geany
elisa
fakechroot
fakeroot
file
filesystem
findutils
firefox
firefox-i18n-ru
flex
gawk
gcc
gcc-libs
geany
geany-plugins
geany-themes
gendesk
gettext
gimp
gimp-help-ru
git
glibc
gnome-disk-utility
go
gparted
grep
groff
gst-libav
gst-plugins-bad
gst-plugins-good
gst-plugins-ugly
gtk-theme-orion
guake
gvfs
gwenview
gzip
hdparm
htop
hunspell-ru-aot
inetutils
inkscape
intel-ucode
iproute2
iputils
iw
jdk8
jfsutils
kactivitymanagerd
kate
kcalc
kde-cli-tools
kde-gtk-config
kdeconnect
kdecoration
kdenlive
kdeplasma-addons
kdiff3
kgamma5
khotkeys
kinfocenter
kmenuedit
knetattach
konsole
krename
krusader
kscreen
kscreenlocker
ksshaskpass
ksysguard
ksystemlog
kwallet-pam
kwayland-integration
kwin
kwrited
less
libkscreen
libksysguard
libreoffice-fresh
libreoffice-fresh-ru
libtool
libusb-compat
libva-intel-driver
libva-vdpau-driver
licenses
linux
linux-firmware
logrotate
lrzip
lvm2
lxqt-admin
m4
make
man-db
man-pages
man-pages-ru
mc
mdadm
meld
mesa-demos
milou
mtools
myrulib-git
nano
neofetch
net-tools
netctl
network-manager-applet
nmap
ntfs-3g
nvidia
okteta
okular
openvpn
oxygen
p7zip
pacdep
packagekit
pacman
papirus-libreoffice-theme
patch
pciutils
perl
pkgconf
plasma-browser-integration
plasma-desktop
plasma-integration
plasma-nm
plasma-pa
plasma-sdk
plasma-vault
plasma-workspace
plasma-workspace-wallpapers
poedit
polkit-kde-agent
powerdevil
print-manager
procps-ng
psmisc
pulseaudio-alsa
putty
python-pip
python-pipenv
qbittorrent
qt5-translations
qt5-xmlpatterns
rar
refind
reiserfsprogs
ruby
s-nail
sane
screenfetch
sddm
sddm-kcm
sed
shadow
simple-scan
skypeforlinux-stable-bin
spectacle
sudo
sysfsutils
systemd
systemd-sysvcompat
systemsettings
tar
telegram-desktop
texinfo
thunar
thunar-archive-plugin
thunar-media-tags-plugin
thunar-volman
thunderbird
thunderbird-i18n-ru
traceroute
transmission-qt
ttf-dejavu
ttf-liberation
uex
uget
unace
unzip
usbutils
user-manager
util-linux
vi
vim
wget
which
wpa_supplicant
wxbase2.8-light
wxcommon2.8-light
wxgtk2.8-light
wxsqlite3-2.8
xdg-desktop-portal-kde
xdg-user-dirs
xf86-video-intel
xf86-video-vesa
xfsprogs
xorg-bdftopcf
xorg-docs
xorg-font-util
xorg-fonts-100dpi
xorg-fonts-75dpi
xorg-fonts-encodings
xorg-iceauth
xorg-luit
xorg-mkfontscale
xorg-server
xorg-server-common
xorg-server-devel
xorg-server-xephyr
xorg-server-xnest
xorg-server-xvfb
xorg-server-xwayland
xorg-sessreg
xorg-setxkbmap
xorg-smproxy
xorg-x11perf
xorg-xauth
xorg-xbacklight
xorg-xcmsdb
xorg-xcursorgen
xorg-xdpyinfo
xorg-xdriinfo
xorg-xev
xorg-xgamma
xorg-xhost
xorg-xinit
xorg-xinput
xorg-xkbcomp
xorg-xkbevd
xorg-xkbutils
xorg-xkill
xorg-xlsatoms
xorg-xlsclients
xorg-xmodmap
xorg-xpr
xorg-xprop
xorg-xrandr
xorg-xrdb
xorg-xrefresh
xorg-xset
xorg-xsetroot
xorg-xvinfo
xorg-xwd
xorg-xwininfo
xorg-xwud
yay
zip

Давайте жить дружно! :-)

igorog	# 2 года назад (отредактировано 2 года назад)
Темы: 12 Сообщения: 136 Участник с: 22 июля 2018	@vs220 `who ussr tty1 2020-08-21 08:11 ussr pts/0 2020-08-21 08:11 (:0) ussr pts/1 2020-08-21 08:11 (F)` `whoami ussr` lastlog Пользователь Порт С Последний раз root tty1 Вт июл 24 20:43:06 +0700 2018 bin Никогда не входил в систему daemon Никогда не входил в систему mail Никогда не входил в систему ftp Никогда не входил в систему http Никогда не входил в систему uuidd Никогда не входил в систему dbus Никогда не входил в систему polkitd Никогда не входил в систему rtkit Никогда не входил в систему usbmux Никогда не входил в систему nvidia-persistenced Никогда не входил в систему cups Никогда не входил в систему dhcpcd Никогда не входил в систему systemd-timesync Никогда не входил в систему systemd-resolve Никогда не входил в систему systemd-network Никогда не входил в систему sddm Никогда не входил в систему colord Никогда не входил в систему avahi Никогда не входил в систему git Никогда не входил в систему systemd-coredump Никогда не входил в систему systemd-journal-remote Никогда не входил в систему ussr tty1 Пт авг 21 08:11:12 +0700 2020 nobody Никогда не входил в систему named Никогда не входил в систему PackageKit вроде бы никакие не ставил. Под PackageKit подразумевается группа пакетов, или отдельные GTK-пакеты тоже? Какие правила в polkit надо поменять, чтобы восстановить "парольное" поведение? Давайте жить дружно! :-)

igorog

# 2 года назад (отредактировано 2 года назад)

Темы: 12

Сообщения: 136

Участник с: 22 июля 2018

@vs220

who
ussr     tty1         2020-08-21 08:11
ussr     pts/0        2020-08-21 08:11 (:0)
ussr     pts/1        2020-08-21 08:11 (F)

whoami
ussr

lastlog
Пользователь     Порт     С                Последний раз
root             tty1                      Вт июл 24 20:43:06 +0700 2018
bin                                        **Никогда не входил в систему**
daemon                                     **Никогда не входил в систему**
mail                                       **Никогда не входил в систему**
ftp                                        **Никогда не входил в систему**
http                                       **Никогда не входил в систему**
uuidd                                      **Никогда не входил в систему**
dbus                                       **Никогда не входил в систему**
polkitd                                    **Никогда не входил в систему**
rtkit                                      **Никогда не входил в систему**
usbmux                                     **Никогда не входил в систему**
nvidia-persistenced                           **Никогда не входил в систему**
cups                                       **Никогда не входил в систему**
dhcpcd                                     **Никогда не входил в систему**
systemd-timesync                           **Никогда не входил в систему**
systemd-resolve                            **Никогда не входил в систему**
systemd-network                            **Никогда не входил в систему**
sddm                                       **Никогда не входил в систему**
colord                                     **Никогда не входил в систему**
avahi                                      **Никогда не входил в систему**
git                                        **Никогда не входил в систему**
systemd-coredump                           **Никогда не входил в систему**
systemd-journal-remote                           **Никогда не входил в систему**
ussr             tty1                      Пт авг 21 08:11:12 +0700 2020
nobody                                     **Никогда не входил в систему**
named                                      **Никогда не входил в систему**

PackageKit вроде бы никакие не ставил. Под PackageKit подразумевается группа пакетов, или отдельные GTK-пакеты тоже? Какие правила в polkit надо поменять, чтобы восстановить "парольное" поведение?

Давайте жить дружно! :-)

igorog	# 2 года назад
Темы: 12 Сообщения: 136 Участник с: 22 июля 2018	Добрый день! Спасибо всем кто откликнулся. Извините, некогда было вовремя ответить. gard Продолжительность не влияет, хоть 10, хоть 20 мин - запускается без пароля. vs220 Вики про sudo я перечитал. В sudoers у меня всё по-умолчанию, никаких доп. параметров нет. А вот с правилами polkit я не разобрался (тяму не хватает). В папке /usr/share/polkit-1/rules.d у меня: `50-default.rules org.freedesktop.packagekit.rules org.gtk.vfs.file-operations.rules systemd-networkd.rules` Меня смущает содержание org.gtk.vfs.file-operations.rules: // Allows users belonging to wheel group to start gvfsd-admin without // authorization. This prevents redundant password prompt when starting // gvfsd-admin. The gvfsd-admin causes another password prompts to be shown // for each client process using the different action id and for the subject // based on the client process. polkit.addRule(function(action, subject) { if ((action.id == "org.gtk.vfs.file-operations-helper") && subject.local && subject.active && subject.isInGroup ("wheel")) { return polkit.Result.YES; } }); Может ли из-за него быть такое беспарольное поведение sudo? Не запрашивается пароль только в терминале, - в иксах всё норм. У меня на разных разделах диска стоит Arch Cinnamon Edition, а на другом KDE - в cinnamone всё норм, а в кде недавно такое началось. С системой шибко я не извращаюсь. Я понимаю тут не велика беда, но хочется разобраться, почему пропал запрос пароля в терминале. Я новичёк, поэтому сильно не пинайте. Давайте жить дружно! :-)

igorog

# 2 года назад

Темы: 12

Сообщения: 136

Участник с: 22 июля 2018

Добрый день! Спасибо всем кто откликнулся. Извините, некогда было вовремя ответить.
gard Продолжительность не влияет, хоть 10, хоть 20 мин - запускается без пароля.
vs220 Вики про sudo я перечитал. В sudoers у меня всё по-умолчанию, никаких доп. параметров нет.
А вот с правилами polkit я не разобрался (тяму не хватает). В папке /usr/share/polkit-1/rules.d у меня:

50-default.rules
org.freedesktop.packagekit.rules
org.gtk.vfs.file-operations.rules
systemd-networkd.rules

Меня смущает содержание org.gtk.vfs.file-operations.rules:

// Allows users belonging to wheel group to start gvfsd-admin without
// authorization. This prevents redundant password prompt when starting
// gvfsd-admin. The gvfsd-admin causes another password prompts to be shown
// for each client process using the different action id and for the subject
// based on the client process.
polkit.addRule(function(action, subject) {
        if ((action.id == "org.gtk.vfs.file-operations-helper") &&
            subject.local &&
            subject.active &&
            subject.isInGroup ("wheel")) {
            return polkit.Result.YES;
        }
});

Может ли из-за него быть такое беспарольное поведение sudo? Не запрашивается пароль только в терминале, - в иксах всё норм.
У меня на разных разделах диска стоит Arch Cinnamon Edition, а на другом KDE - в cinnamone всё норм, а в кде недавно такое началось. С системой шибко я не извращаюсь.
Я понимаю тут не велика беда, но хочется разобраться, почему пропал запрос пароля в терминале. Я новичёк, поэтому сильно не пинайте.

Давайте жить дружно! :-)

igorog	# 2 года назад
Темы: 12 Сообщения: 136 Участник с: 22 июля 2018	Не пойму в чём дело. С некоторых пор pacman не запрашивает пароль. Например: sudo pacman -Syu и погнал обновляться БЕЗ ЗАПРОСА ПОРОЛЯ. Пожалуйста, помогите разобраться что случилось. Давайте жить дружно! :-)

igorog	# 2 года назад
Темы: 12 Сообщения: 136 Участник с: 22 июля 2018	На GTK манипуляции с хинтингом эффекта не дают. Давайте жить дружно! :-)

igorog	# 2 года, 2 месяца назад
Темы: 12 Сообщения: 136 Участник с: 22 июля 2018	vs220 Спасибо большое, за подробное объяснение! Давайте жить дружно! :-)

igorog	# 2 года, 2 месяца назад (отредактировано 2 года, 2 месяца назад)
Темы: 12 Сообщения: 136 Участник с: 22 июля 2018	Привет, друзья! По мотивам этого топика открыл для себя параметр NoExtract. Возник вопрос. Важен ли тут регистр букв, или надо указывать оба варианта? Например: NoExtract = !usr/share/locale/ru_Ru* и !usr/share/locale/ru_RU* И правильно ли я понимаю, что ! (воскл. знак) перед путём - это исключение из исключения (т.е. эти варианты БУДУТ распакованы в систему)? Заранее спасибо за ответ, на глупые вопросы. ) Давайте жить дружно! :-)

igorog

# 2 года, 2 месяца назад (отредактировано 2 года, 2 месяца назад)

Темы: 12

Сообщения: 136

Участник с: 22 июля 2018

Привет, друзья! По мотивам этого топика открыл для себя параметр NoExtract. Возник вопрос. Важен ли тут регистр букв, или надо указывать оба варианта?
Например: NoExtract = !usr/share/locale/ru_Ru* и !usr/share/locale/ru_RU*
И правильно ли я понимаю, что ! (воскл. знак) перед путём - это исключение из исключения (т.е. эти варианты БУДУТ распакованы в систему)?
Заранее спасибо за ответ, на глупые вопросы. )

Давайте жить дружно! :-)