Thomas.will am 14. Juli 2026 um 10:33 Uhr

2026-07-14T10:33:50Z

Thomas.will: Die Seite wurde neu angelegt: „;Was macht sudo Führt einen Befehl mit den Rechten eines anderen Benutzers aus (Standard: root), basierend auf Berechtigungen in `/etc/sudoers`. <…“

2026-07-14T09:08:56Z

Die Seite wurde neu angelegt: „;Was macht sudo Führt einen Befehl mit den Rechten eines anderen Benutzers aus (Standard: root), basierend auf Berechtigungen in <code>/etc/sudoers</code>. <…“

Neue Seite

;Was macht sudo
Führt einen Befehl mit den Rechten eines anderen Benutzers aus (Standard: root), basierend auf Berechtigungen in <code>/etc/sudoers</code>.

<syntaxhighlight lang="bash">
sudo systemctl restart httpd
</syntaxhighlight>

;Als anderer Benutzer ausführen
<syntaxhighlight lang="bash">
sudo -u benutzername befehl
</syntaxhighlight>

;Root-Shell öffnen
<syntaxhighlight lang="bash">
sudo -i
</syntaxhighlight>
''(lädt die Root-Umgebung, im Gegensatz zu <code>sudo -s</code>, das die aktuelle Shell-Umgebung behält)''

;sudoers-Datei sicher bearbeiten
<syntaxhighlight lang="bash">
visudo
</syntaxhighlight>
''Niemals direkt mit einem Editor öffnen — <code>visudo</code> prüft die Syntax vor dem Speichern und verhindert, dass man sich aussperrt.''

;Benutzer zur sudo-Gruppe hinzufügen (Admin-Rechte vergeben)
Damit ein Benutzer <code>sudo</code> nutzen darf, muss er Mitglied der entsprechenden Gruppe sein. Diese Gruppe ist standardmäßig bereits in <code>/etc/sudoers</code> mit vollen Rechten eingetragen.

<syntaxhighlight lang="bash">
usermod -aG wheel benutzername
</syntaxhighlight>
''<code>wheel</code> bei Rocky/RHEL-Systemen, <code>sudo</code> bei Debian/Ubuntu. Der Schalter <code>-a</code> (append) ist entscheidend — ohne ihn werden alle bisherigen Gruppen des Benutzers überschrieben.''

;Warum das funktioniert
In <code>/etc/sudoers</code> steht üblicherweise eine Zeile wie:
<pre>
%wheel ALL=(ALL) ALL
</pre>
Das <code>%</code> kennzeichnet eine Gruppe. Diese Zeile erlaubt allen Mitgliedern der Gruppe <code>wheel</code>, mit <code>sudo</code> jeden Befehl (<code>ALL</code>) als jeden Benutzer (<code>(ALL)</code>) auf jedem Host auszuführen. Wer der Gruppe beitritt, wird dadurch effektiv zum Admin — ganz ohne eigenen Eintrag in der sudoers-Datei.

;Gruppenmitgliedschaft prüfen
<syntaxhighlight lang="bash">
groups benutzername
</syntaxhighlight>
oder
<syntaxhighlight lang="bash">
id benutzername
</syntaxhighlight>

;Admin-Rechte wieder entziehen
<syntaxhighlight lang="bash">
gpasswd -d benutzername wheel
</syntaxhighlight>

;Eigene Rechte prüfen
<syntaxhighlight lang="bash">
sudo -l
</syntaxhighlight>

;Passwortfreies sudo für bestimmte Befehle
In <code>/etc/sudoers.d/</code> eine eigene Datei anlegen:
<pre>
benutzername ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart httpd
</pre>
''Best Practice: nie global NOPASSWD setzen, sondern auf einzelne Befehle beschränken.''

;Letzte sudo-Aktionen nachvollziehen
<syntaxhighlight lang="bash">
journalctl _COMM=sudo
</syntaxhighlight>
oder distributionsabhängig:
<syntaxhighlight lang="bash">
grep sudo /var/log/auth.log
</syntaxhighlight>

[[Kategorie:Linux Grundlagen]]

@@ Zeile 31: / Zeile 31: @@
 ''<code>wheel</code> bei Rocky/RHEL-Systemen, <code>sudo</code> bei Debian/Ubuntu. Der Schalter <code>-a</code> (append) ist entscheidend — ohne ihn werden alle bisherigen Gruppen des Benutzers überschrieben.''
-;Warum das funktioniert
+;Warum das funktioniert — Analyse der sudoers-Zeile
-In <code>/etc/sudoers</code> steht üblicherweise eine Zeile wie:
+In <code>/etc/sudoers</code> steht standardmäßig eine Zeile wie:
 <pre>
 %wheel	ALL=(ALL)	ALL
 </pre>
-Das <code>%</code> kennzeichnet eine Gruppe. Diese Zeile erlaubt allen Mitgliedern der Gruppe <code>wheel</code>, mit <code>sudo</code> jeden Befehl (<code>ALL</code>) als jeden Benutzer (<code>(ALL)</code>) auf jedem Host auszuführen. Wer der Gruppe beitritt, wird dadurch effektiv zum Admin — ganz ohne eigenen Eintrag in der sudoers-Datei.
+Das ist die erste Frage, die man sich hier stellen sollte: was bedeuten diese Teile eigentlich? Aufgeschlüsselt:
 ;Gruppenmitgliedschaft prüfen
@@ Zeile 56: / Zeile 92: @@
 sudo -l
 </syntaxhighlight>
 ;Letzte sudo-Aktionen nachvollziehen

Sudo Grundlagen - Versionsgeschichte

Thomas.will am 14. Juli 2026 um 10:33 Uhr

Thomas.will: Die Seite wurde neu angelegt: „;Was macht sudo Führt einen Befehl mit den Rechten eines anderen Benutzers aus (Standard: root), basierend auf Berechtigungen in /etc/sudoers. <…“

Thomas.will: Die Seite wurde neu angelegt: „;Was macht sudo Führt einen Befehl mit den Rechten eines anderen Benutzers aus (Standard: root), basierend auf Berechtigungen in `/etc/sudoers`. <…“