Konto root cały czas aktywne

[kazbek]

Witam wszystkich,

nie mogę się wylogować z konta root. W terminalu po wpisaniu dwukrotnym polecenia exit podaje, że jestem
już na koncie zwykłego użytkownika, jednak po wpisaniu sudo su nie ma zapytania o hasło tylko loguje mnie jako
root. Po ponownym włączeniu systemu i wejściu do terminala sprawa wygląda tak samo.
Korzystam z Ubuntu 12.04.1 64-bit. Proszę o pomoc.

[namok]

Po wpisaniu hasła jest ono pamiętane przez system przez pewien czas. Możesz to zmienić:http://www.unixmen.com/changing-sudo-pa ... ring-time/

[marcin1982]

Podaj wyniki poleceń z konsoli:

Kod: Zaznacz cały

cat /etc/passwd

Kod: Zaznacz cały

groups kazbek

Kod: Zaznacz cały

whoami

[kazbek]

root@karol-ThinkPad-T400:/home/karol# cat /etc/passwd
root0:0:root:/root:/bin/bash
daemon1:1:daemon:/usr/sbin:/bin/sh
bin2:2:bin:/bin:/bin/sh
sys3:3:sys:/dev:/bin/sh
sync4:65534:sync:/bin:/bin/sync
games5:60:games:/usr/games:/bin/sh
man6:12/var/cache/man:/bin/sh
lp7:7:lp:/var/spool/lpd:/bin/sh
mail8:8:mail:/var/mail:/bin/sh
news9:9:news:/var/spool/news:/bin/sh
uucp10:10:uucp:/var/spool/uucp:/bin/sh
proxy13:13:proxy:/bin:/bin/sh
www-data33:33:www-data:/var/www:/bin/sh
backup34:34:backup:/var/backups:/bin/sh
list38:38:Mailing List Manager:/var/list:/bin/sh
irc39:39:ircd:/var/run/ircd:/bin/sh
gnats41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody65534:65534:nobody:/nonexistent:/bin/sh
libuuid100:101::/var/lib/libuuid:/bin/sh
syslog101:103::/home/syslog:/bin/false
messagebus102:105::/var/run/dbus:/bin/false
colord103:108:colord colour management daemon,,,:/var/lib/colord:/bin/false
lightdm104:111:Light Display Manager:/var/lib/lightdm:/bin/false
whoopsie105:114::/nonexistent:/bin/false
avahi-autoipd106:117:Avahi autoip daemon,,,:/var/lib/avahi-autoipd:/bin/false
avahi107:118:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false
usbmux108:46:usbmux daemon,,,:/home/usbmux:/bin/false
kernoops109:65534:Kernel Oops Tracking Daemon,,,:/:/bin/false
pulse110:119:PulseAudio daemon,,,:/var/run/pulse:/bin/false
rtkit111:122:RealtimeKit,,,:/proc:/bin/false
speech-dispatcher112:29:Speech Dispatcher,,,:/var/run/speech-dispatcher:/bin/sh
hplip113:7:HPLIP system user,,,:/var/run/hplip:/bin/false
saned114:123::/home/saned:/bin/false
karol1000:1000:Karol Kozłowski,,,:/home/karol:/bin/bash

root@karol-ThinkPad-T400:/home/karol# groups karol
karol : karol adm cdrom sudo dip plugdev lpadmin sambashare - już chyba widzę z czego to wynika

Nie wiem jednak jak to się stało. Nie wydawałem żadnego polecenia, a wcześniej konto zwykłego użytkownika nie było połączone z root.
Proszę o wyjaśnienie i pomoc w wyłączeniu grupy root z konta zwykłego użytkownika. Z góry dziękuję.

[k2cl]

Wciąż nie podałeś wyniku polecenia

Kod: Zaznacz cały

whoami

Kwestia kolejna - nie widzę powodu, by korzystać z sudo su...

[jacekalex]

Defaults:ALL env_reset , timestamp_timeout=0
Defaults:ALL env_keep=DISPLAY
Defaults:ALL always_set_home
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

Jeżeli zależy Ci na większym bezpieczeństwie,
to ustaw sobie osobne hasło roota, poleceniem:

Kod: Zaznacz cały

sudo passwd root

Potem w konsoli sprawdź, czy możesz się na nie normalnie zalogować, jeśli tak, to ustaw:

Kod: Zaznacz cały

Defaults        rootpw

Wtedy sudo będzie wymagać hasła roota a nie użytkownika.
Edycja

Kod: Zaznacz cały

/etc/sudoers

tylko przez polecenie

Kod: Zaznacz cały

visudo

z roota.

Pozdrawiam

[kazbek]

przy

Kod: Zaznacz cały

Defaults rootpw

wyrzuca mi:

Kod: Zaznacz cały

karol@karol-ThinkPad-T400:~$ Defaults rootpw
Nie odnaleziono polecenia 'Defaults', czy chodziło ci o:
 Polecenie 'defaults' z pakietu 'gnustep-base-runtime' (universe)
Defaults: nie znaleziono polecenia

czy zainstalować ten pakiet?

Przy

Kod: Zaznacz cały

 visudo /etc/sudoers

wyrzuca:

Kod: Zaznacz cały

 usage: visudo [-chqsV] [-f sudoers]

jakie parametry wybrać?

[jacekalex]

Nie w konsoli, to są opcje do ustawienia w /etc/sudoers.
żeby otworzyć do edycji /etc/sudoers wpisujesz:

Kod: Zaznacz cały

visudo

bez żadnego dodatkowego parametru.

RTFM:
http://www.gentoo.org/doc/pl/sudo-guide.xml

To by było na tyle