debianforum.de

Hallo Debianer,

ich habe da nochmal eine Frage an euch.

Ich habe ja einen Laptop für meine Schwester und Schwager mit Debian 9 stretch fertig gemacht. Die beiden haben ein gemeinsames Benutzerkonto, wo sie sudo und root ausführen können. Nun sollte ich aber noch ein zweites Konto erstellen, dieses soll für ihre Tochter sein, die aber kein sudo und root ausführen soll und auch nicht darf.

Ich habe den Account meiner Nichte bereits aus der Gruppe lpadmin, sudo und root entfernt. Mit sudo hat es soweit funktioniert. Sie hat keinen Zugriff mehr. Doch leider kann sie bei Debian immer noch mittels su und dem root-Terminal und dem root Passwort sich einloggen. Kann man das auch noch umgehen das man bei ihr das root Passwort verweigert und nicht akzeptiert wird?

Über erneute Hilfe würde ich mich sehr freuen.

Herr hilf!

Warum hast du ihr das Root-Passwort gegeben, wenn sie keine Admin-Rechte haben soll? Ich denke fast, du wärest besser bei Ubuntu geblieben.

Ansonsten: Ändere das Root-Passwort und überleg' dir vorher, wem du das gibst.

Grüße, Günther

Ne du, das hat sie ja nicht bekommen. Und mit adduser scheint man die Rechte wohl nicht expliziet zu verbieten.

carlchen hat geschrieben:leider kann sie bei Debian immer noch mittels su [...] und dem root Passwort sich einloggen.

Ich kenne kein Root-Terminal. Ich kenne nur Terminals, in denen man sich u.a. als Root (mit Root-Passwort) anmelden kann.

Das root Terminal ist im Paket gksu enthalten. Da kommt mir die Idee, das Paket einfach zu entfernen. Mittels su kann man ja auf Debian ja auch zur Not zum root umschalten.

Das konnte ich aber schon dank der .bashrc in ihrem /home verzeichnis mittels
abschalten. Da sudo deaktiviert wurde, hat sie eh kein sudo Zugriff.

EDIT: Ah ja, jetzt sehe ich das Debian Xfce nach dem Installieren vom gksu Paket nur einen Menü-Eintrag als "Root Terminal" bekommt und mittels gksu als Startbefehl nach dem Passwort fragt. Tut mir leid, mein Fehler.

Lösung: als root anmelden und mit "passwd" ein neues root-Password vergeben. Und ja, die Idee "gksu" UND "sudo" wieder zu entfernen, ist ne gute Idee. Brauchen tut man beides nicht.