Сломался sudo, как исправить?

Question

[Ашот Асланян]

на днях эксперементировал над привилегиями судо, хотелось сделать так, чтоб пользователь с обычными правами, мог сделать ребут из терминала. и вот я немного отредактировал, файл /etc/sudoers и теперь не могу войти под судо.
вот такая ошибка.

самое страшное что сервер в другом городе, и как это вообще исправить?

помогите пожалуйста

Comments

[VoidVolker]

Ашот Асланян Правила 3.8 - это относится так же и к логам.

[Ашот Асланян]

VoidVolker, никак не вижу что то общего между логами и мною поднятого вопроса.

[VoidVolker]

Ашот Асланян правила прочитайте, пожалуйста, особенно указанный пункт. Скриншоты кода, логов и другого неформатированного текста запрещены. Их разрешено постить только в оригинальном виде - текстом.

[Ашот Асланян]

VoidVolker, хорошо, скрины не буду делать. буду копираовать содержимое терминала.

все мы тут друг друга понимаем идеально, пожалуйста, не тесните меня такими вопросами.

[Ашот Асланян]

Ашот Асланян, я уважаю правила. вот и все.

[VoidVolker]

Ашот Асланян никто никого не притесняет, это нужно для удобства чтения и восприятия текста (читать заблюреные мутные картинки не очень-то и приятно), а так же для банального удобства поиска решения вопроса по тексту ошибки. Если все будут постить ошибки и логи картинками, текст на которых не индексируется поисковиками, то найти решение будет очень и очень сложно. Выделить текст в консоли и вставить текст вопроса - не так уж и сложно.

[Ашот Асланян]

VoidVolker, хорошо.

Answer 1

[Valentin Barbolin]

Теперь тольк через recovery mode или liveCD.

На будущее, редактировать этот файл надо через visudo который сообщит об ошибке при сохранении. Тоже пару раз наступал эту граблю, теперь всегда открываю еще одну сессию на этот сервер уже под root перед редактирование файла (банально можно использовать tmux и открыть еще одно окно и зайти под sudo -s -u root), что позволяет исрпавить ситуацию без танцев.

Comments

[Ашот Асланян]

Валентин спасибо за ваше мнение и советы, тут из ребят кто то написал интересный момент, что если подключить монитор, то при локальном входе /etc/sudoers не используется. это может дать возможность пойти в тот город, и локально попытаться.... а если нет, то Вы правы, Теперь тольк через recovery mode или liveCD.

[Valentin Barbolin]

Ашот Асланян, С монитором тебе поможет только вход под root, если у root нет пароля, то ничего не получиться.

Answer 2

[CityCat4]

Если в том городе нет "рук" (то есть чела, которого можно нарядить работать руками - вводить команды, которые диктуешь по телефону) - то никак. Если есть - сдаешь ему пароль рута, он входит и убирает нафиг все результаты твоих экспериментов :) Потом пароль рута ессно меняешь.

Comments

[Ашот Асланян]

Так слушайт, допистим я пойду в тот город, подключу монитор, так ведь все равно система не позволит зайти под root. какя разница удаленно через путти? или стоя перед ним смотря в монитор. дейтвия одни и те же. система не позволяет открыть и отредактировать файл /etc/sudoers

[Adler]

Ашот Асланян,

• https://habr.com/ru/articles/104536/
  
• Загрузиться в какую ни будь LiveOS и отредактировать файл
  

[Ашот Асланян]

Alexander, а с LiveOS разве можно будет войти в файловую систему линукс? может подробно напишите с какой ос можно это сделать?

[Adler]

Ашот Асланян, ну соответственно грузите какой ни будь Live Linux. Та же Ubuntu, например, да и других полно.

[CityCat4]

Ашот Асланян, Ну, во-первых, при локальном входе рутом sudoers не используется. Во-вторых, если все совсем плохо и локальный вход тоже сломался (если поэкспериментировать с pam - такое запросто) - то livedvd с флэшки, монтирование диска на запись и исправление.
Делается с любой livedvd, лишь бы ext4 могла смонтировать.

[Ашот Асланян]

CityCat4, вот вот, как вы сказали, лишь бы ext4 могла смонтировать. Надо попробовать. а то что при локальном входе sudoers не используется, это конечмо для меня новость, чему я рад, и появилась надежда если честно,..

[CityCat4]

Ашот Асланян, Там она незачем. Рут и без того может любого имперсонировать - su -l логин (я обычно для тестов использую).