Não consigo privilégios de Super Usuário no Ubuntu Server

Question

Boa noite, pessoal.

De vez em quando acontece um inconveniente do usu&aacute;rio root n&atilde;o ter privil&eacute;gios de Super Usu&aacute;rio. Eu consigo logar no servidor com o Root mas sempre loga sem permiss&otilde;es de SU, ficando com o s&iacute;mbolo de $.

J&aacute; tentei definir novamente a senha e nada. Algu&eacute;m j&aacute; viu algo parecido? Eu arrumei uma vez mas n&atilde;o lembro exatamente o que eu fiz. Se n&atilde;o me engano acessei pelo Webmin e consegui fazer altera&ccedil;&otilde;es no root, mas no momento estou fora do local e o firewall n&atilde;o me deixa acessar o Webmin. Alguma sugest&atilde;o do que pode ser?

[]'ssss

Answer

Alguns centavos de minha prepot&ecirc;ncia...

1. N&atilde;o logue no servidor como root. Logue com seu usu&aacute;rio, e torne-se root com sudo.
2. N&atilde;o defina senha para o root. O ubuntu vem sem senha exatamente por isso, pra que voc&ecirc; n&atilde;o acesse diretamente como root.
3. Quando o problema acontecer de novo, execute os comandos abaixo e cole o resultado aqui pra gente analisar.

id
getent passwd
who am i
last

Answer

[QUOTE=jqueiroz, post: 7419602, member: 4978]Alguns centavos de minha prepot&ecirc;ncia...

1. N&atilde;o logue no servidor como root. Logue com seu usu&aacute;rio, e torne-se root com sudo.
2. N&atilde;o defina senha para o root. O ubuntu vem sem senha exatamente por isso, pra que voc&ecirc; n&atilde;o acesse diretamente como root.
3. Quando o problema acontecer de novo, execute os comandos abaixo e cole o resultado aqui pra gente analisar.

id
getent passwd
who am i
last[/QUOTE]
Certo, vou seguir suas recomenda&ccedil;&otilde;es! :)
Segue o resultado, jqueiroz, em ordem:

id:
uid=3313(root) gid=513(Domain Users) groups=513(Domain Users),5(tty),20(dialout)

getent passwd
(PS: esse codigo eu resumi. Tem dezenas de usu&aacute;rios. N&atilde;o sei se &eacute; por causa da autentica&ccedil;&atilde;o na base LDAP junto com o Samba)

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin

who am i
root     pts/0        2016-04-01 20:58 (191.189.x.xxx)
last

last: /var/log/wtmp: No such file or directory
Perhaps this file was removed by the operator to prevent logging last info.

N&atilde;o consigo ter privil&eacute;gios de SU nem com sudo, sudo su :/

Answer

Cara, vc percebeu que teu root n&atilde;o &eacute; t&atilde;o root assim? vc deveria receber uid e gid iguais a zero, na sa&iacute;da do id.
Com certeza &eacute; um problema do LDAP, provavelmente ele est&aacute; inserindo um segundo usu&aacute;rio root, ou, mais provavelmente, um segundo usu&aacute;rio com uid=0.

Fa&ccedil;a o seguinte, d&ecirc; boot na m&aacute;quina em modo mono-usu&aacute;rio, e desative o LDAP. Lembre-se de criar um usu&aacute;rio administrador local, ele deve fazer parte dos grupos sudo e adm pra ter privil&eacute;gios de sudo na m&aacute;quina, mais tarde. Depois, reative o LDAP, mas certifique-se de filtrar a base de usu&aacute;rios, pra n&atilde;o permitir que um novo root seja injetado.

Answer

[QUOTE=jqueiroz, post: 7419742, member: 4978]Cara, vc percebeu que teu root n&atilde;o &eacute; t&atilde;o root assim? vc deveria receber uid e gid iguais a zero, na sa&iacute;da do id.
Com certeza &eacute; um problema do LDAP, provavelmente ele est&aacute; inserindo um segundo usu&aacute;rio root, ou, mais provavelmente, um segundo usu&aacute;rio com uid=0.

Fa&ccedil;a o seguinte, d&ecirc; boot na m&aacute;quina em modo mono-usu&aacute;rio, e desative o LDAP. Lembre-se de criar um usu&aacute;rio administrador local, ele deve fazer parte dos grupos sudo e adm pra ter privil&eacute;gios de sudo na m&aacute;quina, mais tarde. Depois, reative o LDAP, mas certifique-se de filtrar a base de usu&aacute;rios, pra n&atilde;o permitir que um novo root seja injetado.[/QUOTE]
R&aacute;aaaa, na mosca! :D

Tava com um usu&aacute;rio root cadastrado no LDAP. Fui no Webmin, editei o usu&aacute;rio (na verdade s&oacute; abri ele e cliquei em salvar), a&iacute; conseguir entrar no terminal como root pra remover o usu&aacute;rio. At&eacute; o momento n&atilde;o deu mais problema!

Obrigado mais uma vez.

Se nos vermos pessoalmente algum dia pago uma cerva ou uma coca gelada kkkk

[]'ssss

Aaah, pra constar: passei no mestrado na federal do amazonas. Lembra quando te perguntei por MP aquela vez? Pois &eacute;... resolvi arriscar e estou aqui! :)

Valeeeu!

Ferramentas

Mover Tópico