Q&A
以前の質問と同じく linux OS を使った組み込み機器でしょうか？ そうであれば、質問に明記してください。 また、市販されている商品であれば、できるだけ機器名や型式を記載した方が回答がしやすいです。
前提・実現したいこと
まず、mayuというユーザーをuseraddで新規に追加したとします。
次に、mayuでrootユーザーが実行できるコマンドを一通り実行可能にしたいのですが、方法がわかりません。
（rebootやflash_easeallなど）
環境
以前の質問と同じ、debian系の組込みlinuxです。
https://teratail.com/questions/137706
問題
一般ユーザーを何らかの形でrootユーザーに追加すれば可能なのでしょうか？
その場合、usermodコマンドがなく、直接ファイルを書き換えるしかなさそうなのですが、
方法がわかりません。
下手なことをして壊してしまうのが怖いです。
注意点等あればあわせて御教授ください。
ただし、以下のコマンドは実装されていません。
・sudo
・usermod
また、以下のコマンドは実行できません。
・su
疑問
そもそも、rootユーザーと同じコマンドが発行できるユーザーを追加することは可能なのでしょうか？
それならrootユーザーを使え、といわれればそれまででしょうか？
回答3件
0
ベストアンサー
userXXX のコマンドがないのであれば、直接ファイルを修正するしかないでしょう。
vigrして、root:x:0:root,username に修正。
vigrも無いようだと、vi /etc/groupで。
グループ自体の追加削除ではないので、/etc/gshadowは修正不要です。
投稿2018/09/06 01:51
総合スコア84505
ご回答ありがとうございます。
上記の通り修正できましたが、root権限を付与されたかどうか確認するコマンドはあるのでしょうか？
"reboot"など、rootでログインしたときに実行可能なコマンドが、今回登録したuserで実行できませんでした。
rebootはrootユーザー(uid=0)である必要があります。グループは関係ありません。
rootグループに所属できたのかどうかの判断は、
-rw-rw---- 1 root root 29 Sep 6 12:06 zzzz
というファイルzzzzを作って、それが読めるかどうかです。
あ、わかった。rootグループをWindowsのAdministratorsグループみたいな物と思っていますね。
全然違います。
すみません。
理解が間違えていたようです。
rootユーザーのコマンドを、userという一般ユーザーで使用したく、
そのためにはuserという一般ユーザーをrootグループに追加すれば良いのだと思っていました。
userというユーザーで、rebootコマンドを発行するにはどうすれば良いのでしょうか？
sudoが使えないとすると、
chmod u+s reboot (setuidビットを立てる）
chmod o-x reboot (rootグループ外のユーザーの実行権限を落とす）
で、多分いけると思います。
ありがとうございます。
しかしそれだと、一般ユーザーがrebootコマンドを使えてしまいます。
結果はおなじですが、コマンドの権限を下げるのではなくユーザーの権限をあげたいです。
一般ユーザーmayuはmayuのままrootユーザーになれないのでしょうか？
> chmod o-x reboot (rootグループ外のユーザーの実行権限を落とす）
でいいのでは？
passwdのように「一般ユーザーでも利用するが、euid=0だと動作が変わる」という物には対応不能ですが。
> 一般ユーザーmayuはmayuのままrootユーザーになれないのでしょうか？
はい。無理です。euid=0になる必要があります。
ご回答ありがとうございます。
euidという概念を知りませんでした。
識別子ということは、euid=0のユーザーが同時に２つ以上存在することは不可能なのでしょうか？
つまり、mayuのeuidを0にすればrootのeuidは0以外に変更する必要がありますか？
euidはプログラム実行中の話なので、uidですね。
root以外ののユーザー名に対して、uid=0 とすることは可能です。
rootに別名を付ける事に相当します。一般ユーザーの権限を上げるわけではありません。
何度も申し訳ございません。
「rootの別名でuid=0」＝「一般ユーザーの権限を最上位に上げる」
は理解がちがうのでしょうか？
useraddで新規にユーザーを作成すれば、それは最初は一般ユーザーですよね？
これに対し、uid=0とすることは、「一般ユーザーの権限をあげる」とは意味が違うのでしょうか？
勉強不足で恐縮ですが御教授お願いします。
日本語の問題のような気もしますが。
uid=0にしたら、一般ユーザーじゃないです。rootと全く同じユーザーです（※)。
ログインして、echo $USER したら、root と表示されます。
rootでのログインの仕方にバリエーションが出来る（ユーザ名rootとrootのパスワードでなく、ユーザ名fooとfooのパスワードでもrootログインが出来る）ということです。
それでいいなら、その人に、rootのパスワードを教えれば同じことです。
※違いとしては、ホームディレクトリとログインシェルは異なるものにできますが。
rootでのログインの仕方にバリエーションが出来る（ユーザ名rootとrootのパスワードでなく、ユーザ名fooとfooのパスワードでもrootログインが出来る）ということです。
↑理解できました。
私がやりたいのはこれでした！
現在ある"mayu"というユーザーにrootと同じ機能を持たせたかったのです。
調べたら、usermodコマンドでuidを変更できるそうですが、上記の通りusermodがない環境です。
何度もお手数ですが、uidを変更するにはどのファイルをどう編集するべきか、御教授いただけないでしょうか？
上にも書きましたが、それはmayuのユーザーにrootのパスワードを教える事と同じだし、そっちの方が簡単です。
> 現在ある"mayu"というユーザーにrootと同じ機能を持たせたかったのです。
「現在あるmayuというユーザーを削除して、rootの別名にmayuをつける」ということですが、認識合ってますか？
mayuのuid=0とした場合、mayuのユーザーディレクトリは無くなるということでしょうか？
mayu/.ssh/authorized_keysの情報と、root/.ssh/authorized_keysの情報を別に管理したいのですが、不可能ですか？
いえ。ホームディレクトリは消えません。
ユーザーを識別するのは文字としてのユーザー名じゃなくて、数字のUIDです。
今までmayuが使っていたUIDを0(rootのUID)に変える訳なので、そのUIDだったユーザは居なくなります。
mayuはrootの別名になります。ホームディレクトリとログインシェルがrootと別の物を指定できます。
ホームディレクトリは消えませんが、そこにあるファイルは所有者不明のファイルになります。
ls -l で見るとユーザ名の所に数字が表示される。
> mayu/.ssh/authorized_keysの情報と、root/.ssh/authorized_keysの情報を別に管理したい
ファイルは消えませんが、自分の物でなくなるため、それをsshがどう判断するのかやってみないと分かりませんが、多分だめ。chown root で旧mayuのファイルをrootの所有に変更すれば、多分大丈夫。
0
suで一時的に管理者権限を持たすのはダメですか？
usr~ % su
パスワード:
usr/home/user # cd
usr~ # pwd
/root
usr~ # exit
exit
usr~ % pwd
/home/user
usr~ %
であれば、wheelグループに登録すれば出来ますが？
投稿2018/09/06 02:54
総合スコア6851
0
ユーザの更新時は、次のコマンドで良いですが、推奨しません。
sudoer利用や特定Appliグループに留めた方が安全と思いますね。
usermod -G root {一般ユーザ}
投稿2018/09/06 01:01
総合スコア73
ご回答ありがとうございます。
環境が特殊でして、"usermod"コマンドが実装されていません。
また、sudoerやWheelグループもありません。
よって、"useradd"で追加した一般ユーザーをrootユーザーにしたいのです。
が、肝心の"usermod"が発行できません。
上記から、ファイルを直接書き換える必要があるのですが、方法がわかりません。
新規で作成するなら、次の手順で。
｛USER}のDefaultグループを作成し、
groupadd {USER}
｛USER}のDefaultグループとrootグループにも追加。後ろは、ShellやHome Directory指定で省略可能
useradd -g {USER} -G root -s /bin/bash -d /home/{USER} {USER}
ご回答ありがとうございます。
"groupadd"コマンドが実装されていないようです。
下記コマンドは既に存在するユーザーに対してgroupの変更が可能ということでしょうか？
useradd -g {USER} -G root -s /bin/bash -d /home/{USER} {USER}
あなたの回答
tips
プレビュー
