Veracrypt; Container ohne root mounten

dagny · 7. November 2022

Hallo,

hat jemand eine Idee, wie ich mit VeraCrypt eine Containerdatei als "normaler" User mounten kann ohne dass nach der root-Berechtigung gefragt wird?

Vor längerer Zeit (als ich noch TrueCrypt nutzte) hatte ich einen Eintrag in der /etc/sudoers.d/privilegien gemacht:

Code

## Datei: /etc/sudoers.d/privilegien
## Ausnahmen der Privilegien fuer bestimmte Programme
## Stand: 2022-11-06
## siehe Dateien
##  ../bibliothek/dokus/computer/linux/_infos_systemhilfen/befehle_shell/su_sudo_kdesu/sudo_sudoers_konfiguration_ubuntuusers.de.mht
##  ../bibliothek/software/zubehoer/krypt/TrueCrypt/fehler/02_Failed to obtain administrator privileges/Truecrypt unter Fedora 15_16_17 nutzen.mht
%familiengruppe ALL = NOPASSWD: /usr/bin/truecrypt
%familiengruppe ALL = NOPASSWD: /usr/bin/veracrypt

So funktioniert es aber gerade nicht mehr.

Danke Euch

ThomasS · 7. November 2022

Ich habe das über das Yastmodul "Sudo" gemacht. (Muss nachinstalliert werden)

Dieses hat dann folgendes generiert:

Code

tuxedo:/ # cat /etc/sudoers
User_Alias      VERACRYPTUSER = tom,monica
## sudoers file.
##
## This file MUST be edited with the 'visudo' command as root.
## Failure to use 'visudo' may result in syntax or file permission errors
## that prevent sudo from running.
##
## See the sudoers man page for the details on how to write a sudoers file.
##

##
## Host alias specification
##
## Groups of machines. These may include host names (optionally with wildcards),
## IP addresses, network numbers or netgroups.
# Host_Alias    WEBSERVERS = www1, www2, www3

##
## User alias specification
##
## Groups of users.  These may consist of user names, uids, Unix groups,
## or netgroups.
# User_Alias    ADMINS = millert, dowdy, mikef

##
## Cmnd alias specification
##
## Groups of commands.  Often used to group related commands together.
# Cmnd_Alias    PROCESSES = /usr/bin/nice, /bin/kill, /usr/bin/renice, \
#                           /usr/bin/pkill, /usr/bin/top
# Cmnd_Alias    REBOOT = /sbin/halt, /sbin/reboot, /sbin/poweroff

##
## Defaults specification
##
## Prevent environment variables from influencing programs in an
## unexpected or harmful way (CVE-2005-2959, CVE-2005-4158, CVE-2006-0151)
Defaults        always_set_home
## Path that will be used for every command run from sudo
Defaults        secure_path = "/usr/sbin:/usr/bin:/sbin:/bin:/usr/local/bin:/usr/local/sbin"
Defaults        env_reset
## Change env_reset to !env_reset in previous line to keep all environment variables
## Following list will no longer be necessary after this change
Defaults        env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE"
## Comment out the preceding line and uncomment the following one if you need
## to use special input methods. This may allow users to compromise the root
## account if they are allowed to run commands without authentication.
#Defaults env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE XMODIFIERS GTK_IM_MODULE QT_IM_MODULE QT_IM_SWITCHER"

## Do not insult users when they enter an incorrect password.
Defaults        !insults

## Uncomment to use a hard-coded PATH instead of the user's to find commands
# Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
##
## Uncomment to send mail if the user does not enter the correct password.
# Defaults mail_badpass
##
## Uncomment to enable logging of a command's output, except for
## sudoreplay and reboot.  Use sudoreplay to play back logged sessions.
# Defaults log_output
# Defaults!/usr/bin/sudoreplay !log_output
# Defaults!REBOOT !log_output

## In the default (unconfigured) configuration, sudo asks for the root password.
## This allows use of an ordinary user account for administration of a freshly
## installed system. When configuring sudo, delete the two
## following lines:
Defaults        targetpw
ALL     ALL = (ALL) ALL   

##
## Runas alias specification
##

##
## User privilege specification
##
root    ALL = (ALL:ALL) ALL

## Uncomment to allow members of group wheel to execute any command
# %wheel ALL=(ALL:ALL) ALL

## Same thing without a password
# %wheel ALL=(ALL:ALL) NOPASSWD: ALL

## Read drop-in files from /etc/sudoers.d
@includedir     /etc/sudoers.d
VERACRYPTUSER   ALL = (root) NOPASSWD:/usr/bin/veracrypt 
tuxedo:/ #

Alles anzeigen

VERACRYPTUSER ist der Benutzer-Aliasnamen (muß groß geschrieben werden). Diesen Alias nutzen die User tom und monica. Diese User müssen natürlich einen Account im System haben.

dagny · 7. November 2022

Zitat von ThomasS

Ich habe das über das Yastmodul "Sudo" gemacht. (Muss nachinstalliert werden)

Danke ThomasS für die Hilfe .

"sudo" war bei mir installiert.

Ich habe es jetzt auch eimal so, allerdings nur mit dem Benutzer "familie", versucht.

Code

## sudoers file.
##
## This file MUST be edited with the 'visudo' command as root.
## Failure to use 'visudo' may result in syntax or file permission errors
## that prevent sudo from running.
##
## See the sudoers man page for the details on how to write a sudoers file.
##

##
## Host alias specification
##
## Groups of machines. These may include host names (optionally with wildcards),
## IP addresses, network numbers or netgroups.
# Host_Alias    WEBSERVERS = www1, www2, www3

##
## User alias specification
##
## Groups of users.  These may consist of user names, uids, Unix groups,
## or netgroups.
# User_Alias    ADMINS = millert, dowdy, mikef

##
## Cmnd alias specification
##
## Groups of commands.  Often used to group related commands together.
# Cmnd_Alias    PROCESSES = /usr/bin/nice, /bin/kill, /usr/bin/renice, \
#                 /usr/bin/pkill, /usr/bin/top
# Cmnd_Alias    REBOOT = /sbin/halt, /sbin/reboot, /sbin/poweroff

##
## Defaults specification
##
## Prevent environment variables from influencing programs in an
## unexpected or harmful way (CVE-2005-2959, CVE-2005-4158, CVE-2006-0151)
Defaults    always_set_home
Defaults    env_reset
## Change env_reset to !env_reset in previous line to keep all environment variables
## Following list will no longer be necessary after this change
Defaults    env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE"
## Comment out the preceding line and uncomment the following one if you need
## to use special input methods. This may allow users to compromise the root
## account if they are allowed to run commands without authentication.
#Defaults env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE XMODIFIERS GTK_IM_MODULE QT_IM_MODULE QT_IM_SWITCHER"

## Do not insult users when they enter an incorrect password.
Defaults    !insults

## Use this PATH instead of the user's to find commands.
Defaults    secure_path = "/usr/sbin:/usr/bin:/sbin:/bin"
##
## Uncomment to send mail if the user does not enter the correct password.
# Defaults mail_badpass
##
## Uncomment to enable logging of a command's output, except for
## sudoreplay and reboot.  Use sudoreplay to play back logged sessions.
## Sudo will create up to 2,176,782,336 I/O logs before recycling them.
## Set maxseq to a smaller number if you don't have unlimited disk space.
# Defaults log_output
# Defaults!/usr/bin/sudoreplay !log_output
# Defaults!REBOOT !log_output
# Defaults maxseq = 1000

## In the default (unconfigured) configuration, sudo asks for the root password.
## This allows use of an ordinary user account for administration of a freshly
## installed system. When configuring sudo, delete the two
## following lines:
Defaults    targetpw
ALL    ALL = (ALL) ALL   

##
## Runas alias specification
##

##
## User privilege specification
##
root    ALL = (ALL:ALL) ALL

## Uncomment to allow members of group wheel to execute any command
# %wheel ALL=(ALL:ALL) ALL

## Same thing without a password
# %wheel ALL=(ALL:ALL) NOPASSWD: ALL

## Read drop-in files from /etc/sudoers.d
@includedir    /etc/sudoers.d

## VeraCrypt
familie    ALL = (root) NOPASSWD:/usr/bin/veracrypt

Alles anzeigen

Auch nach einem Neustart wird leider wird immer noch das root-Passwort abgefragt.

ThomasS · 7. November 2022

Hast du auch den Benutzer-Aliasnamen "familie" definiert?

Der muss dann aber in GROSSBUCHSTABEN angegeben werden.

dagny · 8. November 2022

Zitat von ThomasS

Hast du auch den Benutzer-Aliasnamen "familie" definiert?
Der muss dann aber in GROSSBUCHSTABEN angegeben werden.

... nein, ich habe keine Benutzer-Aliasnamen definiert.

"famiie" ist ein Benutzer im System, den es auch gibt und der mit VeraCrypt Container ohne root-Rechte einbinden sollen könnte.

1) Ich vermute, es liegt letztlich am Einbinden des Containers.

Habe auch schon versucht den mount-point in ein Verzeichnis zu legen, auf das der Benutzer vollen Zugriff hat.

Brachte leider auch keinen Erfolg.

2) Oder muss der Benutzer noch in einer speziellen Benutzergruppe sein?

ThomasS · 8. November 2022

Zitat von dagny

2) Oder muss der Benutzer noch in einer speziellen Benutzergruppe sein?

bei mir:

Code

tom@t420:~/bin> id
uid=1099(tom) gid=100(users) Gruppen=100(users)

also nichts zusätzliches.

Den Mountpoint habe ich in meinem Userverzeichnis liegen. Das sollte auch woanders funktionieren - solange die Rechte stimmen. Das hast du ja schon gemacht...

Ist ja schon komisch

dagny · 9. November 2022

Zitat von ThomasS

Ist ja schon komisch

Läuft das bei Dir unter Leap 15.2 und könnte es dann sein, dass es am Ende an Tumbleweed liegt?

ThomasS · 9. November 2022

Nein, unter Leap 15.4

Aber danke für den Wink mit dem Zaunpfahl, mein Profil ist nicht sehr aktuell

Ich habe da auch noch eine Maschine mit Tumbleweed, kann ich ja mal am Wochenende ausprobieren.

ThomasS · 9. November 2022

Da fällt mir gerade noch was ein:

Welche Version von VeraCrypt ist bei dir im Einsatz?

dagny · 10. November 2022

Zitat von ThomasS

Welche Version von VeraCrypt ist bei dir im Einsatz?

VeraCrypt Version 1.25.9

und, falls es noch irgendwie zur Lösung beitragen kann, hier noch der Eintrag der Datei /etc/fuse.conf

Code: /etc/fuse.conf

# The file /etc/fuse.conf allows for the following parameters:
#
# user_allow_other - Using the allow_other mount option works fine as root, in
# order to have it work as user you need user_allow_other in /etc/fuse.conf as 
# well. (This option allows users to use the allow_other option.) You need 
# allow_other if you want users other than the owner to access a mounted fuse. 
# This option must appear on a line by itself. There is no value, just the 
# presence of the option.

user_allow_other


# mount_max = n - this option sets the maximum number of mounts.
# Currently (2014) it must be typed exactly as shown
# (with a single space before and after the equals sign).

mount_max = 1000

Alles anzeigen

Veracrypt; Container ohne root mounten

TexLive 2024 unter Leap 15.5

MakeMKV fehlende Biliothek

pixlr als Alternative für ein Bildverarbeitungs Programm

Echtzeit nun offiziell Teil des Mainline-Linux-Kernels

Monitor wird gedimmt sobald Anwendung auf Vollbild geht

crusty

20241003

waynecraft

N500

Matts Eibe

Teilen

Tags