Beiträge von ThomasS

Zitat von dagny

Eintrag der Datei /etc/fuse.conf

Da hatte ich nicht mehr dran gedacht. Und das ist wichtig.

Ich habe es gerade mal in einer VM mit Tumbleweed gemacht.

Es ging sofort! So wie du es erwartet hättest. Und so ging es auch bei mir, immer. Ob als Benutzer, Gruppe oder Alias (wie bei mir ursprünglich eingerichtet war auf 15.4)

Aber was mir gerade so durch den Kopf geht, neben Bier,

Zitat von ThomasS

Ich habe das über das Yastmodul "Sudo" gemacht. (Muss nachinstalliert werden)

und du:

Zitat von dagny

"sudo" war bei mir installiert.

Offensichtlich meinst du damit das Yast-Modul.

Das wird aber nicht mehr standardmäßig installiert. Seit 15.3 nicht mehr... oder noch länger her.

Und bei Tumbleweed auch nicht...

Zitat von dagny

Vor längerer Zeit (als ich noch TrueCrypt nutzte) hatte ich einen Eintrag in der /etc/sudoers.d/privilegien gemacht:

und da steht bei mir: nichts. Weder unter 15.4 noch unter Tumbleweed.

Wie hast du Tumbleweed auf deine Hardware bekommen? Komplette Neuinstallation oder ein Upgrade von Leap ??.n

Da fällt mir gerade noch was ein:

Welche Version von VeraCrypt ist bei dir im Einsatz?

Nein, unter Leap 15.4

Aber danke für den Wink mit dem Zaunpfahl, mein Profil ist nicht sehr aktuell

Ich habe da auch noch eine Maschine mit Tumbleweed, kann ich ja mal am Wochenende ausprobieren.

Zitat von dagny

2) Oder muss der Benutzer noch in einer speziellen Benutzergruppe sein?

bei mir:

tom@t420:~/bin> id
uid=1099(tom) gid=100(users) Gruppen=100(users)

also nichts zusätzliches.

Den Mountpoint habe ich in meinem Userverzeichnis liegen. Das sollte auch woanders funktionieren - solange die Rechte stimmen. Das hast du ja schon gemacht...

Ist ja schon komisch

Hast du auch den Benutzer-Aliasnamen "familie" definiert?

Der muss dann aber in GROSSBUCHSTABEN angegeben werden.

Möglicherweise fehlen dir ein paar Codecs.

Führe mal folgendes aus:

opi codecs

opi wird nicht standardmäßig installiert. Falls noch nicht geschehen, installieren.

Zitat von juerg

Ugrade auf leap 15.4 funktionierte gar nicht. Totales versagen. Ich habe dann ganz neu installiert. Viel Aufwand, kein Erfolg.

Das kann ich nicht bestätigen. Eher das Gegenteil. Bei mir rennt es wie die Sau auf drei Maschinen!

(Alles komplette Neuinstallationen - mit altem /home ohne Konfigfiles (bis auf ein paar, die ich mitnahm))

Ich habe das über das Yastmodul "Sudo" gemacht. (Muss nachinstalliert werden)

Dieses hat dann folgendes generiert:

tuxedo:/ # cat /etc/sudoers
User_Alias      VERACRYPTUSER = tom,monica
## sudoers file.
##
## This file MUST be edited with the 'visudo' command as root.
## Failure to use 'visudo' may result in syntax or file permission errors
## that prevent sudo from running.
##
## See the sudoers man page for the details on how to write a sudoers file.
##

##
## Host alias specification
##
## Groups of machines. These may include host names (optionally with wildcards),
## IP addresses, network numbers or netgroups.
# Host_Alias    WEBSERVERS = www1, www2, www3

##
## User alias specification
##
## Groups of users.  These may consist of user names, uids, Unix groups,
## or netgroups.
# User_Alias    ADMINS = millert, dowdy, mikef

##
## Cmnd alias specification
##
## Groups of commands.  Often used to group related commands together.
# Cmnd_Alias    PROCESSES = /usr/bin/nice, /bin/kill, /usr/bin/renice, \
#                           /usr/bin/pkill, /usr/bin/top
# Cmnd_Alias    REBOOT = /sbin/halt, /sbin/reboot, /sbin/poweroff

##
## Defaults specification
##
## Prevent environment variables from influencing programs in an
## unexpected or harmful way (CVE-2005-2959, CVE-2005-4158, CVE-2006-0151)
Defaults        always_set_home
## Path that will be used for every command run from sudo
Defaults        secure_path = "/usr/sbin:/usr/bin:/sbin:/bin:/usr/local/bin:/usr/local/sbin"
Defaults        env_reset
## Change env_reset to !env_reset in previous line to keep all environment variables
## Following list will no longer be necessary after this change
Defaults        env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE"
## Comment out the preceding line and uncomment the following one if you need
## to use special input methods. This may allow users to compromise the root
## account if they are allowed to run commands without authentication.
#Defaults env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE XMODIFIERS GTK_IM_MODULE QT_IM_MODULE QT_IM_SWITCHER"

## Do not insult users when they enter an incorrect password.
Defaults        !insults

## Uncomment to use a hard-coded PATH instead of the user's to find commands
# Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
##
## Uncomment to send mail if the user does not enter the correct password.
# Defaults mail_badpass
##
## Uncomment to enable logging of a command's output, except for
## sudoreplay and reboot.  Use sudoreplay to play back logged sessions.
# Defaults log_output
# Defaults!/usr/bin/sudoreplay !log_output
# Defaults!REBOOT !log_output

## In the default (unconfigured) configuration, sudo asks for the root password.
## This allows use of an ordinary user account for administration of a freshly
## installed system. When configuring sudo, delete the two
## following lines:
Defaults        targetpw
ALL     ALL = (ALL) ALL   

##
## Runas alias specification
##

##
## User privilege specification
##
root    ALL = (ALL:ALL) ALL

## Uncomment to allow members of group wheel to execute any command
# %wheel ALL=(ALL:ALL) ALL

## Same thing without a password
# %wheel ALL=(ALL:ALL) NOPASSWD: ALL

## Read drop-in files from /etc/sudoers.d
@includedir     /etc/sudoers.d
VERACRYPTUSER   ALL = (root) NOPASSWD:/usr/bin/veracrypt 
tuxedo:/ # 

VERACRYPTUSER ist der Benutzer-Aliasnamen (muß groß geschrieben werden). Diesen Alias nutzen die User tom und monica. Diese User müssen natürlich einen Account im System haben.

Zitat von Hedwig5

Es bring wahrscheinlich nicht, wenn ich ein "mount -a" in die .basrc des Benutzers schreibe, oder?

Nein, nichts.

Ein mount -a als root ausgefürt mountet nur das, was in der /etc/fstab gelistet ist.

So ist es dort definiert.

Du könntest diese mal hier zeigen.

Zitat von Hedwig5

Wenn der Client (openSuSE Tumbleweed) jedoch per LAN (Network Manager läuft besser als Wicked) angebunden ist....

Networkmanager verbindet sich erst wenn ein (autorisierter) User angemeldet ist.

Wicked bereits beim Systemstart. Also steht die Verbindung bereits vorher. Es muss noch nicht einmal ein User angemeldet sein.

Für Computer die mit Kabel angeschlossen sind, verwende ich nur wicked.

Kann ein paar Sekunden länger dauern, beim Systemstart. Denn es wird tatsächlich auf eine Verbindung gewartet. (Der Wert für WAIT_FOR_INTERFACES ist anpassbar)

Zitat von SuseRookie20

In der Konsole arbeite ich eigentlich nie mit sudo, sondern bin immer als Root angemeldet. Ich war immer der Meinung, dass die sudo Befehle aus ubuntu stammen und unter Leap ohnehin keine Anwendung finden....

Na ja, geht auch unter OpenSuse. Ist aber dafür nicht so gedacht. Meistens funktioniert es genau so wie als root angemeldet. Aber da gibt es feine Unterschiede, manche können dann unerwünschte Folgen haben.

Der Befehl sudo ist eigentlich von Ubuntu verbogen worden.

Die saubere Lösung ist unter Linux (außer Ubuntu und dessen Ablegern)

su -

Wird su ohne Minuszeichen eingeben, befindet sich dann root irgendwo im Homeverzeichnis des Users der den Befehl su aufrief. Legt dann der user root irgendeine Datei ab, kann der Normaluser im eigenen Home diese nicht lösche oder einsehen.

Deswegen immer su - ! Dann ist root  im eigenen Home (/root).

Nur mal so als Zusatzinfo.