/etc/sudoers est ouvert en écriture pour tous

[Marvel01]

Salut

J'ai un soucis suite à l'installtion de debian 12 en machine virtuelle.
L'objectif est d'installer GLPI mais je dois effectuer quelques manip avant cela.
La première doit être de modifier le nom de la machine avec la commande /etc/hostname
Sa m'indique que le fichier sudoers n'existe pas et que je ne peux pas y accéder.

sudo: Le fichier /etc/sudoers est ouvert en écriture pour tous
sudo: aucune source sudoers valide n'a pas été trouvée, fin d'exécution
sudo: error à l'initialisation du greffon d'autdit sudoers_audit

[Malekal_morte]

Salut,

Si c'est une installation fraîche, c'est étonnant d'avoir ces problèmes d'emblé..


Le message /etc/sudoers est ouvert en écriture pour tous semble indiquer un problème de permissions.

Vérification et correction des permissions

Utilise la commande suivante :

Code : Tout sélectionner

ls -l /etc/sudoers

Exemple problématique :

Code : Tout sélectionner

-rw-rw-rw- 1 root root 784 Jul  1 09:00 /etc/sudoers

→ Tout le monde peut écrire (rw-rw-rw-) : dangereux !

Corriger les permissions immédiatement

Exécute en root :

Code : Tout sélectionner

chmod 0440 /etc/sudoers
chown root:root /etc/sudoers

Permissions correctes :

Code : Tout sélectionner

-r--r----- 1 root root 784 Jul  1 09:05 /etc/sudoers

Bonnus - Vérifier aussi les permissions du dossier /etc/sudoers.d/ :

Code : Tout sélectionner

sudo chmod 750 /etc/sudoers.d
sudo chown root:root /etc/sudoers.d

~~

Rappel - Toujours éditer /etc/sudoers avec la commande visudo pour éviter les erreurs de syntaxe fatales :

Code : Tout sélectionner

sudo visudo

Voir : about:blank