Root access via putty en sudoers

[ehgeahrev]

Hallo

Ik volgde birdy's handleiding uit de sticky maar moet vast iets fout gedaan hebben.

admin@NAS1815:/$ sudo -i
>>> /etc/sudoers: syntax error near line 16 <<<
sudo: parse error in /etc/sudoers near line 16
sudo: no valid sudoers sources found, quitting
sudo: unable to initialize policy plugin

het commando: cp /etc/sudoers-backup /etc/sudoers leidt dan weer tot volgende error

admin@NAS1815:/$ cp /etc/sudoers-backup /etc/sudoers
cp: cannot open ‘/etc/sudoers-backup’ for reading: Permission denied

Help ?

[Birdy]

Dan denk ik dat je de check niet in een 2e Putty sessie hebt uitgevoerd ?

CHECK nu eerst of bovenstaande goed is uitgevoerd:
C1 - Open een nieuwe PuTTY sessie.

Als dat klopt, dan is dus /etc/sudoers corrupt en root hiermee uitgesloten.

admin@NAS1815:/$ cp /etc/sudoers-backup /etc/sudoers
cp: cannot open ‘/etc/sudoers-backup’ for reading: Permission denied

Dat klopt, want admin heeft niet de rechten hiervoor, je moet root zijn, vandaar de check in een 2e PuTTY sessie zodat de 1e nog steeds root is en die opdracht dan wel kan uitvoeren.

[TonVH]

Wellicht niet minder/relevant voor OP.

Wellicht moet je ook opnemen dat een Mac gebruiker max. 1 putty sessie tegelijkertijd (behoudens heel veel kunst- en vliegwerk) kan opstarten en de 2e dus bijv. Via Vssh of Terminal zal moeten doen.


Daarnaast blijf ik het letterlijk bezopen vinden dat Synology voor een beveiliging gekozen heeft die relatief complex omzeild moet worden en waarbij apparatuur geblokkeerd kan raken met als enige uitweg een herinstallatie.

[Birdy]

Wellicht moet je ook opnemen dat een Mac gebruiker max. 1 putty sessie tegelijkertijd (behoudens heel veel kunst- en vliegwerk) kan opstarten en de 2e dus bijv. Via Vssh of Terminal zal moeten doen.

Is PuTTY nu ook beschikbaar voor MAC ?

[ehgeahrev]

Voor zover ik weet heb ik die check uitgevoerd en kreeg ik een error, vandaar dat ik probeerde om commando: cp /etc/sudoers-backup /etc/sudoers uit te voeren, maar dat leidt dan weer tot een no permission?

Via winSCP kan ik zien dat er wel degelijk een backup van sudoers is gemaakt. Ik kan het alleen blijkbaar niet terugzetten want geen rechten...

Welke opties heb ik nu zonder mijn data op de NAS in gevaar te brengen?

Herinstallatie DSM 6.0?
Een andere admin aanmaken in DSM en dan de stappen opnieuw uitvoeren?

[ehgeahrev]

Was het de bedoeling om beide putty sessies open te houden tijdens de check? Ik meen dat ik voor de check de eerdere putty sessie afsloot alvorens een nieuwe te starten.

[TonVH]

Wellicht moet je ook opnemen dat een Mac gebruiker max. 1 putty sessie tegelijkertijd (behoudens heel veel kunst- en vliegwerk) kan opstarten en de 2e dus bijv. Via Vssh of Terminal zal moeten doen.

Is PuTTY nu ook beschikbaar voor MAC ?

Zit in hetzelfde pakket als waar WinSCP in zit. Wel is de link daar verouderd, moet zijn: https://www.dropbox.com/s/51bd6su3ue5zvtb/OSX.SCP.zip?dl=0
neem aan dat jij hem kunt aanpassen.

[Birdy]

Was het de bedoeling om beide putty sessies open te houden tijdens de check? Ik meen dat ik voor de check de eerdere putty sessie afsloot alvorens een nieuwe te starten.

Ja, dat was de bedoeling, in eerste instantie leek mij dat ook logisch om die 1e sessie niet te sluiten omdat die sessie nog steeds root is.
Maar goed, ik heb de procedure hierop aangescherpt.

[Birdy]

neem aan dat jij hem kunt aanpassen.

Inderdaad en aangepast.

[Briolet]

Zit in hetzelfde pakket als waar WinSCP in zit. Wel is de link daar verouderd, moet zijn: https://www.dropbox.com/s/51bd6su3ue5zvtb/OSX.SCP.zip?dl=0
neem aan dat jij hem kunt aanpassen.

Volgens mij is dat een illegaal pakket omdat het Crossover gebruikt om een windows programma op een mac te laten werken. Als ik op hun site kijk, is Crossover gewoon een commercieel product en zeker geen freeware.

Verder is deze versie van Crossover, die in de dropbox zit ook nog corrupt en dus onbruikbaar:



Omdat de file corrupt is kan ik niet zien of dit de 14 dagen free trial versie is of een gehackte commerciële versie.

[TonVH]

Ik zou zeggen "bekijk het maar".

Geen probleem maken van Sick* oftewel een product waarmee je ENKEL en ALLEEN ILLEGAAL kan downloaden maar wel van een product waarmee een handicap van Synology omzeild kan worden.

Het werkt hier en een ieder die problemen ermee heeft kan met mij via Mail contact opnemen. Voor meelezers, de gewraakte melding heeft te maken met instellingen van Gatekeeper.

Ik zeg: wees eens creatief en baan je een weg buiten de gebaande paden. Dan ontdek je meer dan het boekje vertelt.

PS: mensen die mij (min of meer) voor gek verklaren bekijken zelf maar hoe ze het oplossen. De enkele keer dat ik het nodig hebt voldoet dit prima voor mij.

[Birdy]

Als ik nog iet moet wijzigen in de tut, geef dan duidelijk door wat.

[TonVH]

Alleen de downloadlink moet gewijzigd worden omdat er een nieuwe versie van WinSCP in zit. Er zit een mailadres in voor vragen bij problemen.

[Birdy]

Ok....dat was al done