# Problème SUDO (NO MDP) **URL:** \ **Category:** Support Debian\ **Created:** [Août 31, 2022, 9:15 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067 "2022-08-31T09:15:52Z")\ **Posts on this page:** 13\ **Page:** 1
**Author:** ![ClementDebian](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/bc8723/32.png) [@ClementDebian](https://www.debian-fr.org/u/ClementDebian)\ **Post date:** [Août 31, 2022, 9:15 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/1 "2022-08-31T09:15:52Z")
Bonjour, Me penchant sur le sécurité d’un vieux serveur, je me suis rendu compte que via mon compte utilisateur je pouvais avoir accès au droit sudo. En effet, quand je tape sudo -i via ce compte utilisateur il me met directement en droit sudo sans me demander de mot de passe, nada. Passans par le compte ROOT j’ai fait une commande pour enlever l’utilisateur pi des droits sudo : deluser pi sudo Cela me confirme bien qu’il n’a plus les droits root. ```nohighlight root@raspberrypi:/home/pi# deluser pi sudo Suppression de l'utilisateur pi « pi » du groupe « sudo ». . . Fait. root@raspberrypi:/home/pi# ``` ```nohighlight root@raspberrypi:/home/pi# exit exit pi@raspberrypi:~ $ ``` ```nohighlight pi@raspberrypi:~ $ sudo -s root@raspberrypi:/home/pi# ``` ```nohighlight root@raspberrypi:/home/pi# exit exit pi@raspberrypi:~ $ ``` ```nohighlight pi@raspberrypi:~ $ sudo -i root@raspberrypi:~# ``` Mais le problème persiste… Je peux toujours aller en root avec mon utilisateur pi et sans aucune demande de mot de passe. Avez-vous une idée pour régler ce problème ? Merci par avance 🙂 ---
**Author:** ![anon29980398](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f4b2a3/32.png) [@anon29980398](https://www.debian-fr.org/u/anon29980398)\ **Post date:** [Août 31, 2022, 9:43 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/2 "2022-08-31T09:43:24Z")
Bonjour Pour que la modification que tu viens de faire soit prise en compte, il te faut fermer la session que tu utilises \<=\> déconnecte toi et ouvre une session qui tiendra alors compte des changements effectués ---
**Author:** ![ClementDebian](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/bc8723/32.png) [@ClementDebian](https://www.debian-fr.org/u/ClementDebian)\ **Post date:** [Août 31, 2022, 9:50 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/3 "2022-08-31T09:50:37Z")
Je l’ai fait à plusieurs reprises, mais rien y fait… Le problème persiste et je peux continuer à me connecter en root sur mon compte utilisateur. ---
**Author:** ![Sputnik93](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Sputnik93](https://www.debian-fr.org/u/Sputnik93)\ **Post date:** [Août 31, 2022, 9:54 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/4 "2022-08-31T09:54:46Z")
Bonjour, attention toutefois, sur Raspbian / Raspberry Pi OS, il me semble que la connexion au compte root est désactivée par défaut (il n’a pas de mot de passe). Si tu enlèves les droits sudo au compte pi, assure toi de pouvoir tout de même te connecter au compte root, que ce soit directement, ou, mieux, en passant pas `su -`. Tu peux nous montrer ce que dit: `grep root /etc/passwd` ? Si tu veux que la connexion au compte root via sudo te demande ton mot de passe, édite le fichier `/etc/sudoers` avec la commande `sudo visudo`, il est possible que ton fichier ait une ligne ainsi: ```auto # Allow members of group sudo to execute any command without password %sudo ALL=(ALL) NOPASSWD: ALL ``` qu’il faudrait remplacer par: ```auto # Allow members of group sudo to execute any command %sudo ALL=(ALL:ALL) ALL ``` ---
**Author:** ![ClementDebian](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/bc8723/32.png) [@ClementDebian](https://www.debian-fr.org/u/ClementDebian)\ **Post date:** [Août 31, 2022, 10:05 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/5 "2022-08-31T10:05:34Z")
Bonjour, Merci pour ta réponse, Je peux toujours me connecter au compte root avec su -s. Voila le retour de la commande grep root /etc/passwd : ```nohighlight root@raspberrypi:/home/pi# grep root /etc/passwd root:x:0:0:root:/root:/bin/bash root@raspberrypi:/home/pi# ``` De plus dans le fichier sudoers, je n’ai aucune ligne ressemblant à : ``` # Allow members of group sudo to execute any command without password %sudo ALL=(ALL) NOPASSWD: ALL ``` Mais j’ai bien : ``` # Allow members of group sudo to execute any command %sudo ALL=(ALL:ALL) ALL ``` ---
**Author:** ![Sputnik93](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Sputnik93](https://www.debian-fr.org/u/Sputnik93)\ **Post date:** [Août 31, 2022, 10:21 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/6 "2022-08-31T10:21:58Z")
Est-ce qu’il y a des fichiers dans le répertoire `/etc/sudoers.d` ? ---
**Author:** ![ClementDebian](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/bc8723/32.png) [@ClementDebian](https://www.debian-fr.org/u/ClementDebian)\ **Post date:** [Août 31, 2022, 12:11 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/7 "2022-08-31T12:11:30Z")
Oui : ```nohighlight root@raspberrypi:/etc/sudoers.d# ls 010_at-export 010_pi-nopasswd 010_proxy README root@raspberrypi:/etc/sudoers.d# ``` ---
**Author:** ![Sputnik93](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Sputnik93](https://www.debian-fr.org/u/Sputnik93)\ **Post date:** [Août 31, 2022, 12:22 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/8 "2022-08-31T12:22:42Z")
Peux-tu nous copier/coller leur contenu ? Au vu des noms de fichiers, je suspecte que ce soit `010_pi-nopasswd` qui implique le comportement, mais autant vérifier également les autres. ---
**Author:** ![ClementDebian](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/bc8723/32.png) [@ClementDebian](https://www.debian-fr.org/u/ClementDebian)\ **Post date:** [Août 31, 2022, 1:58 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/9 "2022-08-31T13:58:03Z")
Voici un screen de leur contenu : ```nohighlight root@raspberrypi:/etc/sudoers.d# ls 010_at-export 010_pi-nopasswd 010_proxy README root@raspberrypi:/etc/sudoers.d# ``` ```nohighlight root@raspberrypi:/etc/sudoers.d# cat 010_at-export Defaults env_keep += "NO_AT_BRIDGE" root@raspberrypi:/etc/sudoers.d# ``` ```nohighlight root@raspberrypi:/etc/sudoers.d# cat 010_pi-nopasswd pi ALL=(ALL) NOPASSWD: ALL root@raspberrypi:/etc/sudoers.d# ``` ```nohighlight root@raspberrypi:/etc/sudoers.d# cat 010_proxy Defaults env_keep += "http_proxy HTTP_PROXY" Defaults env_keep += "https_proxy HTTPS_PROXY" Defaults env_keep += "ftp_proxy FTP_PROXY" Defaults env_keep += "RSYNC_PROXY" Defaults env_keep += "no_proxy NO PROXY" root@raspberrypi:/etc/sudoers.d# ``` ---
**Author:** ![Sputnik93](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Sputnik93](https://www.debian-fr.org/u/Sputnik93)\ **Post date:** [Août 31, 2022, 2:00 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/10 "2022-08-31T14:00:50Z")
OK, tu peux supprimer le fichier `010_pi-nopasswd`, et ça devrait être bon. ---
**Author:** ![ClementDebian](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/bc8723/32.png) [@ClementDebian](https://www.debian-fr.org/u/ClementDebian)\ **Post date:** [Août 31, 2022, 2:05 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/11 "2022-08-31T14:05:26Z")
Bingo ! Je te remercie, j’aime bien comprendre un peu pourquoi ca bloquait et d’où vient ce fichier si tu peux m’expliquer ca serait sympa 🙂 Ps: j’ai le même fichier sur un autre serveur mais il me pose aucun problème (je le garde ou je le supprime ?) Merci à toi 🙂 ---
**Author:** ![Sputnik93](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Sputnik93](https://www.debian-fr.org/u/Sputnik93)\ **Post date:** [Août 31, 2022, 3:36 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/12 "2022-08-31T15:36:21Z")
Je ne sais pas du tout d’où il provient, c’est possiblement les mainteneurs de la distribution installée qui l’ont placé. Sur ton autre serveurs, tu peux tenter `dpkg -S /etc/sudoers.d/010_pi-nopasswd`, si c’est l’installation d’un paquet qui a créé ce fichier, cette commande te dira lequel. Si la commande ne retourne rien, alors aucune idée 😋 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Août 31, 2022, 4:42 UTC](https://www.debian-fr.org/t/probleme-sudo-no-mdp/87067/13 "2022-08-31T16:42:54Z")
Attention cependant, sur une distribnution Debian Stable Bullseye, si ton user n’a pas accès au sudo, tu ne pourras pas faire un `su-` car il faut faire parti d’un groupe special et configurer le fichier `/etc/pam.d/su`.