su funktioniert nicht unter X

**Ginsengelf** · 29.07.22, 15:49

Moin, ich habe ein etwas seltsames Problem:
su oder sudo erzeugen beide Fehler, allerdings nur, wenn ich in KDE bin (also z.B. in xterm, konsole, yakuake).
su gibt dann folgendes aus:

Code:

su: Gruppen konnten nicht festgelegt werden: Operation not permitted

Eigenartigerweise kann ich su und sudo problemlos benutzen, wenn ich mit STRG+ALT+F1 auf eine Konsole wechsele.

Das Internet spuckt nur "prüf die Rechte von su" aus, und die stimmen mit den dann immer angegebenen überein:

Code:

ls -la /bin/su
-rwsr-xr-x 1 root root 55600 15. Jun 00:51 /bin/su

Irgendwelche Ideen, wo ich gucken kann, oder was ich ausprobieren könnte?

System ist openSUSE Tumbleweed.

Ginsengelf

**Sauerland1** · 29.07.22, 17:48

Mal die ganze Eingabezeile incl Ausgabe posten?

**Ginsengelf** · 29.07.22, 21:03

Code:

ginsengelf@Magi:~> su
Passwort: 
su: Gruppen konnten nicht festgelegt werden: Operation not permitted

journalctl -xb enthält dann die neuen Einträge

Code:

Jul 29 22:01:26 Magi.suse su[7614]: Couldn't access gnome keyring socket: /run/user/1000/keyring/control: Permission denied
Jul 29 22:01:26 Magi.suse su[7614]: gkr-pam: couldn't unlock the login keyring.
Jul 29 22:01:26 Magi.suse su[7614]: (to root) ginsengelf on pts/3

Keine Ahnung, warum da der "gnome keyring socket" auftaucht. Ich nutze KDE.

Ginsengelf

**Sauerland1** · 30.07.22, 06:21

Das, was ich gefunden habe:
https://forums.opensuse.org/showthre...-gnome-keyring
https://askubuntu.com/questions/2447...authentication
https://forum.qnapclub.de/thread/157...not-permitted/

**Ginsengelf** · 30.07.22, 09:31

Danke erstmal.

Die "gnome keyring" Einträge bin ich durch Deinstallation der gnome-keyring-pam Pakete losgeworden. Leider hat das am Problem mit su nichts geändert. Muss wohl weitersuchen.

Ginsengelf

**Schreibtroll** · 30.07.22, 13:21

Sage mal... Kann es sein, dass Du über so etwas stolperst?

3.1 X-Authentifizierung
Das Programm, das Sie aufrufen, wird unter der Benutzer-Kennung (User ID) des Systemver-
walters ausgeführt und hat grundsätzlich keinen Zugriff auf Ihre X-Anzeige. KDE su umgeht
dies, indem es Ihrer Anzeige ein Cookie zur Authentifizierung hinzufügt. Dazu wird eine zeit-
lich befristete .Xauthority-Datei angelegt. Nach Beendigung des Befehls wird die Datei wieder
gelöscht.
Wenn Sie keine X-Cookies benutzen, sind Sie auf sich alleine gestellt. KDE su wird dies erkennen
und kein Cookie hinzufügen. Sie müssen sich vergewissern, dass der Systemverwalter berechtigt
ist, auf die Anzeige zuzugreifen.

Quelle: https://docs.kde.org/trunk5/de/kde-c...desu/kdesu.pdf

Ganz vage erinnere ich mich daran, dass ich irgendwo mal "sudo su" verwenden musste?! Muss aus meiner wilden Distrihopper-Zeit sein.

**Ginsengelf** · 30.07.22, 14:26

Moin, sudo su kommt meine ich eher aus dem Ubuntu-Universum, zumindest habe ich es da das letzte Mal gesehen. Ich hab's trotzdem mal ausgeführt:

Code:

ginsengelf@Magi:~> sudo su
sudo: Wechsel zur root-GID ist nicht möglich: Operation not permitted
sudo: Audit-Plugin sudoers_audit konnte nicht initialisiert werden

Ginsengelf

**Sauerland1** · 30.07.22, 14:43

Poste mal:

Code:

groups

**Schreibtroll** · 30.07.22, 15:50

würde mich nicht wundern, wenn da adm / admin und sudo fehlt...

Ausserdem: Heisst es nicht unter X generell KDESU? So wie hier GKSU?

**Ginsengelf** · 30.07.22, 19:45

Code:

ginsengelf@Magi:~> groups
users wheel shadow

"wheel" und "shadow" hatte ich manuell hinzugefügt auf der Suche nach der Lösung, aber ohne Erfolg.
Eine Gruppe "sudo" gibt es nicht, "admin" auch nicht. Ich habe mich mal zur Gruppe "adm" hinzugefügt, aber immernoch dasselbe Problem

"kdesu" gibt es auch, ist aber ein grafisches Tool. Ich möchte ja in der Konsole root sein. kdesu erzeugt auch Fehler, und daher kam der Tipp für die "wheel" Gruppe:

Der Zugriff wird verweigert.
Möglicherweise wurde das falsche Passwort verwendet. Bitte versuchen Sie es erneut.
Auf manchen Systemen ist die Zugehörigkeit zu einer speziellen Gruppe (oft: wheel) für das Verwenden dieser Anwendung notwendig.

Und ja, ich habe es mehrfach versucht, und das PW war definitiv richtig.

Beim rumsuchen bin ich über einen älteren Forumseintrag gefallen, wo ein ähnliches Problem auf eine inkompatible libgcrypt zurückzuführen war. Vielleicht gehe ich in die Richtung mal suchen, aber für heute habe ich die Nase voll.

Ginsengelf

**Schreibtroll** · 31.07.22, 11:42

Jaaaa - man sollte immer dann aufhören wenns am schönsten ist!
Ginsengelf - Du bist in X. Die Bash - welche auch immer - ist nicht Konsole!

schleppi@Notie:~$ su
Passwort:
su: Legitimierungsfehler
schleppi@Notie:~$

su darf gar nicht gehen. Also trage Dich in groups auch als sudo ein und be happy.

Die "olle" Edith mault schon wieder:

schleppi@Notie:~$ groups
schleppi adm mail fax cdrom sudo audio plugdev netdev lpadmin scanner sambashare clamav davfs2
schleppi@Notie:~$

**Sauerland1** · 31.07.22, 14:04

su darf gar nicht gehen. Also trage Dich in groups auch als sudo ein und be happy.

Unter openSUSE schon:

Code:

ich@linux64:~> su 
Passwort:  
linux64:/home/ich #

Denn unter openSUSE ist sudo nicht so konfiguriert, wie unter anderen Distributionen, die sudo missbrauchen.

**Schreibtroll** · 31.07.22, 15:19

Vermurkst ist es schon. Ich erinnere mich dunkel, dass ich nach Susi9 (10 war ja gräuslich...) irgendwann in Ubuntu mal den Root-Account für X freigeschaltet habe... Jetzt bin ich schon seit vielen Jahren bei Mint. Bin zwar kein Anfänger aber wenn ich all den Krempel eh installiere, dann kann ich auch gleich diese Distri nehmen.

Nichtsdesto trotz muss aber irgendwas bei Ginsengelf vermurkst sein. Mein PW stimmt auch - in der TTY bin ich sofort Admin. Du hast doch auch ne Susie - poste doch mal Deine groups...

**Sauerland1** · 31.07.22, 16:59

poste doch mal Deine groups...

Kann ich machen, nutzt ihm aber nix:

Code:

groups 
users kvm qemu libvirt davfs2 vboxusers cdrom

kvm qemu libvirt um die Virtuellen Maschinen als User zu starten

davfs2 um auf meine Bilder bei t-online zugreifen zu können

vboxusers wegen Virtualbox

cdrom Keine Ahnung mehr.....

Also bleibt nur users übrig......

Siehe auch hier bei Benutzer ich:

Code:

ich@linux64:~> groups 
users

**Schreibtroll** · 31.07.22, 17:03

oha...

Sauerland1 - "users" muss doch iwo definiert sein. Genauso sein "wheels". Ich kann doch nicht einfach "HMS" eintragen und Susie weiss, dass das die Queen ist und nicht unser allseits beliebter Finanzminister...