Anfängerfrage: wie kann ich auf DSM 7 root werden?

[NASNutzer123]

Servus,

ich bin neu hier und kenne wahrscheinlich die richtige Bedienung der Suchfunktion nicht. Deshalb bitte gerne auf schon vorhandene
Beiträge verweisen (inkl. dem Weg dahin ;-) ).
Nun mein Problem:
Ich will auf meiner DS 1520+ mit DSM 7.0.1-42218 in den Ordner /var/packages/java-installer/target/lib einen Ordner und 2 Dateien mit WINSCP kopieren.
Dies schlägt jedoch fehl, weil mir die Berechtigungen fehlen. Wenn ich mit Rechtsklick Eigenschaften die Berechtigung im lib Verzeichnis ändern will darf ich das ebenfalls nicht.
Wenn ich per putty als admin auf die DS verbinde und sudo -i eingebe darf ich das auch nicht:
sudo -i
sudo: error in /etc/sudo.conf, line 0 while loading plugin "sudoers_policy"
sudo: /usr/lib/sudoers.so must be only be writable by owner
sudo: fatal error, unable to load plugins

Kann mir bitte die Lösung für mein Problem nennen?

Vielen Dank im Voraus

Martin

 

[Stationary]

https://kb.synology.com/en-id/DSM/tutorial/How_to_login_to_DSM_with_root_permission_via_SSH_Telnet

vielleicht hast Du Dich mit dem falschen Konto über ssh eingeloggt?

 

[NASNutzer123]

Guten Morgen,

danke für die Rückmeldung. Die Anleitung kannte ich schon. Ich habe sogar extra den Benutzer admin wieder aktiviert, obwohl ich ihn wegen der Empfehlung schon umbenannt und durch einen neuen Administrator ersetzt hatte. Mit keinem von beiden kann ich root Rechte anfordern.

Viele Grüße
Martin

 

[Stationary]

Bei Ubuntu müßtest Du jetzt im recovery mode rangehen und dann dies eingeben.

$ mount -o remount,rw /
$ chmod 644 /usr/lib/sudo/sudoers.so

Bei DSM weiß ich nicht genau, wie Du das löst, vielleicht mit dem kleinen Reset?

 

[Stationary]

Schau mal hier, die Antwort könnte die Lösung beinhalten: https://community.synology.com/enu/forum/1/post/132987, wenn Du auch so ein script haben solltest.

 

[tproko]

Als Aufgabe kann auch direkt ein Bash Befehl ausgeführt werden. Da benötigt man nicht zwingend ein Bash.sh Skript.

Also machmal eine Aufgabe, führe sie als root aus und mach dort das chmod von @Stationary

 

[Benares]

Bei meiner DS415+ finde ich eine sudoers.so nur unter /usr/lib. Rechte sitzen auf 644. Das Vereichnis /usr/lib/sudo existiert nicht.

 

[tproko]

Ich würde den Pfad aus Post #1 verwenden. Das deckt sich mit @Benares Nachforschung.

 

[Benares]

Ja, @NASNutzer123 sollte mal die Rechte/den Eigentümer prüfen (das geht auch als admin) und ggf. über den Aufgabenplaner geradebiegen.

admin@DS415:~$ ls -als /usr/lib/sudoers.so
496 -rw-r--r-- 1 root root 505872 Jan 29  2021 /usr/lib/sudoers.so

 

[NASNutzer123]

Servus,

trotz der Tipps komme ich nicht weiter. Ich habe das Verzeichnis /usr/lib/sudo auch nicht.
Die Datei /etc/sudo.conf exisitert auch nicht.

Mein Ziel ist folgendes:

1. Offizielles JRE herunterladen und entpacken (https://java.com/de/download/).
2. Aus dem Unterverzeichnis lib das Verzeichnis fonts und alle Dateien die mit fontconfig auf das NAS nach /var/packages/java-installer/target/lib kopieren.
3. Berechtigungen der kopierten Dateien anpassen
   • sudo chown -R Java:Java /var/packages/java-installer/target/lib/fonts
   • sudo chown Java:Java /var/packages/java-installer/target/lib/fontconfig.*
   • sudo chmod 755 /var/packages/java-installer/target/lib/fonts
   • sudo chmod 644 /var/packages/java-installer/target/lib/fonts/*
   • sudo chmod 644 /var/packages/java-installer/target/lib/fontconfig.*

Vielleicht bin ich mit meiner Herangehensweise eh falsch unterwegs?

VG
Martin

 

[Benares]

Die Frage ist ja erst mal, wieso "sudo -i" bei dir nicht funktioniert. /etc/sudo.conf gibt's bei mir auch nicht.
Was ist mit der /usr/lib/sudoers.so? Passen Rechte und Owner?

 

[NASNutzer123]

Servus,

die /usr/lib/sudoers.so zeigt rwxrwxrwx und root.
Passt das?

VG
MArtin

 

[nas-central.de]

Das Problem steht doch in der Fehlermeldung

sudo: /usr/lib/sudoers.so must be only be writable by owner

Gebe mal folgendes sein:

chmod 644 /usr/lib/sudoers.so

 

[tproko]

Passt das?

Nein. Zu viele w‘s (write).
Bei gruppe und others gehört kein w.

Daher wie von @Benares schon vorgeschlagen 644 setzen.

Am besten versuchst du es via Aufgabe als root.

@nas-central.de er muss tricksen, da chmod im normalen Terminal nicht mehr möglich ist, da kein root.

 

[NASNutzer123]

Servus,

wie erstelle ich so eine Aufgabe? Dass ich DSM schreiben kann, heißt nicht, das ich das alles verstehe, was ihr da schreibt

Gruß
Martin

 

[Benares]

Systemsteuerung -> Aufgabenplaner -> Erstellen -> Geplante Aufgabe -> Benutzerdefiniertes Script
Als Benutzer "root" auswählen, Kreuzchen bei "Aktiviert" entfernen. Im Reiter Aufgabeneinstellungen dann "chmod 644 /usr/lib/sudoers.so" rein, Ok
Der Job taucht dann im Aufgabenplaner auf und kann mit "Ausführen" einmalig ausgeführt werden.
Danach den Erfolg prüfen und Aufgabe wieder löschen.

So kannst du jeden Befehl als root absetzen, auch wenn du dich nicht mehr als root anmelden kannst.

 

[NASNutzer123]

Genial! Herzlichen Dank, hat auf Anhieb geklappt!
"sudo -i" frägt nach dem Passwort wie beschrieben.
Dann versuche ich Mal den Rest zu lösen.

Viele Grüße
Martin

 

[NASNutzer123]

Wie kriege ich jetzt den Ordner /var/packages/java-installer/target/lib so modifiziert, dass ich die Dateien per WINSCP kopieren kann?
Mit den Linux-Befehlen auf der Putty-Ebene komme ich nicht wirklich klar...

 

[tokon]

Bist du über WinSCP als root verbunden? Wenn nein, dann ist das das Problem. Es müssen keine Ordner modifiziert werden.
https://www.synology-forum.de/threads/winscp-mit-root-rechte-noch-einmal.116494/
https://www.synology-forum.de/threa...ot-zugriff-loesung-fuer-winscp-gesucht.74476/

 

[Benares]

Über WinSCP auch root zu werden, ist gar nicht so leicht. Schau dir mal die Links von @tokon an, damit schaffst du das