Tip: laat sterretjes zien terwijl je een sudo paswoord ingeeft

[vanadium]

In Ubuntu zie je niets terwijl je een paswoord ingeeft. Dit is nog veiliger dan wanneer sterretjes gegeven worden, maar is wat vreemd. In Linux Mint worden standaard de sterretjes getoond.

Met een éénvoudige ingreep kan je ook Ubuntu zo instellen, dat er sterretjes worden weergegeven terwijl je je paswoord ingeeft. Voer hiervoor volgende toverspreuk in in de terminal (tip: kopieer en plak):

Code: [Selecteer]

echo -e "Defaults\tpwfeedback" | sudo tee -a /etc/sudoers.d/0pwfeedback

Ongedaan maken? Wis het bestand /etc/sudoers.d/0pwfeedback:

Code: [Selecteer]

sudo rm /etc/sudoers.d/0pwfeedback

(Tip aangepast op basis van feedback)

[Pjotr]

Goeie tip! Dat gaan veel mensen handig vinden. 

Overigens lijkt Mint dat te doen via een andere methode dan de jouwe, want bij Mint staat er:

Code: [Selecteer]

Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

[Paul Matthijsse]

Hallo, werkt ook op Xubuntu, zij het dat a) ik hetzelfde zie als Pjotr en b) bij mij niet nano opent maar joe en dat de bewaaropdracht daarom anders is. En ja Vanadium, zoals je zelf al aangeeft, met sterretjes is het net wat onveiliger dan zonder...

[Ron]

Hallo, werkt ook op Xubuntu, zij het dat a) ik hetzelfde zie als Pjotr en b) bij mij niet nano opent maar joe en dat de bewaaropdracht daarom anders is. En ja Vanadium, zoals je zelf al aangeeft, met sterretjes is het net wat onveiliger dan zonder...

Bij mij gaat het wel met nano, in Ubuntu 20.04 .........

[vanadium]

Goeie tip! Dat gaan veel mensen handig vinden. 

Overigens lijkt Mint dat te doen via een andere methode dan de jouwe, want bij Mint staat er:

Code: [Selecteer]

Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

Zeker dat het niet elders in het bestand staat? Je kan immers ook de optie als afzonderlijke lijn ingeven (met Tab na "Defaults").

@Paul, jij moet dan wellicht joe als standaard terminaleditor ingesteld hebben (of misschien gebeurt dat bij installatie van joe). joe is zelfs niet standaard geïnstalleerd op Ubuntu, en naar ik sterk vermoed, ook niet op Xubuntu.

[HWE64]

joe geinstalleerd in Xubuntu 18.04.4. Kom wel op gewenste blad maar weet nog niet hoe je dt wijzigen kunt.?

[Pjotr]

Goeie tip! Dat gaan veel mensen handig vinden. 

Overigens lijkt Mint dat te doen via een andere methode dan de jouwe, want bij Mint staat er:

Code: [Selecteer]

Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

Zeker dat het niet elders in het bestand staat? Je kan immers ook de optie als afzonderlijke lijn ingeven (met Tab na "Defaults").

Ik heb het even nagekeken, en Mint heeft het gestopt in een ander bestand, namelijk /etc/sudoers.d/0pwfeedback
Daarin staat:

Code: [Selecteer]

Defaults pwfeedback

[vanadium]

Ik heb het even nagekeken, en Mint heeft het gestopt in een ander bestand, namelijk /etc/sudoers.d/0pwfeedback

Bedankt om dit uit te klaren. Het voordeel van die aanpak is alvast dat je aanpassing niet ongedaan zal worden bij een mogelijke systeemupdate van /etc/sudoers. De tip zou dan kunnen "foolproof" gemaakt worden door het met de volgende toverspreuk te doen

Code: [Selecteer]

echo -e "Defaults\tpwfeedback" | sudo tee -a /etc/sudoers.d/0pwfeedback

en voldoet dan beter aan het advies dat in de sudoers file staat:

Please consider adding local content in /etc/sudoers.d/ instead of directly modifying this file.

Bij deze is dit genoteerd. 

Ik pas de tip met dank aan jullie aan: deze oplossing is cleaner. Via de "toverspreuk" gaat het ook veel eenvoudiger met minder kans op fouten.

[Paul Matthijsse]

[...] joe is zelfs niet standaard geïnstalleerd op Ubuntu, en naar ik sterk vermoed, ook niet op Xubuntu.

Klopt, dat is een van de programmaatjes die ik als eerste installeer op om het even welke nieuwe Linux. Dat is een oude gewoonte uit vervlogen tijden waarin het niet moeilijk was om je X Window om zeep te helpen en je alleen nog maar iets kon redden via de opdrachtregel, waar je inschoot vlak na grub. Dat gebeurde meen ik in VI en het redden ging nog wel, maar het bewaren ervan...?

Vandaar joe: Ctrl+K+H geeft een helpvenster met de toetscombi's en Ctrl+K+X is bewaar bestand. Eenvoud dient de mens!

[h2o]

Ik begrijp dat er veel mensen blij mee zijn. Maar blanco invoer (dus zonder sterretjes) is toch niet voor niets?
Op sommige telefoons kun je dat ook instellen zodat je geen gluurders hebt die mee kunnen kijken.

[Paul Matthijsse]

Maar blanco invoer (dus zonder sterretjes) is toch niet voor niets?

Klopt. Maar een blanco invoer kan voor verwarring zorgen bij nieuwe gebruikers, that's all.

[vanadium]

Ik begrijp dat er veel mensen blij mee zijn. Maar blanco invoer (dus zonder sterretjes) is toch niet voor niets?
Op sommige telefoons kun je dat ook instellen zodat je geen gluurders hebt die mee kunnen kijken.

Gelijk heb je dat het niet voor niets is. Het is nog altijd veiliger. Maar consistent is Ubuntu dan niet: voor grafische dialogen krijg je dan weer wél die sterretjesfeedback.

En inderdaad, zoals Paul zegt, geen feedback kan verwarrend zijn.

Het is zoals altijd in veiligheid: een afweging tussen meer gemak versus meer veiligheid.

[rive gauche]

Thx voor de tip werkt ook in Zorin 15 OS
Mvg

[JorisC]

Om de sterretjes altijd te laten zien

Code: [Selecteer]

sudo visudo
Type nog éénmalig het wachtwoord zonder sterretjes in .

Navigeer naar de regel

Code: [Selecteer]

Defaults env_reset
Verander dit in

Code: [Selecteer]

Defaults env_reset,pwfeedback
Druk op CTRL + X  en type Y  (Enter)

Het SUDO rootwachtwoord kan ook uitgeschakeld worden, maar ga ik hier niet uitleggen wegens veiligheidsrisico .