4 Fragen zu Sudo

Der Befehl `sudo wget -qO- https://doozer.io/keys/tvheadend/tvheadend/pgp | sudo apt-key add -` führt zwei Hauptaktionen aus: 1. **Herunterladen des PGP-Schlüssels:** - `sudo wget -qO- https://doozer.io/keys/tvheadend/tvheadend/pgp`: - `sudo`: Führt den Befehl mit Administratorrechten aus. - `wget`: Ein Kommandozeilen-Tool zum Herunterladen von Dateien aus dem Internet. - `-q`: Schaltet die Ausgabe von `wget` in den stillen Modus (keine Ausgabe). - `-O-`: Gibt die heruntergeladene Datei an die Standardausgabe (stdout) aus, anstatt sie in einer Datei zu speichern. - `https://doozer.io/keys/tvheadend/tvheadend/pgp`: Die URL der Datei, die heruntergeladen werden soll (in diesem Fall ein PGP-Schlüssel). 2. **Hinzufügen des PGP-Schlüssels zum System:** - `| sudo apt-key add -`: - `|`: Leitet die Ausgabe des vorherigen Befehls (den heruntergeladenen PGP-Schlüssel) an den nächsten Befehl weiter. - `sudo`: Führt den Befehl mit Administratorrechten aus. - `apt-key add -`: Fügt den PGP-Schlüssel, der von der Standardausgabe gelesen wird (angezeigt durch `-`), zum System hinzu. Zusammengefasst: Der Befehl lädt einen PGP-Schlüssel von der angegebenen URL herunter und fügt diesen Schlüssel dem System hinzu, um die Authentizität von Paketen zu überprüfen, die von einem bestimmten Repository stammen.

Unter KDE (z. B. mit Kubuntu oder anderen KDE-basierten Distributionen) verwendet das Software-Center Discover für Systemänderungen standardmäßig **PolicyKit (polkit)** zur Rechteverwaltung. In vielen Distributionen ist die PolicyKit-Konfiguration so eingestellt, dass für administrative Aufgaben (wie Software-Installation) **immer das Root-Passwort** verlangt wird – auch wenn du mit einem Benutzerkonto arbeitest, das Sudo-Rechte hat. **Das Verhalten lässt sich anpassen, sodass stattdessen das Passwort des aktuellen Sudo-Benutzers abgefragt wird.** Das ist insbesondere dann sinnvoll, wenn du – wie bei Ubuntu üblich – gar kein Root-Passwort gesetzt hast und alles über Sudo läuft. ### Lösung: PolicyKit-Konfiguration anpassen 1. **Öffne ein Terminal.** 2. **Erstelle eine neue PolicyKit-Regel** (z. B. für Discover und PackageKit): ```bash sudo nano /etc/polkit-1/localauthority/50-local.d/10-allow-packagekit.pkla ``` 3. **Füge folgenden Inhalt ein:** ```ini [Allow Package Management for Sudo Users] Identity=unix-group:sudo Action=org.freedesktop.packagekit.* ResultActive=auth_admin_keep ``` - `unix-group:sudo` gilt für alle Benutzer in der Gruppe `sudo` (bei Ubuntu). Bei anderen Distributionen kann die Gruppe auch `wheel` heißen. - `auth_admin_keep` bedeutet: Das Passwort des angemeldeten Administrators (Sudo-User) wird abgefragt und für eine Weile gespeichert. 4. **Datei speichern und schließen.** 5. **Discover neu starten** (oder ab- und wieder anmelden). --- **Hinweis:** - Bei anderen Distributionen kann die Gruppe abweichen (`wheel` statt `sudo`). - Die Änderung wirkt sich auf alle Anwendungen aus, die über PolicyKit PackageKit nutzen (z. B. Discover). --- **Weitere Infos:** - [KDE Discover](https://kde.org/de/applications/system/org.kde.discover/) - [PolicyKit Dokumentation](https://www.freedesktop.org/wiki/Software/polkit/) --- **Fazit:** Nach dieser Änderung fragt Discover beim Installieren/Entfernen von Software nach dem Passwort deines Sudo-Users, nicht mehr nach dem Root-Passwort.

Die Fehlermeldung ``` Failed to open initctl fifo: No such device or address Failed to talk to init daemon. ``` bedeutet, dass der Befehl `shutdown` versucht, mit dem **init-Daemon** (meistens `sysvinit`) zu kommunizieren, aber dieser entweder nicht läuft oder das System ein anderes Init-System verwendet (z.B. **systemd** oder **upstart**). **Mögliche Ursachen:** - Dein System verwendet **systemd** (heutzutage Standard bei vielen Linux-Distributionen wie Ubuntu, Debian, CentOS, Fedora). - Der Befehl `shutdown` ist ein Wrapper, der mit dem alten Init-System kommunizieren will, das aber nicht vorhanden ist. **Lösung:** Verwende den systemd-Befehl: ```bash sudo systemctl poweroff ``` oder ```bash sudo systemctl halt ``` oder ```bash sudo systemctl shutdown ``` Alternativ funktioniert auch weiterhin: ```bash sudo shutdown now ``` oder ```bash sudo shutdown -h now ``` aber auf manchen Systemen ist es besser, explizit `systemctl` zu verwenden. **Zusatzinfo:** Wenn du wissen willst, welches Init-System dein System verwendet, kannst du folgenden Befehl nutzen: ```bash ps -p 1 -o comm= ``` - Gibt es `systemd` zurück, solltest du die oben genannten `systemctl`-Befehle verwenden. **Weitere Infos:** - [systemd Dokumentation](https://www.freedesktop.org/wiki/Software/systemd/) - [shutdown (man page)](https://man7.org/linux/man-pages/man8/shutdown.8.html) **Fazit:** Die Fehlermeldung ist harmlos, zeigt aber, dass du einen Befehl für ein anderes Init-System verwendest. Nutze stattdessen die passenden Kommandos für dein System.

Der Befehl `sudo udevadm trigger` wird auf Linux-Systemen verwendet, um das sogenannte **udev**-System manuell auszulösen. **udev** ist der Geräte-Manager für den Linux-Kernel und ist dafür zuständig, Geräte (wie USB-Sticks, Festplatten, Netzwerkkarten usw.) beim Ein- und Ausstecken automatisch zu erkennen und entsprechende Aktionen (z.B. das Anlegen von Gerätedateien unter `/dev` oder das Ausführen von Skripten) auszuführen. **Bedeutung des Befehls:** - `sudo`: Führt den Befehl mit Administratorrechten aus (notwendig, da udev systemnahe Aufgaben erledigt). - `udevadm`: Das Verwaltungswerkzeug für udev. - `trigger`: Löst Ereignisse für alle oder bestimmte Geräte aus, als ob sie gerade neu angeschlossen worden wären. **Praktischer Nutzen:** Mit `sudo udevadm trigger` kannst du udev-Regeln neu anwenden, ohne das System neu zu starten oder Geräte physisch neu zu verbinden. Das ist z.B. nützlich, wenn du neue udev-Regeln geschrieben oder geändert hast und möchtest, dass sie sofort wirksam werden. **Beispiel:** Nach dem Hinzufügen einer neuen udev-Regel für einen USB-Stick kannst du mit diesem Befehl erzwingen, dass die Regel sofort angewendet wird. **Weitere Infos:** - [udevadm Dokumentation (Debian)](https://manpages.debian.org/testing/udev/udevadm.8.en.html) - [Wikipedia: udev](https://de.wikipedia.org/wiki/Udev)