ormorph пишет:

Да это оно  smile
просто в Defaults прописать rootpw.

ну значит при установке создаётся 2 аккаунта: юзер и рут, с одинаковым паролем. Ставит-то администратор - логично. Этот администратор потом наделает кучу юзверей, в том числе и для себя (если он планирует не только администрировать эту систему, но и например кино там смотреть, или в кваку на этим серваке рубится, или там прон качать).
я не очень понимаю, что в этом такого? а флаг rootpw вообще напрочь закрывает sudo, ото всех, кто не знает пароля рута. ИМХО очень секьюрно, если конечно пароль никто не знает, кроме этого админа.

Мне пофиг :lol:
Главное чтобы везде не было выставлено ALL и ладно, а там уже дело фантазии.
Решил пока расслабится от компа подальше( к компу не ногой) так где то с месяц.
Буду лечится от компьютерной зависимости :lol:

все беды от незнания (с)

сам с такими бедами сталкиваюсь.. много еще чего не знаю.
но есть такая штука, как побочный эффект, я уже писал где то.
вчера к примеру когда настраивал коньки, узнал кое чего интересного о своей системе, где и откуда чего берется, так же познакомился с cURL и gawk

да. и еще первый раз в жизны запустил скрипт sh (отображает погоду)
скрипт написан не мной. но все равно. терь нет панического страху, можно приступать к изучению

представьте огромную компанию,  да сисьадмина просто заипут по каждой мелочи.
а тут можно каждом юзеру раздать кой какие полномочия. и се тут

дык именно для этого sudo и придумана. только по умолчанию там нужно свой пароль вводить.

Ну например, некоему юзеру можно на некоторой машине монтировать ручками HDD (ну работа у него такая). Нет проблем: даём такое право, выполнить команду mount /dev/sdb /mnt/disk. И тогда этот юзер сможет монтировать. Но именно то, и именно там. Флешку нельзя. CDROM тоже, если конечно cdrom это не sdb.

Да это оно  smile
просто в Defaults прописать rootpw.

ну значит при установке создаётся 2 аккаунта: юзер и рут, с одинаковым паролем. Ставит-то администратор - логично. Этот администратор потом наделает кучу юзверей, в том числе и для себя (если он планирует не только администрировать эту систему, но и например кино там смотреть, или в кваку на этим серваке рубится, или там прон качать).
я не очень понимаю, что в этом такого? а флаг rootpw вообще напрочь закрывает sudo, ото всех, кто не знает пароля рута. ИМХО очень секьюрно, если конечно пароль никто не знает, кроме этого админа.

представьте огромную компанию,  да сисьадмина просто заипут по каждой мелочи.
а тут можно каждом юзеру раздать кой какие полномочия. и се тут
просто по умолчанию стоит all
ну так подправить никто не мешает

man sudoers пишет:

SUDOERS OPTIONS
       sudo's behavior can be modified by Default_Entry lines, as explained earlier.  A list of all supported Defaults parameters, grouped by type, are listed below.

       Boolean Flags:

       rootpw          If set, sudo will prompt for the root password instead of the password of the invoking user.  This flag is off by default.

Оно?

Да это оно  smile
просто в Defaults прописать rootpw.

sudo - это выполнение определённого действия, определённым юзером, с определённого компьютера, и если этот юзер принадлежит определённой группе. Для большей секретности sudo просит доказать, что данный юзер не верблюд, и просит ЕГО пароль. Например для того, что-бы уборщица не могла воспользоваться компом этого сотрудника, если он вышел покурить.

Так, стоп!

Я обращался к ТС по сабжу. Или я вас, как и ТС не понял.

Или sudo работает от пароля любого пользователя, у любого пользователя?

sudo - это выполнение определённого действия, определённым юзером, с определённого компьютера, и если этот юзер принадлежит определённой группе. Для большей секретности sudo просит доказать, что данный юзер не верблюд, и просит ЕГО пароль. Например для того, что-бы уборщица не могла воспользоваться компом этого сотрудника, если он вышел покурить.

Или sudo работает от пароля любого пользователя, у любого пользователя?

Это не так.

Эх что то с памятью моей стало, уже не помню что раньше прописывал в /etc/sudoers тогда у меня запускалось sudo через пароль рута а не пользователя.
Может кто напомнит?

Оно?

Дело в том что в кранчбанге su работает от пароля обычного пользователя после установки. Понятно, что это можно и поменять, а вот ход мысли разработчиков далеко не понятен. Это типа упростить все?

Это не решит проблему?

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

smile
судя по теме,  newzenon  хочет чтобы команда запускалась с помощью sudo используя пароль рута а не пользователя.
а тут ваще без пароля вариант smile