Linux Forum — Частный случай когда лучше без sudo

Re: Частный случай когда лучше без sudo

null@example.com (drBatty) — Fri, 02 Mar 2012 20:39:03 +0000

Alecks-ei, а я не прав?

Re: Частный случай когда лучше без sudo

null@example.com (Alecks-ei) — Fri, 02 Mar 2012 19:00:07 +0000

drBatty пишет:

Напомню: Ubuntu коммерческий дистр. Его настраивает специально обученный админ, который потом создаёт логин юзера и уходит. На хомячков всем в общем-то наплевать, они не платят

:lol:

Re: Частный случай когда лучше без sudo

null@example.com (drBatty) — Fri, 02 Mar 2012 17:57:18 +0000

lightdesign пишет:

Так и предполагал. su для меня тоже привычнее

а вообще, гвозди привычнее забивать молотком. В отличие от шурупов.

Re: Частный случай когда лучше без sudo

null@example.com (drBatty) — Fri, 02 Mar 2012 17:55:40 +0000

Lupo Alberto пишет:

Однако в параноидальный мозг влазит такая мысль: по умолчанию доступ к sudo дается первому пользователю, созданному при установке системы. При этот получается , что есть 2 ways to do it: su пароль рута или sudo пароль первого юзера.

в убунте только один путь, ибо хеш пароля рута там *, и никакой пароль не подходит в принципе. А первому пользователю вы можете назначить стойкий пароль, и юзать его только для настройки (так и было задумано, так оно и работает. Напомню: Ubuntu коммерческий дистр. Его настраивает специально обученный админ, который потом создаёт логин юзера и уходит. На хомячков всем в общем-то наплевать, они не платят)

lightdesign пишет:

По моей логике должен быть всемогущий root, и немощные пользователи, не могущие уподобиться Ему. Нужна однозначность, либо мухи, либо котлеты.

в убунте всё так и есть, и даже лучше того.

lightdesign пишет:

я sudo отключил и использую старый добрый su.

я тоже, ибо специально обученного админа у меня нет wink
однако sudo можно использовать и по своей основной роли - запуск команды от имени другого юзера. Кроме того, sudo можно использовать для понижения прав (например что-бы запустить демон ещё до старта иксов, в rc.local, но от имени обычного юзера)

Re: Частный случай когда лучше без sudo

null@example.com (lightdesign) — Fri, 02 Mar 2012 17:40:18 +0000

Так и предполагал. su для меня тоже привычнее smile

Re: Частный случай когда лучше без sudo

null@example.com (step_slim) — Fri, 02 Mar 2012 16:47:55 +0000

Честно, пару раз пытался настроить на Suse, что то не пошло, так и бросил.., тем более к su уже привык, всё на автомате. smile

Re: Частный случай когда лучше без sudo

null@example.com (Dimaty) — Fri, 02 Mar 2012 16:20:57 +0000

Я лично sudo не использую

Re: Частный случай когда лучше без sudo

null@example.com (sun) — Fri, 02 Mar 2012 15:34:47 +0000

по умолчанию доступ к sudo дается первому пользователю, созданному при установке системы.

Использовать или не использовать sudo, если не ошибаюсь можно выбрать при установке, по крайней мере в advanced installation.

Значит, зная (взломая например) пароль первого юзера ( или любого юзера входящего в группу sudo) получаем полный контроль над машиной.

А что же тогда не ковырнуть пальцем в носу и не предположить что аццкое зло узнало сразу пароль root? Топик не о чём, имхо.

Re: Частный случай когда лучше без sudo

null@example.com (Lupo Alberto) — Fri, 02 Mar 2012 15:22:13 +0000

lightdesign пишет:

Интересно услышать ваше мнение по этому поводу.

sudo лично я использую крайне редко, да и то только в скриптах и предварительно настроив, т.е. ограничив его применение определённым набором команд для определённого пользователя или группы, желательно, на определённом хосте.

Частный случай когда лучше без sudo

null@example.com (lightdesign) — Fri, 02 Mar 2012 15:04:23 +0000

Добрый день.
Часто приходится видеть как рекомендуют использовать sudo из за возможности разграничения доступа юзеров к админским возможностям.
Удобно. Хорошо.
Однако в параноидальный мозг влазит такая мысль: по умолчанию доступ к sudo дается первому пользователю, созданному при установке системы. При этот получается , что есть 2 ways to do it: su пароль рута или sudo пароль первого юзера. Значит, зная (взломая например) пароль первого юзера ( или любого юзера входящего в группу sudo) получаем полный контроль над машиной. smile
Но это не приемлимо. По моей логике должен быть всемогущий root, и немощные пользователи, не могущие уподобиться Ему. Нужна однозначность, либо мухи, либо котлеты. По этому на моем Debian, где нет больше пользователей кроме меня и root'a, я sudo отключил и использую старый добрый su. Теперь я спокойно сплю, зная, что даже узнав мой пароль ацкое зло будет вынуждено брутить root'a, а не получит доступ сразу. И у меня будет время отбить отреагировать:cool:

Интересно услышать ваше мнение по этому поводу.