смотри, проверит же...

и поделом. 

С вашим отношением, вам самое место на винфаке.
А никак не на этом форуме. Вы лучше молча читайте умные книги, чем постить свой унылый бред.

ПРАВА РУТА НЕ НУЖНЫ!!!!

Не народ, как то тут неадекватно реагируют на вопросы безопасности... Ну ели не можно - значит не можно, так и скажите. drBatty, зачем пытаться других за дурака выставлять, еще и оскорблять пытаться? Вопрос то был чисто теоретический. И если он бред и недостоин ответа - молчите.
И еще вопрос, для монтировании флешки в том же KDE права рута не нужны, непонятно как это возможно?

дык это вы сами себя выставили.

аточто?

повторяю:

непонятно?

Что бы запускать любую прогу с правами root нужно использовать gksu,например $gksu nautilus ->пароль->и с liveCD сносим на старой системе /etc & /var и копируем из файловой системы диска,например...Вообще,это реальный напряг,каждый раз ходить в систему рутом,что бы только посмотреть папки и файлы в его правах или создать там чего-то,и gksu - очень удобная штука,при том,что подавляющее большинство пользователей,как раз то совсем не хмурые корпи и сисадмины,которым на уме,именно ограничить доступ к чему только можно,а обычные люди,которые хотят поменьше заморачиваться с запуском того-сего,и надо отдать венде должное - там это изначально поняли,хоть сейчас оно конечно и must die ...Я любитель держать зоопарки ОС на компе,но вот поставил openSuSe 11.3,а там,даже такой элементарной штуки,как gksu тупо нет,а юзер,который её же и ставил почемуто автоматом не добавлен в группу sudo - беспредел в самом оголделом его проявлении!Гуглу я не люблю немного больше Яндекса,но вот он - результат семичасовых раскопок залежей тамошнего шлака(спасибо поганой политике замалчивания инфы от пользователей) - ссылка на репу с любимой gksu : http://download.opensuse.org/repositori … SUSE_11.1/  - оно хоть и 11.1,но на 11.3 ставиться и работает,а нехорошие люди,озабоченные безопастность,пусть спят в презервативах на шнурках с паролем,от sudo,понятное дело!

вы не думали поставить семёрочку с кошерным UAC'ом? зачем вам презервативы и линукс?

добавьте нужные аккаунты в plugdev (или как оно в сусе называется), и пользуйтесь своими девайсами без всякого sudo.

вот тут и придет пушной зверёк...

Вообще,в SUSE,я и сижу под рутом,но SUSE -это так,хорошо,когда надо чегой-то оптом переконвертить в mp3 ~avi(заметил,что fps чуток больше,чем в родной Ubuntu Ultimate Edition).Теперь,вот что - не надо хамить и ёрничать с предложениями 7 - она у меня тоже стоит,и стоит неплохо(кое-что просто удобнее делать там,а я гедонист   ),а что до того зачем нужны права,так лучше скажите для чего они не нужны?Мне навь какая нибудь в голову среди ночи приснилась, и я сажусь,и пытаюсь воплотить,и мне не до того,что бы чёт там перенастраивать тонко,я просто не хочу,что б моя ОСь мне что-то запрещала.Вот поставил я на днях Mandriva PWP 2010.2,пришлось восстанавливать Grub2,восстановил,захожу на SUSE,что б скрипты грубовские подправить - нужны права?Или показалось мне,что локалей лишних развелось в системе,а мне тупо лень пол дня искать localepurge под SUSE,если вообще есть, - нужны права? Или ...да мало ли что,какая нибудь мелочь,которая задолбает запросом пароля на каждый Enter.Вы,господа,бросьте этот тон с умным выражением лица - каждой зверушке свои игрушки!Я изначально вёл к тому,что на любом десктопе всё должно быть для пользователя,для его комфорта и уюта,а всякий идеологически пральный шлак - это для идеологически затурканных двоешников,которые в кошмарах видят,что что-то слетело из-за какого-то неправильного действия,а как исправить-то,при всей идеологичности,толком и не знают...Итого - если вы не храните особо секретную инфу для мосада и шифры от сейфов и переходов в зазеркалье,нафига вам вся эта безопастность?Ну,покажите мне этого горе хакера в локальной сети который будет неделями корпеть,чтоб вас взломать,взломает и - нишиша нету,что и так по DC++ не расшарено...Я б еще и проставился за подвиг герою!
P.S.:Я особенно удачные огранки своих ОСей просто скидываю в образы fullbackup liveDVD со всем софтом,дровами и настройками(не умеете не брызгайтесь слюной),и за пять лет на лине никаких "дыр" в безопастности от моей домашней манеры пользования дистров,от Gentoo,до Debian,как-то не возникало,зато мудрагели-любители sudo и паролей на каждом шагу,чуть не через день приходят и : "...а как вот,тут...такое дело..."
P.P.S.:Я,вобщем-то,не ради холивара,не обойдясь без прелюдии,таки отвечал на начальный вопрос Niorix а,и думаю,что,с практической стороны,советовал верно,прочий дым,пар и пена,это от непонимания и неприятия тех,кто от всяких заумных "правильных" "помощей" имеет свой сладкий кусочек десерта ,ну и флаг им в руки...

deblanck, я знал одну женщину, она всегда выходила в окно.
в доме было 10000 дверей, но она всегда выходила в окно
она разбивалась насмерть, но ей было всё равно.

(С) Нау про вас.

такое можно сделать из любого линукса. И, ИМХО, нужно. Я так и сделал у себя и для себя. А права рута нужны. Что-бы ошибки пользователей исправлять. Но - не более того. Причём исправлять их ДО возникновения - не нужно давать юзеру шансов ошибиться. Если у юзера есть какая-то нужная работа, то у него должна быть система контроля версий, удалить что-либо из которой не просто запрещено, в вообще ПРИНЦИПИАЛЬНО невозможно. Например - mercurial. Что-либо удалить из ртути можно только уничтожив ВСЕ репозитарии. (а если их много? А если система открыта для всех? А если никто даже не знает, сколько существует этих репов? Реальный пример - mozilla.)

это всё от DE зависит. надо просто убрать оттуда корень (из файлового менеджера). жаль, что закрыть не получится, юзеру всё-же нужен доступ в корень. у юзера правда останется кнопка "вверх", но можно дать юзверю по рукам, вот так:

в отличие от венды, нажатие на ОК ни к чему не приведёт  wink

Конечно юзверь может в адресной строке набрать /, это не защита от взлома, а защита от дурака - юзверь не в том месте нажал случайно не на ту кнопку. В консоли это тоже работает конечно.

zypper уже не актуален?  smile

Настроим пользователя для выполнения sudo, даем права на выполнения команд. Далее, правим файл .bashrc, если нету, то создаем:

...
alias ya='sudo /sbin/yast2'
...

далее перезапускаем терминал, далее пишем от пользователя ya и радуемся жизни, в место ya можно написать что угодно и добавить сколько угодно алиасов =)

почему? hal есть. ну и его заменители.

зачем?