1 Тема от zenon (15.02.2011 16:35:07 отредактировано zenon)

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Сначала не понял при установке формочка с именем пользователя и одним паролем....
Установил, для roota пароль так и не попросили...
su /sudo работают от пароля пользователя ... я ф шоке...

Товарищи из туманного альбиона совсем видимо рехнулись, ....

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

2 Ответ от Coldead

  • Coldead
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.12.2010
  • Сообщений: 722
  • Репутация : [ 0 | 0 ]

Во время я с него спрыгнул.  wink

3 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
newzenon пишет:

Сначала не понял при установке формочка с именем пользователя и одним паролем....
Установил, для roota пароль так и не попросили...
su /sudo работают от пароля пользователя ... я ф шоке...

Товарищи из туманного альбиона совсем видимо рехнулись, ....

ну sudo всегда и работала с паролем пользователя.
просто сделайте нового юзера adduser / useradd вам в помощь...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

4 Ответ от ormorph

  • ormorph
  • ormorph
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,575
  • Репутация : [ 64 | 0 ]

Эх что то с памятью моей стало, уже не помню что раньше прописывал в /etc/sudoers тогда у меня запускалось sudo через пароль рута а не пользователя.
Может кто напомнит?

5 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Это не решит проблему?

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

6 Ответ от ormorph

  • ormorph
  • ormorph
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,575
  • Репутация : [ 64 | 0 ]
XliN пишет:

Это не решит проблему?

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

smile
судя по теме,  newzenon  хочет чтобы команда запускалась с помощью sudo используя пароль рута а не пользователя.
а тут ваще без пароля вариант smile

7 Ответ от moscwich

  • moscwich
  • moscwich
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 20.02.2010
  • Сообщений: 247
  • Репутация : [ 5 | 14 ]

Что не так то?
Или sudo работает от пароля любого пользователя, у любого пользователя?
А su в любом случае работает у всех по паролю root'а (и, возможно, админа, если рут закрыт).

Мой блог: http://moscwich.blogspot.com/

А давай "на ты"? Ну, если "вы", то не с пропиской буквы, ok?

Сайт moscwich

8 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Да я в общем-то так поделился...

Дело в том что в кранчбанге su работает от пароля обычного пользователя после установки. Понятно, что это можно и поменять, а вот ход мысли разработчиков далеко не понятен. Это типа упростить все?

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

9 Ответ от moscwich

  • moscwich
  • moscwich
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 20.02.2010
  • Сообщений: 247
  • Репутация : [ 5 | 14 ]

Да, упрощение упрощения, используемого в ubuntu.

Мой блог: http://moscwich.blogspot.com/

А давай "на ты"? Ну, если "вы", то не с пропиской буквы, ok?

Сайт moscwich

10 Ответ от bobr

  • bobr
  • Пользователь
  • Неактивен
  • Откуда: Ставрополь
  • Зарегистрирован: 23.02.2010
  • Сообщений: 1,777
  • Репутация : [ 26 | 0 ]
ormorph пишет:

Эх что то с памятью моей стало, уже не помню что раньше прописывал в /etc/sudoers тогда у меня запускалось sudo через пароль рута а не пользователя.
Может кто напомнит?

man sudoers пишет:

SUDOERS OPTIONS
       sudo's behavior can be modified by Default_Entry lines, as explained earlier.  A list of all supported Defaults parameters, grouped by type, are listed below.

       Boolean Flags:

       rootpw          If set, sudo will prompt for the root password instead of the password of the invoking user.  This flag is off by default.

Оно?

Йа тьомный эльф

11 Ответ от bobr

  • bobr
  • Пользователь
  • Неактивен
  • Откуда: Ставрополь
  • Зарегистрирован: 23.02.2010
  • Сообщений: 1,777
  • Репутация : [ 26 | 0 ]
moscwich пишет:

Или sudo работает от пароля любого пользователя, у любого пользователя?

Это не так.

Йа тьомный эльф

12 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
moscwich пишет:

Или sudo работает от пароля любого пользователя, у любого пользователя?

sudo - это выполнение определённого действия, определённым юзером, с определённого компьютера, и если этот юзер принадлежит определённой группе. Для большей секретности sudo просит доказать, что данный юзер не верблюд, и просит ЕГО пароль. Например для того, что-бы уборщица не могла воспользоваться компом этого сотрудника, если он вышел покурить.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

13 Ответ от moscwich

  • moscwich
  • moscwich
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 20.02.2010
  • Сообщений: 247
  • Репутация : [ 5 | 14 ]
drBatty пишет:

sudo - это выполнение определённого действия, определённым юзером, с определённого компьютера, и если этот юзер принадлежит определённой группе. Для большей секретности sudo просит доказать, что данный юзер не верблюд, и просит ЕГО пароль. Например для того, что-бы уборщица не могла воспользоваться компом этого сотрудника, если он вышел покурить.

bobr пишет:

Это не так.

Так, стоп!

Я обращался к ТС по сабжу. Или я вас, как и ТС не понял.

Мой блог: http://moscwich.blogspot.com/

А давай "на ты"? Ну, если "вы", то не с пропиской буквы, ok?

Сайт moscwich

14 Ответ от ormorph

  • ormorph
  • ormorph
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,575
  • Репутация : [ 64 | 0 ]
bobr пишет:
man sudoers пишет:

SUDOERS OPTIONS
       sudo's behavior can be modified by Default_Entry lines, as explained earlier.  A list of all supported Defaults parameters, grouped by type, are listed below.

       Boolean Flags:

       rootpw          If set, sudo will prompt for the root password instead of the password of the invoking user.  This flag is off by default.

Оно?

Да это оно  smile
просто в Defaults прописать rootpw.

  • Откуда: СПб
  • Зарегистрирован: 27.08.2010
  • Сообщений: 950
  • Репутация : [ 10 | 5 ]

между прочим Эви Немет и Гарт Снайдер считают иначе.
мол подобный подход к су-судо это есть гуд!

представьте огромную компанию,  да сисьадмина просто заипут по каждой мелочи.
а тут можно каждом юзеру раздать кой какие полномочия. и се тут
просто по умолчанию стоит all
ну так подправить никто не мешает

//

16 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
ormorph пишет:

Да это оно  smile
просто в Defaults прописать rootpw.

ну значит при установке создаётся 2 аккаунта: юзер и рут, с одинаковым паролем. Ставит-то администратор - логично. Этот администратор потом наделает кучу юзверей, в том числе и для себя (если он планирует не только администрировать эту систему, но и например кино там смотреть, или в кваку на этим серваке рубится, или там прон качать).
я не очень понимаю, что в этом такого? а флаг rootpw вообще напрочь закрывает sudo, ото всех, кто не знает пароля рута. ИМХО очень секьюрно, если конечно пароль никто не знает, кроме этого админа.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

17 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
сантехник пишет:

представьте огромную компанию,  да сисьадмина просто заипут по каждой мелочи.
а тут можно каждом юзеру раздать кой какие полномочия. и се тут

дык именно для этого sudo и придумана. только по умолчанию там нужно свой пароль вводить.

Ну например, некоему юзеру можно на некоторой машине монтировать ручками HDD (ну работа у него такая). Нет проблем: даём такое право, выполнить команду mount /dev/sdb /mnt/disk. И тогда этот юзер сможет монтировать. Но именно то, и именно там. Флешку нельзя. CDROM тоже, если конечно cdrom это не sdb.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

18 Ответ от сантехник (17.02.2011 14:30:00 отредактировано сантехник)

  • Откуда: СПб
  • Зарегистрирован: 27.08.2010
  • Сообщений: 950
  • Репутация : [ 10 | 5 ]

так а чо за холивар тогда тут устроили?

все беды от незнания (с)


сам с такими бедами сталкиваюсь.. много еще чего не знаю.
но есть такая штука, как побочный эффект, я уже писал где то.
вчера к примеру когда настраивал коньки, узнал кое чего интересного о своей системе, где и откуда чего берется, так же познакомился с cURL и gawk

да. и еще первый раз в жизны запустил скрипт sh (отображает погоду)
скрипт написан не мной. но все равно. терь нет панического страху, можно приступать к изучению

//

19 Ответ от ormorph

  • ormorph
  • ormorph
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,575
  • Репутация : [ 64 | 0 ]
drBatty пишет:
ormorph пишет:

Да это оно  smile
просто в Defaults прописать rootpw.

ну значит при установке создаётся 2 аккаунта: юзер и рут, с одинаковым паролем. Ставит-то администратор - логично. Этот администратор потом наделает кучу юзверей, в том числе и для себя (если он планирует не только администрировать эту систему, но и например кино там смотреть, или в кваку на этим серваке рубится, или там прон качать).
я не очень понимаю, что в этом такого? а флаг rootpw вообще напрочь закрывает sudo, ото всех, кто не знает пароля рута. ИМХО очень секьюрно, если конечно пароль никто не знает, кроме этого админа.

Мне пофиг :lol:
Главное чтобы везде не было выставлено ALL и ладно, а там уже дело фантазии.
Решил пока расслабится от компа подальше( к компу не ногой) так где то с месяц.
Буду лечится от компьютерной зависимости :lol: