1 Тема от lightdesign (02.03.2012 19:06:34 отредактировано lightdesign)

  • Откуда: Беларусь
  • Зарегистрирован: 02.03.2012
  • Сообщений: 12
  • Репутация : [ 0 | 0 ]

Добрый день.
Часто приходится видеть как рекомендуют использовать sudo из за возможности разграничения доступа юзеров к админским возможностям.
Удобно. Хорошо.
Однако в параноидальный мозг влазит такая мысль: по умолчанию доступ к sudo дается первому пользователю, созданному при установке системы. При этот получается , что есть 2 ways to do it: su пароль рута или sudo пароль первого юзера. Значит, зная (взломая например) пароль первого юзера ( или любого юзера входящего в группу sudo) получаем полный контроль над машиной.  smile
Но это не приемлимо. По моей логике должен быть всемогущий root, и немощные пользователи, не могущие уподобиться Ему. Нужна однозначность, либо мухи, либо котлеты. По этому на моем Debian, где нет больше пользователей кроме меня и root'a, я sudo отключил и использую старый добрый su. Теперь я спокойно сплю, зная, что даже узнав мой пароль ацкое зло будет вынуждено брутить root'a, а не получит доступ сразу. И у меня будет время отбить отреагировать:cool:

Интересно услышать ваше мнение по этому поводу.

Per aspera ad astra

Сайт lightdesign

2 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
lightdesign пишет:

Интересно услышать ваше мнение по этому поводу.

sudo лично я использую крайне редко, да и то только  в скриптах и предварительно настроив, т.е. ограничив его применение определённым набором команд для определённого пользователя или группы, желательно, на определённом хосте.

Был, был и весь вышел...

3 Ответ от sun

  • sun
  • sun
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.10.2010
  • Сообщений: 1,187
  • Репутация : [ 58 | 1 ]

по умолчанию доступ к sudo дается первому пользователю, созданному при установке системы.

Использовать или не использовать sudo, если не ошибаюсь можно выбрать при установке, по крайней мере в advanced installation.

Значит, зная (взломая например) пароль первого юзера ( или любого юзера входящего в группу sudo) получаем полный контроль над машиной.

А что же тогда не ковырнуть пальцем в носу и не предположить что аццкое зло узнало сразу пароль root? Топик не о чём, имхо.

Ничто из того, что поддаётся объяснению, не существует.

4 Ответ от Dimaty

  • Dimaty
  • Dimaty
  • Пользователь
  • Неактивен
  • Откуда: В. Новгород
  • Зарегистрирован: 24.03.2010
  • Сообщений: 3,174
  • Репутация : [ 66 | 1 ]

Я лично sudo не использую

АХАХХАХААХАХАХХАХАХ!!!11
То есть "Мяу"

5 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]

Честно, пару раз пытался настроить на Suse, что то не пошло, так и бросил.., тем более к su уже привык, всё на автомате.  smile

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

6 Ответ от lightdesign

  • Откуда: Беларусь
  • Зарегистрирован: 02.03.2012
  • Сообщений: 12
  • Репутация : [ 0 | 0 ]

Так и предполагал. su для меня тоже привычнее  smile

Per aspera ad astra

Сайт lightdesign

7 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Lupo Alberto пишет:

Однако в параноидальный мозг влазит такая мысль: по умолчанию доступ к sudo дается первому пользователю, созданному при установке системы. При этот получается , что есть 2 ways to do it: su пароль рута или sudo пароль первого юзера.

в убунте только один путь, ибо хеш пароля рута там *, и никакой пароль не подходит в принципе. А первому пользователю вы можете назначить стойкий пароль, и юзать его только для настройки (так и было задумано, так оно и работает. Напомню: Ubuntu коммерческий дистр. Его настраивает специально обученный админ, который потом создаёт логин юзера и уходит. На хомячков всем в общем-то наплевать, они не платят)

lightdesign пишет:

По моей логике должен быть всемогущий root, и немощные пользователи, не могущие уподобиться Ему. Нужна однозначность, либо мухи, либо котлеты.

в убунте всё так и есть, и даже лучше того.

lightdesign пишет:

я sudo отключил и использую старый добрый su.

я тоже, ибо специально обученного админа у меня нет  wink
однако sudo можно использовать и по своей основной роли - запуск команды от имени другого юзера. Кроме того, sudo можно использовать для понижения прав (например что-бы запустить демон ещё до старта иксов, в rc.local, но от имени обычного юзера)

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

8 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
lightdesign пишет:

Так и предполагал. su для меня тоже привычнее

а вообще, гвозди привычнее забивать молотком. В отличие от шурупов.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

9 Ответ от Alecks-ei

  • Alecks-ei
  • Пушистый
  • Неактивен
  • Зарегистрирован: 10.02.2011
  • Сообщений: 1,349
  • Репутация : [ 20 | 0 ]
drBatty пишет:

Напомню: Ubuntu коммерческий дистр. Его настраивает специально обученный админ, который потом создаёт логин юзера и уходит. На хомячков всем в общем-то наплевать, они не платят

:lol:

10 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]

Alecks-ei, а я не прав?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)