kasutajaõigused või miskit sinnapoole
Moderaator: Moderaatorid
kasutajaõigused või miskit sinnapoole
Kas Ubuntus tõesti pole võimalik "root" õigustes sisse logida või kasutajale vastavaid õigusi anda? Totaalne siiber juba... püüan siin Apache2 konfida - linke ei lubata teha, konfifaili ei saa muuta, ... OK, saab kuidagi tagumiku kaudu
Ilmselt tuleb jälle distrot vahetada... oh 
-
laurivosandi
- Moderaator

- Postitusi: 647
- Liitunud: 08.07.2005, 03:00
Kui ei olda varem teatud asjaga kokku puutunud, siis tavaliselt ei pruugi see intuitiivselt arusaadav olla kohe. Olgem ikka viisakad.v6sa kirjutas:peab olema ajuk22bik et selle p2rast distrot vahetada
See on nii turvalisuse huvides.znif kirjutas:su on Ubuntus olemas aga iga "root" omanikuga faili edimiseks (nt apache konfifail) konsooli kaudu selle avamine on minu jaoks tõesti veidi @£$%&#...
Ise olen pikemate oppide puhul pannud käsu "su" ja siis küsib ruudu parooli ja olengi root kasutaja.
PS:
Kui pole peale installi kordagi ruudu parooli muutnud, siis annab teate, et vale parool. Ise olen teinud nii, et peale installi lähen GUI kaudu ja muudan ROOT kasutaja parooli ära (sisuliselt panen sama parooli, mis installimise ajal "vana parooli" kasti ja siis sisestan uueks parooliks samuti vana parooli, aga võib ka täitsa uue panna) ja siis hakkab ka "su" ilusti tööle.
Aga GUI-s kasutajate administreerimise alt kohe ei näe root kasutajat, selleks tuleb teha linnuke mingisse kasti a la "show hidden users" vms. ja alles siis saab ruudu parooli ära muuta.
PS:
Kui pole peale installi kordagi ruudu parooli muutnud, siis annab teate, et vale parool. Ise olen teinud nii, et peale installi lähen GUI kaudu ja muudan ROOT kasutaja parooli ära (sisuliselt panen sama parooli, mis installimise ajal "vana parooli" kasti ja siis sisestan uueks parooliks samuti vana parooli, aga võib ka täitsa uue panna) ja siis hakkab ka "su" ilusti tööle.
Aga GUI-s kasutajate administreerimise alt kohe ei näe root kasutajat, selleks tuleb teha linnuke mingisse kasti a la "show hidden users" vms. ja alles siis saab ruudu parooli ära muuta.
-
laurivosandi
- Moderaator

- Postitusi: 647
- Liitunud: 08.07.2005, 03:00
saage aru - kasutaja ise on kõige suurem oht arvutile - just seetõttu ongi windowsi niivõrd haavatav viiruste jms poolt. konfifaile näppige terminalist, ubuntus saab root kasutajaks sudo -s käsuga (sama funktsionaalsus mis su käsu puhul). sudo -s käsku saavad kasutada kasutajad kes on admin grupis, otse root kasutajana sisse logida ei saa (seetõttu su ei töötagi)
esiteks by default on sudoers failis ainult installi ajal loodud kasutaja. teistele, hiljem loodud kasutajatele pole sudo'st mitte mingit kasu.johnsmith kirjutas:Ei saa aru Ubuntu filosoofiast.......
Sudo on ju ohtlikum veel kui su. Kasutades su -d peab vähemalt juure salasõna
teadma.
Esimese asjana peaks sudoers faili üle vaatama ja kärpima kes ja mida võib sudona teha.
Põhjus miks sudo on ju väga lihtne. Ubuntu on algajale mõeldud distro. Need algajad on enamasti need kes istuvad Windowsis 24/7 administraatorina sees. Seetõttu teeks nad sama ka Ubuntus root kasutajaga. Seda pole aga vast vaja seletada mis juhtub kui algaja linuxikasutaja istub 24/7 juurena sees.
Kui kasutaja teab piisavalt, et tahata root kasutajana ringi käia, siis teab ta ka piisavalt, et osata juurele parool anda -> "sudo passwd root" <- korduvalt siin teemas mainitud.
Debian | Ubuntu | GNOME | Firefox
selle sudo võib ju sisestada ubuntus, kuid parooli küsitakse ikka. Ja parool on sama, mis kasutaja konto omal. Sellega välistatakse kohe ka see, et võõrad saaksid midagi halba teha.
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
Mina küll selliste vaikimisi asetustega süsteemiga rahul poleks, saaks veel aru kui sudo küsib juure salasõna.spott kirjutas:selle sudo võib ju sisestada ubuntus, kuid parooli küsitakse ikka. Ja parool on sama, mis kasutaja konto omal. Sellega välistatakse kohe ka see, et võõrad saaksid midagi halba teha.
Saan loomulikult aru "kasutajasõbralikuse" ideest aga kui keegi on mingil moel sisse loginud kasutajana küllap ta siis parooli ka teab.
Minu meelest peaks paranoiliselt otsima programme millel on setuid või setgid bit peal ja mitte lubama kasutajatel käivitada neid kuna neil on alati mingi haavatavus ja kasutaja võib saada juure õigused.
Veel vähem andma neile sudona kõik õigused.





