Adminparooli küsimine graafilistes rakendustes

[paadikapten]

Puppy Linuxil on juba iidsest ajast saati olnud lahe suund vältida administraatori parooli küsimist graafilistes rakendustes. Muud distrod miskipärast nõuavad parooli, kui näiteks avada pakihaldur, installida deb faili, vormindada mälupulk, hakata tegema buutivat pulka. Mõni distro on isegi üle võlli läinud, vaikimisi on salasõnadega majandamiseks kaasa pandud Seahorse ja gnome-keyring, mille parooliaken iga liigutuse juures ette kargama kipub. Need saab õnneks maha installida.
Terminalis sudo-parooli küsimise saab lõpetada
(Õpetus Juutuubis), aga kuidas saaks muuta elu sama paroolivabaks, nagu on Puppy Linuxis?

"Lepi asjaga" on lihtne vastata. Aga kas tingimata peab? Las jääda paroole või koode küsima vaid email ja ID-kaart, sellest piisab. Eriti mugavad kasutajad saavad panna brauseri netikontode paroole meelde jätma. Iga teise sammu peale salasõna küsimine läheb tüütuks.

[imre]

Milline distro küsib parooli iga liigutuse juures/Iga teise sammu peale?
Ma pole ühtegi sellist kohanud. Pigem on sul omal seal midagi peetis mis seda põhjustab.

[vooler3]

Milline distro küsib parooli iga liigutuse juures/Iga teise sammu peale?
Ma pole ühtegi sellist kohanud. Pigem on sul omal seal midagi peetis mis seda põhjustab.

Vähe oled siis võrrelnud neid.

Üks minu lemmikutest on LinuxLite ja see samuti on üsna usin paroolide küsija.
-----------
Aga vahet tuleb teha, on ka programme olemas mis alati Adminni parooli saada tahavad. Sõltumata sellest mida Distro ise teeb.

[imre]

Vähe oled siis võrrelnud neid.

Pean tunnistama, et viimase ca 10a jooksul vähe katsetanud erinevaid. Debian/Ubuntu/Centos all ei ole sellist paroolirallit kohanud.

[643]

policykit on see, mis on tänapäevaste süsteemide sees.

Kui sudoers on tehtud kasutaja ALL=(ALL) NOPASSWD: ALL siis saab näiteks synaptic pakihaldur käivitada
käsuga:
gksudo synaptic

mille saab käivitusmenüüs käsitsi seadistada väljale pkexec-synaptic asemele gksudo synaptic

[tonks]

Palju siis seda parooli vaja läheb, kui kõik on paika pandud. Mul automaatne sisselogimine, parooli küsib brauseri käivitamisel. Synaptic tahab parooli ja kui ISO pulgale panna, mingi programmi paigaldamisel, mõned uuendused tahavad parooli. Need ükski pole igapäevased tegevused. Arhiivihaldur pole minul kunagi parooli tahtnud, ainult kui arhiiv on parooli all ja siis pole adminparooliga tegemist. Ja üldse, kui süsteem lubab, võib ju lühikese parooli panna, mul on näiteks ainult kaks tähte.

[hirax]

Milline distro küsib parooli iga liigutuse juures/Iga teise sammu peale?
Ma pole ühtegi sellist kohanud. Pigem on sul omal seal midagi peetis mis seda põhjustab.

Vähe oled siis võrrelnud neid.

Üks minu lemmikutest on LinuxLite ja see samuti on üsna usin paroolide küsija.
-----------
Aga vahet tuleb teha, on ka programme olemas mis alati Adminni parooli saada tahavad. Sõltumata sellest mida Distro ise teeb.

Huvitav mul garaazi arvutis ka Lite ja ma küll ei ütleks, et see eriti rohkem paroole küsi kui vajalik.
Sudo, uuendused ja pakkide installimine, tulevad ainukesena meelde.
Kas sa siis ainult neid programme kasutadki, mis adminn parooli tahavd

[643]

Mul läks alla millisekundi kui sain kahe-tähe paroolile õige vaste:
https://anonfile.com/z0D4q790nf/fL_png

Ei pidanudki arvatavaid tähti sisse toksima, lihtsale vajutasin enter ja ise otsis õige parooli..

[vooler3]

Lihtsalt näitenas:
Täna töötab mul LinuxLite ja rõõmsalt - näiteks - tahtmine vaadata kas on olemas uuendusi - nii on koheselt "paroolikast" ees:



Nii, et kes tahab võimalikult vähe selliseid kaste näha, siis tasub kasutada näiteks Ubuntut. Vähemalt Gnome töölaua korral küsitakse parooli väga harva.

[paadikapten]

Ubuntu ja Mint nõuavad parooli toksimist mitmel juhul. Lasen menüüst käima Synapticu, pulgavormindaja, käivitusketta looja, Unetbootin'i, Gparted'i, käivitan Gdebis installi - alati nõutakse parooli. Kui tihti neid asju kasutatakse, on suva - mõni kasutab harva, arvutitega tegelev inimene võib neid vahendeid pruukida tihti.

Kui jätta alles Seahorse ja gnome-keyring, siis ootab süsteem mõneltki kasutajalt paroolide kasutamist tõesti igal sammul, kirjatöödest kuni muusikakuulamiseni.

[-IFFI-]

Ubuntu ja Mint nõuavad parooli toksimist mitmel juhul. Lasen menüüst käima Synapticu, pulgavormindaja, käivitusketta looja, Unetbootin'i, Gparted'i, käivitan Gdebis installi - alati nõutakse parooli. Kui tihti neid asju kasutatakse, on suva - mõni kasutab harva, arvutitega tegelev inimene võib neid vahendeid pruukida tihti.

Need üleval loetlud programmid vajavadki süsteemi administraatori parooli kuna nendega saab teha süsteemis muudatusi ja tahtmatult ja teadmata võibki teha paha süsteemile. Sellepärast ongi parool, et kaitsta süsteemi tahtmatute vigade eest ja võõraste eest,

Igapäevases kasutuses, uurid interneti, teed kontori tarkvaraga tööd, vaatad pilte või videosid, saadad meile ja muu sellisega siis ma eriti küll ei usu, et vajad süsteemi administraatori paroole. Juhul kui vajadgi siis ma arvan on miskit väga pahupidi läinud süsteemis ja oleks mõistlik süsteem (/juur kataloog) ülekirjutada ehk teha uus install.

Ise kasutan igapäevaselt Debian distrot ja peale süsteemsete muudatuste ei taheta kusagil parooli. Ei ole keyringi ja muid seahorseid vaja ning kasutusel.

Eks iga distro ja töölaud on erinevad ning erinevate seadistustega. Soovitan proovida erinevaid töölaudu. Gnomes vist jah oli see tüütu keyring (mäletan vanast ajast) Proovi MATE-t, seal vist ei olnud seda keyringi või lxde-d.

[643]

kas pkexec või gksudo?
https://askubuntu.com/questions/78352/w ... ksu-gksudo

Kuidas seadistada pkexec?
https://askubuntu.com/questions/287845/ ... re-pkexec/

kus on mul debianis policykit /pkexec profiilid (poliisid)+
file:///usr/share/polkit-1/actions/

Tuleb õppida policykit reegleid seadistama ja pikk jutt sitt jutt.

pkaction - käsk, mis toob kõikide reeglite nimekirja eraldi välja

[paadikapten]

Kõige hullemad tüütused on eemaldatavad, nagu ma juba mainisin. Nad on kaasa pandud ka LXDE töölauaga.

Kasvõi kohe peale installi:

Kood: Vali kõik

apt-get remove seahorse gnome-keyring

Kood: Vali kõik

apt-get autoremove

ja need tüütused enam ei kiusa.

Siis veel terminalis sudo visudo (esimeses postis mainitud Youtube juhend) ja jääbki veel adminniparooli nõudmine süsteemi muutvate tegevuste käivitamisel graafilises keskkonnas. Vabalt võiksid needki käivituda ilma paroolita Ubuntus ja Mintis. Nendes saab kasutada ID-kaarti. Ubuntusse saab integreerida mõnesid Minti rakendusi, mis on mõnegi kasutaja (ka minu) arvates mugavad ja töökindlad, nimelt komplekt x-apps:

https://www.makeuseof.com/tag/install-linux-mint-x-apps-ubuntu/

Näiteks on selle komplekti pildivaatur hästi mugav, olles puhas liigsest tilulilust ja lubades pilte vaikimisi, ilma eelnevalt seadistamata hiirerullikuga suumida.

Ja siis on Mintil väga hea käivitusketaste looja, mis toetab pea kõiki saadaolevaid distrosid ja asendab mugavalt näiteks Unetbootin'i. See küll ei oska kirjutada dd konverteeringus, aga seda nõudvaid distrosid on veel vähe. Selle pulgakirjutaja saab Ubuntu kasutaja siit:

https://mint.pkgs.org/19.1/mint-main-amd64/mintstick_1.3.9_all.deb.html

Ubuntu enda pulgakirjutaja toetab vaid Debiani-põhiseid asju ja ma ei ole suutnud leida varianti, kuidas panna see toetama kõike. Lisaks on Ubuntu pulgakirjutajaga vähemalt mul esinenud üksjagu juhuseid, kus pulk ei hakka buutima. Kirjutan sama iso samale pulgale Minti pulgakirjutajaga - ja pulk buudib igas arvutis, kus BIOS seda lubab.

Eks surgime edasi. Mugavuse värk, samas võimalik inimeste puhul, kes oskavad arvutikasutuses ja internetis olla ettevaatlikud.