1. leht 1-st

kasutajaõigused või miskit sinnapoole

Postitatud: 15.04.2006, 13:17
Postitas znif
Kas Ubuntus tõesti pole võimalik "root" õigustes sisse logida või kasutajale vastavaid õigusi anda? Totaalne siiber juba... püüan siin Apache2 konfida - linke ei lubata teha, konfifaili ei saa muuta, ... OK, saab kuidagi tagumiku kaudu :cry: Ilmselt tuleb jälle distrot vahetada... oh :cry:

Postitatud: 15.04.2006, 13:21
Postitas cbr
rootina ei saa vist jah sisse logida aga käskude ees, mis vajavad root õigusi kasuta sudot. Näiteks:

Kood: Vali kõik

$ sudo nano /etc/mingi/konfifail.conf

Postitatud: 15.04.2006, 13:27
Postitas imapi
Kusjuures mul sama asi viskas kopa ette, kui kubuntut näppisin ja saatsin ta pikalt.

Postitatud: 15.04.2006, 13:33
Postitas znif
See ongi see "tagumiku" kaudu... Igataheks kiireks ja korralikuks tööks pole minu jaoks aktsepteeritav :roll:

Postitatud: 15.04.2006, 17:04
Postitas laurivosandi
hallo!! sudo -s
peab olema ajuk22bik et selle p2rast distrot vahetada

Postitatud: 15.04.2006, 17:42
Postitas vih
Kas Ubuntus on siis su või ei ole?

Postitatud: 15.04.2006, 17:45
Postitas znif
su on Ubuntus olemas aga iga "root" omanikuga faili edimiseks (nt apache konfifail) konsooli kaudu selle avamine on minu jaoks tõesti veidi @£$%&#...

Mida teeb sudo -u? Enam proovida ei saa kuna Ubuntu lahkus mu arvutist.

Ajukääbikuks just ei pea ennast, samas mingi linuxi-guru ka pole... Mh.

Postitatud: 15.04.2006, 18:26
Postitas vih
Võib olla on see suhteliselt halb praktika ja on võimalus, et ma ei saanud pihta milles probleem on, aga ma ajan kõik ruudu asjad lihtsalt: su-ga ruutu ja sealt edasi redaktoriga mingi faili kallale vms. Sudot ei kasuta.

Postitatud: 15.04.2006, 18:37
Postitas PeTzZz
v6sa kirjutas:peab olema ajuk22bik et selle p2rast distrot vahetada
Kui ei olda varem teatud asjaga kokku puutunud, siis tavaliselt ei pruugi see intuitiivselt arusaadav olla kohe. Olgem ikka viisakad. :evil:
znif kirjutas:su on Ubuntus olemas aga iga "root" omanikuga faili edimiseks (nt apache konfifail) konsooli kaudu selle avamine on minu jaoks tõesti veidi @£$%&#...
See on nii turvalisuse huvides.

Postitatud: 15.04.2006, 19:39
Postitas jrepan
Tuleb lihtsalt kasutajale root parool anda:

Kood: Vali kõik

sudo passwd root
Kui oled parooli andnud, siis saad selle parooliga sisse logida
Ma ise kasutasin "sudo -s" varianti

Postitatud: 12.07.2006, 15:12
Postitas zeratul
Ise olen pikemate oppide puhul pannud käsu "su" ja siis küsib ruudu parooli ja olengi root kasutaja.

PS:
Kui pole peale installi kordagi ruudu parooli muutnud, siis annab teate, et vale parool. Ise olen teinud nii, et peale installi lähen GUI kaudu ja muudan ROOT kasutaja parooli ära (sisuliselt panen sama parooli, mis installimise ajal "vana parooli" kasti ja siis sisestan uueks parooliks samuti vana parooli, aga võib ka täitsa uue panna) ja siis hakkab ka "su" ilusti tööle.
Aga GUI-s kasutajate administreerimise alt kohe ei näe root kasutajat, selleks tuleb teha linnuke mingisse kasti a la "show hidden users" vms. ja alles siis saab ruudu parooli ära muuta.

Postitatud: 12.07.2006, 15:59
Postitas laurivosandi
saage aru - kasutaja ise on kõige suurem oht arvutile - just seetõttu ongi windowsi niivõrd haavatav viiruste jms poolt. konfifaile näppige terminalist, ubuntus saab root kasutajaks sudo -s käsuga (sama funktsionaalsus mis su käsu puhul). sudo -s käsku saavad kasutada kasutajad kes on admin grupis, otse root kasutajana sisse logida ei saa (seetõttu su ei töötagi)

Postitatud: 23.07.2006, 11:26
Postitas Margus723
Kui terminali kaudu ei sobi siis saab graafiliselt ju Nautiluse Scripts>Root-Nautilus-Here kaustas root õiguseid kasutada.

Mina paigaldasin need Scriptid Automatixi abil.

Postitatud: 23.07.2006, 13:11
Postitas Shadow
Kui inimene Apache2 oskab ilma vigadetta kirjutada - siis on tal piisavalt teadmisi ruudu konto kasutamiseks. Ja kui ta teab, et confifail on olemas...

Ei ole ma iialgi m6istnud sudo olulisust :( Sudo asjaga saab systeemi sama lihtsalt untsu keerata. Piisab ainult linux.ee IRC -sse minna ;)

Postitatud: 24.08.2006, 08:56
Postitas uniz
sudo passwd root

saabki jälle su 'd kasutada.

Postitatud: 24.08.2006, 16:52
Postitas johnsmith
Ei saa aru Ubuntu filosoofiast.......

Sudo on ju ohtlikum veel kui su. Kasutades su -d peab vähemalt juure salasõna
teadma.

Esimese asjana peaks sudoers faili üle vaatama ja kärpima kes ja mida võib sudona teha.

Postitatud: 24.08.2006, 17:33
Postitas jrepan
Mul on nii seadistatud, et sudo küsib ka root parooli

Postitatud: 24.08.2006, 17:49
Postitas Ziim
johnsmith kirjutas:Ei saa aru Ubuntu filosoofiast.......

Sudo on ju ohtlikum veel kui su. Kasutades su -d peab vähemalt juure salasõna
teadma.

Esimese asjana peaks sudoers faili üle vaatama ja kärpima kes ja mida võib sudona teha.
esiteks by default on sudoers failis ainult installi ajal loodud kasutaja. teistele, hiljem loodud kasutajatele pole sudo'st mitte mingit kasu.

Põhjus miks sudo on ju väga lihtne. Ubuntu on algajale mõeldud distro. Need algajad on enamasti need kes istuvad Windowsis 24/7 administraatorina sees. Seetõttu teeks nad sama ka Ubuntus root kasutajaga. Seda pole aga vast vaja seletada mis juhtub kui algaja linuxikasutaja istub 24/7 juurena sees.

Kui kasutaja teab piisavalt, et tahata root kasutajana ringi käia, siis teab ta ka piisavalt, et osata juurele parool anda -> "sudo passwd root" <- korduvalt siin teemas mainitud.

Postitatud: 24.08.2006, 18:21
Postitas spott
selle sudo võib ju sisestada ubuntus, kuid parooli küsitakse ikka. Ja parool on sama, mis kasutaja konto omal. Sellega välistatakse kohe ka see, et võõrad saaksid midagi halba teha.

Postitatud: 24.08.2006, 18:48
Postitas johnsmith
spott kirjutas:selle sudo võib ju sisestada ubuntus, kuid parooli küsitakse ikka. Ja parool on sama, mis kasutaja konto omal. Sellega välistatakse kohe ka see, et võõrad saaksid midagi halba teha.
Mina küll selliste vaikimisi asetustega süsteemiga rahul poleks, saaks veel aru kui sudo küsib juure salasõna.

Saan loomulikult aru "kasutajasõbralikuse" ideest aga kui keegi on mingil moel sisse loginud kasutajana küllap ta siis parooli ka teab.


Minu meelest peaks paranoiliselt otsima programme millel on setuid või setgid bit peal ja mitte lubama kasutajatel käivitada neid kuna neil on alati mingi haavatavus ja kasutaja võib saada juure õigused.


Veel vähem andma neile sudona kõik õigused.