Какой дистрибутив вы используете? (Страница 2 из 2)

В Убунту администативные действия (по умолчанию) выполняются через команду sudo, при этом не требуется пароль рута. Кстати, может я как-то неправильно в свое время ставил ее, но что-то не вспомню, чтобы при установке с меня требовали прописать пароль рута, чем был немало удивлен. Но еще больше удивился, когда команда su потребовала с меня этот самый пароль, который я не устанавливал, и, соответственно, не знаю. Позже, конечно, прочел о команде sudo. А теперь вопрос: разве это безопасность, когда для выполнения административных действий можно и не знать пароль рута? А в-общем, дистрибутив неплохой, самое то для желающих мигрировать с винды.

Если ты не заметил, то пароль под sudo  есть твой пароль.
Пароль sudo он не просит тогда когда ты его в одном терминальном сеансе уже вводил, и какой то промежуток времени.

Будь внимательней.

wyldrodney, :whiteflag:.

Я имел ввиду, зачем они (убунтовцы) копируют сообщения ядра в файл (вероятно, трубу), а потом читают обычным демоном klogd из этого файла?  Почему бы не читать из /proc/kmsg, как делают все нормальные люди?  Очевидно, для того, чтобы klogd работал не с правами суперпользователя.  Якобы от этого повысится безопасность.  При том, что klogd взаимодействует только с ядром.  Если в klogd будут найдены какие-либо ошибки, то чтобы использовать их, потребуются привилегии ядра -- даже больше, чем суперпользователя.

Зачем они запретили рута?  Также, якобы для повышения безопасности.  Мол, юзайте sudo.  Для каждой команды.  И получите лог всего, что исполнялось с правами суперпользователя.  Нет, вас это скоро задолбает, вы будете говорить sudo bash и всё делать в полученном шелле без каких-либо логов.

Дальше куда-нить в ~/.profile вставляется исполнение подправленного шелла, который всё вводимое юзером складывает в какой-нибудь файлик.  Или сразу отправляет по сети, если никакой файрвол не помешает.  Со всеми паролями и так далее.  А лучше сразу устроить дизастер -- стереть всё, до чего руки дотянутся.  Если комп используется для работы, то это будет куда хуже, чем получение пароля рута.

а включить рута на место слабо?

Доброе время суток!  Сейчас у меня установлена WinXP 64 для 3D Max и других графических программ, а со всем остальным оч хорошо справляется Fedora 7, начинал с Mandriva 2007, причем с комерческого дистрибутива, не понравилось тормоз, в сравнении с Fedora. да и железа половину не определила, т.е. не определила одну сетевую карту, причем ту которая на материнке, dvd привод остался незамеченным, причем DVD RW определился а R нет, пока не установил дрова на видеокарту иксы вообще не запускались, даже в режиме vesa. Вообщем побегал я вокруг mandriva с бубном. Вот остановился  на fedora вроде устраивает.:rock::rock::rock::rock:

Уууу.... а я и не знал, что Дебиан от Лукавого....

[Я не волшебник,я только учусь.]

Пробовал всякие
нормально и без головняка встал только Ubuntu:dumb:

Если его нет в HCL, то собственно никто ничего и не обещал А что за чудо то такое SMART RAID V5, даже гугл про него ничего не знает

Использую Fedora5 на работе и openSUSE 10.3 на ноуте.

Дело в том что в *nix-ах идентефикатором пользователя служит 32 битное беззнаковое целое число. Так что текстовое имя нужно лишь для удобства. Можно root обозвать хоть Mona_Liza от этого он не станет пользователем с id = 500, а так и останется системным пользователем с корневым id = 0. Так что не заблуждайтесь. Yast же в соответствии с Unix-way, использует в своей работе утилиты и системные функции типа chown или chmod, а разработчикам удобнее использовать в качестве параметров символьные идентефикаторы, а не цифровые. И если вы, уважаемые, сознательно отходите от стандартов (так далеко и так бессмысленно) и пытаетесь создать велосипед с квадратными колесами, то не удивительно, что даже на ровном hiway-е вас так подбрасывает.

Отредактировано BanderOS (2008-09-09 22:36:40)

В голосовалку надо добавить пункт "другой дистрибутив"
:rock: