Forum Debian Users Gang

alex011 · 2013-06-13 20:41:04

na wstepie mam prosbe by nie odsylac mnie do tutoriali ani do "Let me google"
Mam pare przypadkow w debianie
Wpisuje

Kod:

su root aptitude update

pyta mnie o haslo do roota. Wykonuje sie polecenie. Czasem zas sie nie wykonuje choc haslo dobrze wpisane
Przyklad:

Kod:

alex@dhcppc2:~$ su root aptitude update
Password: 
/usr/bin/aptitude: /usr/bin/aptitude: cannot execute binary file

Wpisze samo su loguje sie na roota po wpisaniu hasla

Wiec w sumie wszystko dziala wymarzenie dla mnie oprocz tego ze czasem nie wykonuje.

Mam sudo
W pierwszej fazie po wpisaniu

Kod:

sudo polecenie

Pyta mnie o haslo. ALE do konta "alex" . Ktore nie jest adminem.

Wpisuje visudo , dodaje konto alex do sudoers i jest ok . Po wpisaniu sudo polecenie wpisuje haslo i sie wykonuje.
I tu mam pytanie jaki sens ma te sudo??? Kto to wymyslil. Bo to troche do motyla.

Jezeli chce wykonac polecenie z wyzszymi uprawnieniami to pyta mnie o haslo do konta domowego ktory juz zalozmy ma ustawione w visudo ze jest adminem. Ale root jest "tajny" by nikt nie znal haslo. A tak ktos moze znac moje typowe domowe haslo i wpisac sudo i sie zalogowac.
Czy da sie po prostu zrobic tak by bedac np jako alex@dhcppc2:
Po wpisaniu sudo costam spytalo mnie o haslo do roota?

Wiem ze namieszalem i trudno bedzie zrozumiec.

morfik · 2013-06-13 20:52:51

Po mojemu, to sudo ma na celu wyłączenie konta root -- w końcu nazwa jest znana i można próbować złamać hasło. Jak masz sudo + hasło, to nie dość że musisz łamać hasło to i jeszcze nazwę użytkownika. Po drugie, ja korzystam z sudo do pozbycia się hasła przy pewnych appsach np tu:

Kod:

# Users in the truecrypt group are allowed to run TrueCrypt as root.
%truecrypt ALL=(root) NOPASSWD:/usr/bin/truecrypt

Co umożliwia userom z grupy truecrypt montowanie voluminów truecrytpa bez podawania hasła. Do pozostałych operacji systemowych używam roota i raczej się to nie zmieni.

alex011 · 2013-06-13 20:57:54

No ale patrz. Jestem przykladowo adminem w szkole. Na kompie jest standardowo zalozmy student haslo student. Jak to w szkolach
sa to dane jawne.
I teraz uzytkownik wchodzi sobie w konsole i wpisuje sudo. I o co go pyta? o haslo "student". Wpisze student ale wyskakuje mu ze nie jest adminem.
Nagle cos sie zepsulo po prostu na kompie

Podchodze ja 'admin" do kompa i co chce np wykonac aptotude upgrade.
Co musze zrobic? wpisac sudo? nie bo nie jest dodane do admina.
Wiec musze wpisac su i haslo. I tu juz lamie podstawowa netykiete by nie bawic sie adminem do wszystkiego.

Wiec dla mnie korzystniejszym rozwiazaniem jest "su"
Ale dlaczego su nie zawsze wykonuje mi wszystkie polecenia? ze czasem wykona aptitude cos tam a czasem aptitude costam sie nie wykona?

ilin · 2013-06-13 21:06:04

[url]http://dug.net.pl/tekst/63/przewodnik_po_sudo/h/sudo[/url]

morfik · 2013-06-13 21:11:19

Bo w w konfiguracji sudo oprócz poleceń dodaje się jakie parametry mają być obsługiwane. Zacytuję sam siebie:

Zezwól użytkownikom grupy truecrypt na wykonywanie polecenia /usr/bin/truecrypt ze wszystkimi opcjami i parametrami (ALL) jako użytkownik root bez proszenia o hasło (NOPASSWD).[/quote]
Co do samego adminowania przy kimś jeśli wpiszesz sudo tak jak i student a będziesz miał ograniczone uprawnienia, to ani ty ani student nic nie zrobicie i będzie potrzeba hasło roota. Poza tym sieci to już nie ma? Admin ma własny pc do zarządzania kompami w szkole (i wszędzie indziej). Fizyczny dostęp do pc podwładnych to już rzadkość. xD

Jasne, że do błahych rzeczy można zrezygnować z konta roota ale to można zrobić na dziesiątki sposobów, a sudo to tylko jeden z nich.

Time (s)	Query
0.00011	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00093	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.22.216.254' WHERE u.id=1
0.00073	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.22.216.254', 1728308795)
0.00049	SELECT * FROM punbb_online WHERE logged<1728308495
0.00096	DELETE FROM punbb_online WHERE ident='3.145.173.199'
0.00056	SELECT topic_id FROM punbb_posts WHERE id=234706
0.00010	SELECT id FROM punbb_posts WHERE topic_id=23722 ORDER BY posted
0.00058	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=23722 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00098	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=23722 ORDER BY p.id LIMIT 0,25
0.00085	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=23722
Total query time: 0.00638 s

Forum Debian Users Gang

Ogłoszenie

#1 2013-06-13 20:41:04

alex011 - <?php $a=Alex; echo "$a Królem"; ?>

Czy ktos mi to moze wytlumaczyc :)) sudo a su

Kod:

Kod:

Kod:

#2 2013-06-13 20:52:51

morfik - Cenzor wirtualnego świata

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

Kod:

#3 2013-06-13 20:57:54

alex011 - <?php $a=Alex; echo "$a Królem"; ?>

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#4 2013-06-13 21:06:04

ilin - Palacz

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#5 2013-06-13 21:11:19

morfik - Cenzor wirtualnego świata

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#6 2013-06-13 21:17:30

ilin - Palacz

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#7 2013-06-13 21:19:56

alex011 - <?php $a=Alex; echo "$a Królem"; ?>

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

Kod:

Kod:

#8 2013-06-13 21:21:34

ilin - Palacz

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

Kod:

#9 2013-06-13 21:24:28

alex011 - <?php $a=Alex; echo "$a Królem"; ?>

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#10 2013-06-13 21:25:56

morfik - Cenzor wirtualnego świata

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#11 2013-06-13 21:26:57

ilin - Palacz

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#12 2013-06-13 21:27:25

mati75 - Psuj

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#13 2013-06-13 21:29:07

alex011 - <?php $a=Alex; echo "$a Królem"; ?>

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

Kod:

#14 2013-06-13 21:30:56

ilin - Palacz

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#15 2013-06-13 21:33:33

alex011 - <?php $a=Alex; echo "$a Królem"; ?>

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#16 2013-06-13 21:45:04

marcin'82 - Użytkownik

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#17 2013-06-14 00:16:30

dominbik - Członek DUG

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

Kod:

#18 2013-06-14 22:38:47

loop - Członek DUG

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#19 2013-06-14 23:03:10

dominbik - Członek DUG

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#20 2013-06-14 23:32:10

Jacekalex - Podobno człowiek...;)

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#21 2013-06-14 23:41:54

Pavlo950 - człowiek pasjonat :D

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#22 2013-06-14 23:44:52

dominbik - Członek DUG

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su

#23 2013-06-14 23:45:56

Jacekalex - Podobno człowiek...;)

Re: Czy ktos mi to moze wytlumaczyc :)) sudo a su