CrunchBang перемудрили с su / sudo ...

Сначала не понял при установке формочка с именем пользователя и одним паролем....
Установил, для roota пароль так и не попросили...
su /sudo работают от пароля пользователя ... я ф шоке...

Товарищи из туманного альбиона совсем видимо рехнулись, ....

Во время я с него спрыгнул. wink

newzenon написал:

Сначала не понял при установке формочка с именем пользователя и одним паролем....
Установил, для roota пароль так и не попросили...
su /sudo работают от пароля пользователя ... я ф шоке...

Товарищи из туманного альбиона совсем видимо рехнулись, ....

ну sudo всегда и работала с паролем пользователя.
просто сделайте нового юзера adduser / useradd вам в помощь...

Эх что то с памятью моей стало, уже не помню что раньше прописывал в /etc/sudoers тогда у меня запускалось sudo через пароль рута а не пользователя.
Может кто напомнит?

Это не решит проблему?

## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL

XliN написал:

Это не решит проблему?

## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL

smile
судя по теме, newzenon хочет чтобы команда запускалась с помощью sudo используя пароль рута а не пользователя.
а тут ваще без пароля вариант smile

Что не так то?
Или sudo работает от пароля любого пользователя, у любого пользователя?
А su в любом случае работает у всех по паролю root'а (и, возможно, админа, если рут закрыт).

Да я в общем-то так поделился...

Дело в том что в кранчбанге su работает от пароля обычного пользователя после установки. Понятно, что это можно и поменять, а вот ход мысли разработчиков далеко не понятен. Это типа упростить все?

Да, упрощение упрощения, используемого в ubuntu.

ormorph написал:

Эх что то с памятью моей стало, уже не помню что раньше прописывал в /etc/sudoers тогда у меня запускалось sudo через пароль рута а не пользователя.
Может кто напомнит?

man sudoers написал:

SUDOERS OPTIONS
sudo's behavior can be modified by Default_Entry lines, as explained earlier. A list of all supported Defaults parameters, grouped by type, are listed below.

Boolean Flags:

rootpw If set, sudo will prompt for the root password instead of the password of the invoking user. This flag is off by default.

Оно?

moscwich написал:

Или sudo работает от пароля любого пользователя, у любого пользователя?

Это не так.

moscwich написал:

Или sudo работает от пароля любого пользователя, у любого пользователя?

sudo - это выполнение определённого действия, определённым юзером, с определённого компьютера, и если этот юзер принадлежит определённой группе. Для большей секретности sudo просит доказать, что данный юзер не верблюд, и просит ЕГО пароль. Например для того, что-бы уборщица не могла воспользоваться компом этого сотрудника, если он вышел покурить.

drBatty написал:

sudo - это выполнение определённого действия, определённым юзером, с определённого компьютера, и если этот юзер принадлежит определённой группе. Для большей секретности sudo просит доказать, что данный юзер не верблюд, и просит ЕГО пароль. Например для того, что-бы уборщица не могла воспользоваться компом этого сотрудника, если он вышел покурить.

bobr написал:

Это не так.

bobr написал:

[quote=man sudoers]
SUDOERS OPTIONS
sudo's behavior can be modified by Default_Entry lines, as explained earlier. A list of all supported Defaults parameters, grouped by type, are listed below.

Boolean Flags:

rootpw If set, sudo will prompt for the root password instead of the password of the invoking user. This flag is off by default.

Оно?[/quote]

Да это оно smile
просто в Defaults прописать rootpw.

между прочим Эви Немет и Гарт Снайдер считают иначе.
мол подобный подход к су-судо это есть гуд!

представьте огромную компанию, да сисьадмина просто заипут по каждой мелочи.
а тут можно каждом юзеру раздать кой какие полномочия. и се тут
просто по умолчанию стоит all
ну так подправить никто не мешает

ormorph написал:

Да это оно smile
просто в Defaults прописать rootpw.

ну значит при установке создаётся 2 аккаунта: юзер и рут, с одинаковым паролем. Ставит-то администратор - логично. Этот администратор потом наделает кучу юзверей, в том числе и для себя (если он планирует не только администрировать эту систему, но и например кино там смотреть, или в кваку на этим серваке рубится, или там прон качать).
я не очень понимаю, что в этом такого? а флаг rootpw вообще напрочь закрывает sudo, ото всех, кто не знает пароля рута. ИМХО очень секьюрно, если конечно пароль никто не знает, кроме этого админа.

сантехник написал:

представьте огромную компанию, да сисьадмина просто заипут по каждой мелочи.
а тут можно каждом юзеру раздать кой какие полномочия. и се тут

дык именно для этого sudo и придумана. только по умолчанию там нужно свой пароль вводить.

Ну например, некоему юзеру можно на некоторой машине монтировать ручками HDD (ну работа у него такая). Нет проблем: даём такое право, выполнить команду mount /dev/sdb /mnt/disk. И тогда этот юзер сможет монтировать. Но именно то, и именно там. Флешку нельзя. CDROM тоже, если конечно cdrom это не sdb.

так а чо за холивар тогда тут устроили?

все беды от незнания (с)


сам с такими бедами сталкиваюсь.. много еще чего не знаю.
но есть такая штука, как побочный эффект, я уже писал где то.
вчера к примеру когда настраивал коньки, узнал кое чего интересного о своей системе, где и откуда чего берется, так же познакомился с cURL и gawk

да. и еще первый раз в жизны запустил скрипт sh (отображает погоду)
скрипт написан не мной. но все равно. терь нет панического страху, можно приступать к изучению

drBatty написал:

[quote=ormorph]Да это оно smile
просто в Defaults прописать rootpw.

ну значит при установке создаётся 2 аккаунта: юзер и рут, с одинаковым паролем. Ставит-то администратор - логично. Этот администратор потом наделает кучу юзверей, в том числе и для себя (если он планирует не только администрировать эту систему, но и например кино там смотреть, или в кваку на этим серваке рубится, или там прон качать).
я не очень понимаю, что в этом такого? а флаг rootpw вообще напрочь закрывает sudo, ото всех, кто не знает пароля рута. ИМХО очень секьюрно, если конечно пароль никто не знает, кроме этого админа.[/quote]

Мне пофиг :lol:
Главное чтобы везде не было выставлено ALL и ладно, а там уже дело фантазии.
Решил пока расслабится от компа подальше( к компу не ногой) так где то с месяц.
Буду лечится от компьютерной зависимости :lol: