LinuxForum.Fans
Тема

Дистрибутивы Linux - градация по уровню безопасности.

Автор: Teocally 35 сообщений 5601 просмотров
#79680
drBatty написал:
Т.е. первый юзер там фактически рут.

с чего такой странный вывод?
я пока себя в файле sudoers не пропишу: "termo ALL=(ALL) ALL" (или кататак)
фиг что могу. я ваще там ничо не могу... :(

#79701

Ох, как я всех замутил!
У них, как и положено в убунту, первый пользователь рут. С паролём, понятно. Но пароль известен только директору и админу. А чтобы люди могли работать, сделан беспарольный вход в систему. Но, поскольку пароля не знают, сделать (натворить) ничего не могут.

#79705
colonel написал:
У них, как и положено в убунту, первый пользователь рут. С паролём, понятно. Но пароль известен только директору и админу. А чтобы люди могли работать, сделан беспарольный вход в систему. Но, поскольку пароля не знают, сделать (натворить) ничего не могут.

А кстати, хорошая идея...дешёво и сердито! :cool:

#79708
Teocally написал:

А кстати, хорошая идея...дешёво и сердито! :cool:

Авторство, увы, не моё! :)

#79717

без пароля не выход, там надо будит устанавливать пароль на запуск сети, может gajim и некоторых проигрывателей. Точно не скажу но это не выход. Да и комп без пароля в организации не правильно. А вот создать первого юзеря с правами рута и другого для пользователя. Дать ему пасс на второго акк и пусть юзает. А первый как рут. Но как по мне у Убунту какое то странное решение. То что они сделали это то же самое, только в профиль. Зачем городить огород, он уже был.

#79722
surf написал:
без пароля не выход, там надо будит устанавливать пароль на запуск сети, может gajim и некоторых проигрывателей. Точно не скажу но это не выход. Да и комп без пароля в организации не правильно.

А почему собственно не выход?
Пароль-то на самом деле есть. Просто знать его простому юзверю не положено :cool:

#79729
Teocally написал:

А почему собственно не выход?
Пароль-то на самом деле есть. Просто знать его простому юзверю не положено :cool:

ну ... не помню точно, давно было, но например для запуска вайфая надо вводить постоянно пас. Может решение добавить пользователя в группу network но не пробовал. Ну и у меня на работе в системе могут храниться документы которые не должны все видеть. А комп без pass это возможность всем кто захочет включить и посмотреть. Но это только мои мысли по этому поводу. Я не настаиваю ))

#79733

surf, специально для Вас узнал подробности.
Контора занимается поставкой оборудования для котельных. Инсайдерской информации в этих машинах нет. Вай-фая, естественно, нет -- сеть.
На мой взгляд, прекрасное решение по уровню трудозатрат и конечному эффекту.

P.S. Директор сказал, что ему кажется, что большинство не знает, что работает в Линуксе.

#79735
colonel написал:
P.S. Директор сказал, что ему кажется, что большинство не знает, что работает в Линуксе.

Во-во, а то если бы узнали, сразу бы всё пошло наперекосяк, перестали бы получаться элементарные вещи и отмазка есть: "Мы в Linux'e не разбираемся. Даёшь Windows - правильную ОСь!"

#79756
colonel написал:
большинство не знает, что работает в Линуксе.

это очень хорошо, а то было бы горе от ума :)

#79762
Termo написал:
с чего такой странный вывод?
я пока себя в файле sudoers не пропишу: "termo ALL=(ALL) ALL" (или кататак)
фиг что могу. я ваще там ничо не могу... sad

интересно, как вы будете это прописывать?
sudo nano
wink

#79770
Writer написал:
[quote=colonel]большинство не знает, что работает в Линуксе.

это очень хорошо, а то было бы горе от ума :)[/quote]
От чего, от чего? :)

А если без шуток, мы тоже долго не говорили. Зато теперь, три с лишним года спустя, и на домашних машина персонала стоит линукс.

#79771

sudo mc --> sudoers -->F4 -->F2 -->F10 (exit)

#79788

я пока себя в файле sudoers не пропишу: "termo ALL=(ALL) ALL" (или кататак)
фиг что
Termo написал:
sudo mc --> sudoers -->F4 -->F2 -->F10 (exit)

хм... получается sudo mc это по вашему "ничего не могу"? oO

#79805
drBatty написал:
получается sudo mc это по вашему "ничего не могу"?

вот тока это и могу
на остальное "вас нет в судоерс, идите на фиг"...

Войдите или зарегистрируйтесь, чтобы ответить.