Проблемы CentOS
Rassol2, проверьте свой «Почтовый ящик» на форуме.
убеждаетесь, что он входит в группу wheel
можно подробней? если вам несложно?
спомошу ( useradd login ) и (paswd ***) пользователя создал все теперь норм. Я так понимаю что поумолчанию права рута стоят. Через пати подключился значт все норм. Теперь осталось офф старую учетку. ?
Да еше создался новый пользовател с ним и папочка она и есть начальная при заходе. ее удалять незя я так понял?
и как можно проверить какие пользователи созданы на машине?
можно подробней? если вам несложно?
Вводите команду id или groups от имени пользователя.
спомошу ( useradd login ) и (paswd ***) пользователя создал все теперь норм. Я так понимаю что поумолчанию права рута стоят. Через пати подключился значт все норм. Теперь осталось офф старую учетку. ?
Да еше создался новый пользовател с ним и папочка она и есть начальная при заходе. ее удалять незя я так понял?
и как можно проверить какие пользователи созданы на машине?
Не торопитесь и старайтесь писать грамотно, чтобы не возникало недопонимания.
Создался домашний каталог, его удалять нельзя.
Всех, имеющих учётные записи на вашей машине, пользователей можно узнать, к примеру, так:
[console]
awk -F: '{print $1}' /etc/passwd
[/console]
Да еше создался новый пользовател с ним и папочка она и есть начальная при заходе. ее удалять незя я так понял?
можно. это домашняя директория. эффект будет такой-же, как при сожжении родной хаты врагами wink
Я заметил что с новой учетно записи я немогу создавать пользователей и тд.
Значит прова на етого пользователя стоят не рутовские как ето исправить?
Значит прова на етого пользователя стоят не рутовские как ето исправить?
root может быть только один, IMHO
Чтобы получить его права, зарегистрируйтесь под обычным пользователем (принадлежащем группе wheel) и по команде su получите нужные вам привилегии.
http://www.opennet.ru/man.shtml?topic=su&russian=0&category=&submit=%F0%CF%CB%C1%DA%C1%D4%D8+man
читаю но не могу понять как выдать права!
Rassol2, логинитесь под учётной записью root, создаёте нового пользователя, убеждаетесь, что он входит в группу wheel (добавляете его туда, либо включаете при создании учётной записи). Командой passwd устанавливаете ему пароль. После проверки регистрации под новой учётной записью и возможности получения root'а, блокируете доступ под учётной записью root'а, изменив в /etc/ssh/sshd_config
Вы это всё выполнили? У вас сейчас есть доступ к учётной записи root'а?
убеждаетесь, что он входит в группу wheel (добавляете его туда, либо включаете при создании учётной записи)
вот в этом месте не могу разобраться.
После проверки регистрации под новой учётной записью и возможности получения root'а, блокируете доступ под учётной записью root'а, изменив в /etc/ssh/sshd_config
а вот это принципиально боюсь делать.
вот в этом месте не могу разобраться.
Пример, первой командой показывается действующий пользователь, второй — группы, в которые он входит
% whoami
lupo
lupo@gentoo-laptop ~ % groups
disk lp wheel mail uucp audio cdrom dialout video games cdrw usb users lpadmin plugdev portage vboxusers kismet lupo
а вот это принципиально боюсь делать.
почему? вы запрещаете лишь прямой вход руту, если вы можете войти командой su (попробуйте), то ничего опасного тут нет.
просто злоумышленнику известно, что у вас есть юзер root, и ботнеты пытаются залогинится именно так, а этих ботов 100500 штук, это вирусы, которые живут в маздайных компах. Если они смогут подобрать ваш пароль, они поставят вам закладку или ещё какую-нибудь гадость. А вот под юзером боты не пытаются логинится, ибо им это имя неизвестно.
Мой_логи@gentoo-laptop ~ % groups
bash: Мой_логи@gentoo-laptop: command not found
Вот результат.
читаю но не могу понять как выдать права!
su - смена пользователя
su без параметров меняет пользователя на root, иными словами, вы становитесь супер-пользователем со всеми правами. что тут непонятного?
Мой_логи@gentoo-laptop ~ %
набирать НЕ НАДО!!!
достаточно набрать:
[console]groups[/console]
почему? вы запрещаете лишь прямой вход руту, если вы можете войти командой su (попробуйте)
ну когда нахожуть под ново созданным логином пишу su выводит ведите праоль вожу пароль (пароль нового пользователя) и снова оказуюсь в домашней дериктории нового пользователя.
Тока что ето мне дало?
ето получается. Я захожу под логином нового пользователя. потом вожу каманду su и вожу пароль рута и потом я уже произвожу все действия с правами рута?
Вот результат.
Вы осторожнее с «copy-paste» :)
В том примере, я просто скопировал вывод консоли и lupo@gentoo-laptop ~ % приглашение командной строки у меня на системе, а сама команда — groups.