LinuxForum.Fans
Тема

Запрос пароля рута для административных действий

Автор: karl_muenhgausen 17 сообщений 2069 просмотров
#302773

В некоторых дистрибутивах на всё запрашивается пароль рута, в других на все, кроме обновления, в Убунте всегда первопользователя (группа adm как я понимаю). Какие конфиги за это отвечают? Например, хочу я сделать именно второй случай: обновления - первопользователь, остальное - рут. Куда копать? (рут конечно есть сам по себе, со своим иксовым входом и своим паролем)

#302775

Имеется в виду sudo что-то?
Тогда man sudoers.

#302777
yars написал:
Имеется в виду sudo что-то?

Да боже упаси, я хоть и не молод, но из ума ещё не выжил! :D

Имеется ввиду пароль, который система сама запрашивает для выполнения административной задачи. Пример:

Mageia: обновление запрашивает пароль первопользователя; пакетный менеджер запрашивает пароль рута
Ubuntu: обновление запрашивает пароль первопользователя; пакетный менеджер запрашивает пароль первопользователя

Где, каким конфигом это определено?

#302785
"karl_muenhgausen" написал:
Имеется ввиду пароль, который система сама запрашивает для выполнения административной задачи

Все равно в основе su/sudo :)
kdesu, gksu и прочая - это фронтенды к ним.

#302786
yars написал:
[quote="karl_muenhgausen"]Имеется ввиду пароль, который система сама запрашивает для выполнения административной задачи

Все равно в основе su/sudo :)
kdesu, gksu и прочая - это фронтенды к ним.[/quote]

Ещё раз, не то, что я вызываю посредством gksudo, а то, что предлагает ввести сама система. Разницу я обозначил выше. В каких конфигах присутствует эта разница? Как например я могу эту схему в Ubuntu привести к образцу этой схемы в Mageia?

#302806

Скорее всего смотреть надо в /etc/pam.d/ и читать, соответсвенно, man pam.
P.S. ...и, вероятно, «гуглить» consolekit AND policykit.

#302809
Lupo Alberto написал:
Скорее всего смотреть надо в /etc/pam.d/ и читать, соответсвенно, man pam.
P.S. ...и, вероятно, «гуглить» consolekit AND policykit.

Да man я почитать догадался, только дальше тёмный лес с бинарниками... В общем буду гуглить...

#303066

вся политика аутентификации описывается в РАМ. у кого-то жестче, у кого-то мягче...
в убунту ко всему еще судо активизировано по самое не хочу...

#303098
Харитон написал:
вся политика аутентификации описывается в РАМ. у кого-то жестче, у кого-то мягче...
в убунту ко всему еще судо активизировано по самое не хочу...

Это понятно, непонятно где именно там искать конкретно это.

#303200

ну фон Иероним...
На то он и РАМ, чтоб если не разберешься, чтоб не лазил...)))
читать доку по РАМ и смотреть как конкретно в каждом дистре для разных заданий или служб выставлены права...

#303211
Харитон написал:
ну фон Иероним...
На то он и РАМ, чтоб если не разберешься, чтоб не лазил...)))
читать доку по РАМ и смотреть как конкретно в каждом дистре для разных заданий или служб выставлены права...

Батенька, живя десятилетиями в *nix я слово RTFM как-то выучил, поверьте старенькому дедушке. Вы можете помочь реально? Или только постебацца?

#303441

)) а домен?
Но вообще-то для юникса расширение не играет роли...)))

#303447
Харитон написал:
)) а домен?
Но вообще-то для юникса расширение не играет роли...)))

Играть-то не играет, но как старинный вебмастер стороной обхожу мелкомягкие сервера! ))))))))))

#303613

ну хакеры они такие хакеры...))) особенно ру... а может там и не асп?))) мало ли чего написано в расширении. главное конфиг сервера...)))
Но вначале у них все таки nginx/1.2.5 висит что не удивительно(или оно себя так обзывает), а вот что далее это уже только "нгинксу" известно...)))

#303617

Server: QRATOR
Date: Tue, 19 Feb 2013 09:32:55 GMT
Content-Type: text/html
Content-Length: 57335
Connection: keep-alive
Keep-Alive: timeout=15
Content-Location: http://www.xakep.ru/cache/magazine/xa/128/076/1.asp.cache.htm
Etag: "782ae51284ece1:483"
Last-Modified: Tue, 19 Feb 2013 09:32:45 GMT
Accept-Ranges: bytes
X-Powered-By: ASP.NET

200 OK
Войдите или зарегистрируйтесь, чтобы ответить.