Я не могу зайти как root в графике из окна выбора пользователей . Появляется сообщение: "Администратору не разрешено входить с этого экрана" . Мне это важно потому что Wireshark если зайти как пользователь не позволяет выбрать интерфейсы с следовательно попросту не работает http://www.wireshark.org/
LinuxForum.Fans
Минт 15:как разрешить администратору вход из окна выбора пользователей
Автор: kerogaz
17 сообщений
2797 просмотров
так не делают ибо это небезопасно...
Заходите как рядовой пользователь
А потом в консоли вводите su -
после вводите пароль рута
в консоли вы теперь рут. запускаете оттуда программу требующую рута.
то же самое если у вас есть sudo...
так не делают ибо это небезопасно...
Заходите как рядовой пользователь
А потом в консоли вводите su -
после вводите пароль рута
в консоли вы теперь рут. запускаете оттуда программу требующую рута.
то же самое если у вас есть sudo...
Я так делаю в Федоре и Сентосе безо всяких проблем (вхожу как root из окна выбора пользователей). Нафиг мне левой рукой правое ухо доставать? Напряжно входить в командную строку чтобы оттуда запускать программу в графике. Да и потом мне нечего опасаться , я не Сноуден :D Короче, как прицепить нормальные права root к минту?
Это проблемы безопасности федоры и центоса...
В Юниксе рекомендуют этого не делать...
Левое ухо как раз то, что вы говорите. Просто Вы так привыкли в виндовсах и тут хотите то же делать...
Зачем из под рута запускать всю среду? чтоб все конфиги всех программ которые из этой сессии сохранялись в папке /root? Чтоб если будет дырка в какой-то граф.утилите, то вас взломали и получили рута? Забудьте виндовс-вей! даже там от этого уходят. Рут нужен только для настроек! Старайтесь не только рута, но и вообще суперпользователя пользовать только тогда когда нужно!
а сделать ярлык на раб.столе с командой "sudo wireshark" религия не позволяет?)))
Это проблемы безопасности федоры и центоса...
В Юниксе рекомендуют этого не делать...
Левое ухо как раз то, что вы говорите. Просто Вы так привыкли в виндовсах и тут хотите то же делать...
Зачем из под рута запускать всю среду? чтоб все конфиги всех программ которые из этой сессии сохранялись в папке /root? Чтоб если будет дырка в какой-то граф.утилите, то вас взломали и получили рута? Забудьте виндовс-вей! даже там от этого уходят. Рут нужен только для настроек! Старайтесь не только рута, но и вообще суперпользователя пользовать только тогда когда нужно!
Да мне как-то фиолетово что делается в виндовс или ещё где-то. Как раз Sudo это типично в стиле Виндовс: безопасность для домохозяек. И не буду я никаких ярлыков клеить с sudo. Мне проще перегрузиться на Федору :) Поэтому я и держу две системы на одном компе :)
А насчеттак называемой "безопасности ", то это полнейшая фикция. Я поставил на флешку последнюю версию Puppy linux, загрузился с неё, и с изумлением увидел что могу свободно входить абсолютно во все папки (включая root) как Минта так и Федоры. И ломать ничего не надо, бери что душе угодно Я даже из директории рута минта mp3 файлы воспроизводил чере Puppy :D
Ага, все знают, что от локального рута защититься сложно. Тут уже надо шифровать разделы.
Ага, все знают, что от локального рута защититься сложно. Тут уже надо шифровать разделы.
Вот и я о том же, вся спина совершенно открыта , зато левую ноздрю усиленно закрывают с помощью sudo :)
Я не могу зайти как root в графике из окна выбора пользователей .
Это вот как раз в
в стиле Виндовс:.
хм...
А насчеттак называемой "безопасности ", то это полнейшая фикция.
паранойю ни кто не отменял
1. пароль на bios
2. запретить грузиться с usb девайса(см bios)
3. шифровать данные
и нет ни какой фикции.
Как раз Sudo это типично в стиле Виндовс: безопасность для домохозяек.
Это гибкая система, если вы не знаете как ей полноценно пользоваться, то это уже ваши проблемы..
Почитайте что ли RBAC(те кто юзал solaris, поймут о чем я говорю)
[quote=yars]Ага, все знают, что от локального рута защититься сложно. Тут уже надо шифровать разделы.
Вот и я о том же, вся спина совершенно открыта , зато левую ноздрю усиленно закрывают с помощью sudo :)[/quote]
sudo в отличие от su не защита, а дырка, но и это всё защита от юзера-ламера. От сторонней загрузки шифрование придумано давно.
gksu кто-то отменил?
sudo в отличие от su не защита, а дырка, но и это всё защита от юзера-ламера. От сторонней загрузки шифрование придумано давно.
Прекрасно!
Предложите вариант как мне сделать чтоб пользователь Вася мог запускать ip route ... но не мог ip addr и прочие ip *...
Если использовать судо так как надо, а не так как его по умолчанию настраивают (да и там не так все плохо), то это не дырка, а очень удобный инструмент распределния прав доступа к приложениям...
А насчеттак называемой "безопасности ", то это полнейшая фикция. Я поставил на флешку последнюю версию Puppy linux, загрузился с неё, и с изумлением увидел что могу свободно входить абсолютно во все папки (включая root) как Минта так и Федоры. И ломать ничего не надо, бери что душе угодно Я даже из директории рута минта mp3 файлы воспроизводил чере Puppy :D
Не путайте божий дар с яичницей. физический и логический доступы к ФС - это две разных вещи...
Успехов Вам в Ваших деяниях, если сервер находится в закрытой комнате... Паппи Вам в руки! Как и любой другой лив-диск(с изумлением узнаете, что можно сделать все что хош, мало того даже без диска можно не зная пароль получить доступ из груба, если он не запаролен...)))) Вам еще много чему изумляться прийдется в этой жизни...
Мало того, когда есть физический доступ к серверу даже шифрование диска может спасовать...))) Можно слить винт на другой винт и уехав с ним расшифорвывать долго и нудно... Но можно...
ПиСя:Но если подходить так, то зачем делать прививки, меня ведь все равно машина может сбить(умру от алкогольного опъянения, кирпич на голову упадет, вилкой глаз проткну(Нужное подчеркнуть))...)))
[quote=karl_muenhgausen]
sudo в отличие от su не защита, а дырка, но и это всё защита от юзера-ламера. От сторонней загрузки шифрование придумано давно.
Прекрасно!
Предложите вариант как мне сделать чтоб пользователь Вася мог запускать ip route ... но не мог ip addr и прочие ip *...
Если использовать судо так как надо, а не так как его по умолчанию настраивают (да и там не так все плохо), то это не дырка, а очень удобный инструмент распределния прав доступа к приложениям...[/quote]Пользователю Васе это так нужно?
text
su - Васе наверно нет, а вот админу Мамбе, которого все любят, но который никого не любит - это нужно. Или Вы предлагаете сразу давать права рута Васе чтоб он это мог делать?
Практическая паранойя: Шифрование дисков с помощью cryptsetup/LUKS.
Войдите или зарегистрируйтесь, чтобы ответить.
