abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 17:50 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice slaví 5 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně byla založena ale až 17. února 2012.

Ladislav Hagara | Komentářů: 0
dnes 12:50 | Komunita

Mozilla.cz informuje, že dosud experimentální funkce Page Shot z programu Firefox Test Pilot (zprávička) se stane součástí Firefoxu. Page Shot je nástroj pro vytváření snímků webových stránek. Umí výběr oblasti, prvku stránky (např. odstavce), nebo uložení snímku celé stránky. Snímky lze ukládat na disk nebo nahrávat na server Mozilly. Nedávno bylo oznámeno, že se součástí Firefoxu stane Activity Stream.

Ladislav Hagara | Komentářů: 3
dnes 04:10 | Nová verze

Po 10 týdnech vývoje od vydání Linuxu 4.9 (zprávička) oznámil Linus Torvalds, mj. již 20 let žijící v USA, vydání Linuxu 4.10 (LKML). Přehled nových vlastností a vylepšení například na Kernel Newbies a v Jaderných novinách (1, 2 a 3). Kódové jméno Linuxu 4.10 je Fearless Coyote.

Ladislav Hagara | Komentářů: 1
včera 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 17
18.2. 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 30
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 3
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 56
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
16.2. 23:13 | Nová verze

Byla vydána verze 0.92.1 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání. Řešen je mimo jiné problém s verzí 0.92, jež rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Více v příspěvku na blogu Davida Revoye, autora open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 668 hlasů
 Komentářů: 53, poslední dnes 18:38
Rozcestník
Reklama

Dotaz: Práva root pro jiného uživatele

4.9.2013 08:22 petrhrt
Práva root pro jiného uživatele
Přečteno: 749×
Ahoj, chtěl bych poprosit o radu. Potřeboval bych nastavit stejná práva jako má root, tak pro jiného usera např. petr

sys.Debian

Děkuji za rady.


Řešení dotazu:


Odpovědi

4.9.2013 08:58 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
Nejde! A důvod?

Jiný uživatel nemá jako root co pracovat!

Pokud normální uživatel potřebuje něco spouštět jako root používá se sudo.

4.9.2013 09:11 Ivo
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
V /etc/sudoers se to da nastavit.
4.9.2013 09:23 mikky | skóre: 25 | blog: Ghlog | M. L. - Praha
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
Správný způsob je použít sudo. Špatný postup je dát uživateli ID 0 v /etc/passwd. Druhá varianta je v některých případech obhajitelná, ale je to fuj fuj.
Je vám méně než 30 ? (jsme vrstevnící => budeme si tykat) : (jsem pro vás bažant => můžete mi tykat);
4.9.2013 09:29 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
Proč špatný postup?
Pokud není uživatel šťoural nebo lamer, co rád dělá místo na disku, tak by to nemělo ničemu vadit.
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
4.9.2013 09:53 mikky | skóre: 25 | blog: Ghlog | M. L. - Praha
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
Už z principu. Mít dva prakticky nerozlišitelné uživatele je nežádoucí z hlediska bezpečnosti (např. dohledání činnosti v logu).

Navíc, po přihlášení systém neví, kdo se přihlásil (login shell běží s EID 0, bez vazby na username), takže spousta nástrojů bude používat při překladu na username náhodně root nebo petr (podle implementace), což může způsobovat problémy u nástrojů, které s username pracujou. Taky dál třeba nemusí být jasné, jaký má uživatel $HOME, atd. atp.

Zjednodušeně řečeno, může to vést k nepředvídatelnému chování některých programů. Což pro programy běžící s EID 0 rozhodně není dobré.
Je vám méně než 30 ? (jsme vrstevnící => budeme si tykat) : (jsem pro vás bažant => můžete mi tykat);
4.9.2013 10:29 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
Uživatele root můžu vypnout a jeho práva přidělit jinému.
Na svým PC sice pečlivě sučkuju, sudo mi přijde nepraktický, ale raspberrka postrkaný všude možně po baráku mám ošetřený právě takhle.
Výhoda, že případný hacker musí uhádnout jméno i heslo, tak zůstane zachována.
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
4.9.2013 17:29 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
K čemu je to dobré, že se root nejmenuje root?
To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
4.9.2013 19:07 axel
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
No vzdyt to tam pise - musis pripadne uhodnout i jmeno superuzivatele (mira bezpecnostniho prinosu je samozrejme k diskusi).
4.9.2013 19:49 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
Aha, jen toto, tak to k diskuzi moc nebude :-)
To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
4.9.2013 17:26 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
Navíc, po přihlášení systém neví, kdo se přihlásil

Když si přeložíte jádro s CONFIG_AUDIT, budete mít v /proc/self/loginuid původní přihlašovací jméno.

4.9.2013 09:23 helb
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele

Mělo by stačit nastavit v /etc/sudoers druhému uživateli UID 0:

root:x:0:0:root:/root:/bin/bash
…
petr:x:0:0::/home/petr:/bin/bash

Ale asi to není moc dobrý nápad a bude lepší použít su/sudo.

4.9.2013 11:01 traktorista
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
SELinux a 'root' zrusit.
4.9.2013 11:37 mch
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
Zalezi, jestli to chces na vsechno nebo jen na neco. Jestli na vsechno, tak zkus sudo -i. Dobra varianta je jiz zmineny sudoers soubor (visudo). Jestli to je jen na jeden/nekolik souboru muzes pouzit setgid/setuid bit + ACL. Pokud bys mu potreboval vytvorit nejaky kompaktni 'blackbox' ve kterem by mohl fungovat jako root, muzes pouzit chroot.Dal treba SElinux.. Variant je spousta a kazda ma sva pro i proti.
4.9.2013 21:09 2X4B-523P | skóre: 38 | blog: Zelezo_vs_Debian
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
ještě hodně vyskakovat si můžou členové skupiny wheel - nemyslím tím nějakou kapelu :-)
4.9.2013 23:37 2X4B-523P | skóre: 38 | blog: Zelezo_vs_Debian
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
akorát jsem si nevšiml, že v Debianu tato skupina v základu už není, takže ta rada už je k ničemu...
tsLnox avatar 5.9.2013 10:07 tsLnox | skóre: 31 | blog: Blog jednoho ukecaného Gentoolemana | Žďár nad Sázavou
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
To je fuk, stačí ji vytvořit a pak nadefinovat práva pro skupinu v sudoers... :)
5.9.2013 04:35 miro
Rozbalit Rozbalit vše Re: Práva root pro jiného uživatele
Pohledejte, řešilo se to tu víckrát, asi nejvýživnější diskuse je tady. Přeji hodnotný čtenářský zážitek.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.