abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 4
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 22
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 3
2.12. 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
2.12. 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 1
2.12. 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 2
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 771 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: ROOT ucet vs klasicky ucet

12.1.2014 17:41 petrfm
ROOT ucet vs klasicky ucet
Přečteno: 881×
Ahoj, par dnu si hraju s linuxem a hodne se mi libi. Nemam moc casu a tak ctu kompletni dokumentaci po vecerech, ale jeste jsem nenarazil na uzivatelske ucty a jejich vyznam.

Proto polozim uplne stupidni a BFU dotaz, ktery je pro mne ale dulezity :

- Po instalaci linuxu, kdy nastavim rootovi nejake heslo, mohu pouzivat tento ucet pro beznou praci? Neco mi rika, ze bych si mel vytvorit hned uzivatele, treba Martin a nastavit si jine heslo. Pak vsechno delat pod uzivatelem Martin a pro pristup ke sprave pouzivat sudo, je tak?

Ale proc i kdyz jsem pod rootem, musim casto zadavat sudo, protoze mne to nechce pustit ? Ten root ucet je nejak omezeny?

Diky za vysvetleni, P.

Řešení dotazu:


Odpovědi

12.1.2014 17:57 Jack Hokus | skóre: 31 | blog: LostHeaven
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Dobrý den,

uvažujete správně, účet root je určen na správu systému. Pro práci jsou určeny uživatelské účty. Je to proto, aby běžný uživatel nerozhodil celý systém. A v úvahu je třeba brát i bezpečnostní hledisko. Pokud dojde ke kompromitování běžného účtu, tak pachatel nenadělá tolik škody.

http://www.jackhokus.cz/
Jendа avatar 13.1.2014 01:01 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Pro práci jsou určeny uživatelské účty. Je to proto, aby běžný uživatel nerozhodil celý systém.
Osobně se mi ještě nestalo, že by mě použití uživatelského účtu ochránilo, nebo bych naopak pod rootem omylem zničil něco, co by se mi při použití uživatele nepovedlo.
Pokud dojde ke kompromitování běžného účtu, tak pachatel nenadělá tolik škody.
Což je v případě, kdy se z toho účtu uživatel přepíná na roota, celkem irelevantní.
12.1.2014 17:58 Skokan, Pavel | skóre: 28
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
dejte sem výstup z

whoami

a

id

na linuxu jsou uživatelská jména case sensitive

root, Root, rOot, roOt, rooT, ROot, RoOt, RooT, ... , ROOT jsou různé účty a root s id 0 je jen ten první (pokud neuděláte nějakou ošklivou nepěknou zlou věc)...
12.1.2014 18:02 petrfm
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Jojo uz jsem se dopidil toho prikazu id a jsem root. Mam tech linuxu vice - je to virtualka, kde si zkousim ruzne distra a sluzby, takze jsem nad tim zapremyslel a chci si do dat doporadku, nez se mi tam nekdo naboura :-)

Jinak jak je to potom s ruznymi sluzbami - samba, server apache, atd... vsiml jsem si, ze postgresql treba taky pouziva nejakeho "uzivatele" - konkretne postres nebo tak nejak. Ale to je jen uzivatel v ramci te databaze - stejne jako u mysql, ze ? Cili to s rootem v linuxu nema moc spolecneho.

Diky za osvetu, je treba ziskat spravne navyky hned ze startu :-) Treba vidle pouzivam dodnes pod Admin ucty a i kdyz se za to stydim, spatne se zvyka na to, mit tam x uzivatelu.
Jendа avatar 13.1.2014 01:04 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Jinak jak je to potom s ruznymi sluzbami - samba, server apache, atd... vsiml jsem si, ze postgresql treba taky pouziva nejakeho "uzivatele" - konkretne postres nebo tak nejak. Ale to je jen uzivatel v ramci te databaze - stejne jako u mysql, ze ? Cili to s rootem v linuxu nema moc spolecneho.
V mnoha distribucích si služby vytváření skutečného unixového uživatele - např. Apache "www-data", postgres "postgres", mailserver "mail" atd. Je to hlavně pro lepší izolaci v případě kompromitace služby. Takže postgres nejspíš bude fakt unixový uživatel (+ databáze samozřejmě může mít vlastní správu uživatelů „uvnitř“, do čehož už systém nevidí). Zjistíš to třeba ve výpisu procesů (ps axu) nebo vůbec zjištěním, jestli takový uživatel existuje (getent passwd).
12.1.2014 19:05 petrfm
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Uz vim, co mne tak rozhodilo... Mam totiz 2x ubuntu. Jeden klasicky ubuntuserver 12.04 a druhy take, ale dodavany spolecne s instalaci nejakeho softu.

No a v jednom jsem jako root a ve druhem jako petr. Pritom Petr ma prava root. Tohle mne zmatlo, protoze jsem myslel, ze root je vzdy root a ma ID 0 a tady mam ID 1000. Koukam, ze ubuntu to ma proste udelane trochu jinak a root muze mit sve jmeno :-)

Ale i tak je stale rootem a mel bych si tedy pro praci zridit jeste jeden ucet, ze ?

P.
12.1.2014 19:24 Skokan, Pavel | skóre: 28
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
v defaultním nastavení Ubuntu je účet roota uzamčený a první zavedený uživatel (při instalaci) má právo použít sudo na eskalaci oprávnění (práci s právy roota)
13.1.2014 09:40 j
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Krome mnoha jinych aspektu, ti pod rootem spousta veci v tucnakovi dobrovolne fungovat nebude a budou se tomu celkem aktivne branit. Tyka se temer vsech aplikaci mimo administraci - napr i Xka. A uvedom si, ze ani zdaleka nejde o to, ze by neco z venku melo napadnout system ... i pokud bude v aplikaci bug, tak pod rootem muze napachat daleko vetsi skody, nez kdyz bezi pod beznym uzivatelem. Nemuze se pak stat, ze prepise systemovy veci.

Navic v tucnakovi roota na provoz zadny appky nepotrebujes - narozdil od widli.
rADOn avatar 13.1.2014 11:05 rADOn | skóre: 44 | blog: bloK | Praha
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Já bych jestě doplnil že ten nejzákeřenější (pro neznalého) rozdíl proti wydlím není technický, ale zvykový. Technicky mezi unixovým rootem a wydláckým administrátorem velký rozdíl není. Ale prakticky, protože se práce pod systémovým účtem nikdy nestala tak masovým nešvarem jako na wydlích, tak taky není zvykem aby se programy při každé kravině ptaly "jsi si jistý?"
"2^24 comments ought to be enough for anyone" -- CmdrTaco
13.1.2014 15:34 darksir
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Ja myslim, ze to bude spis tim, ze s linuxem pracuji uplne jini uzivatele, nez s vidlema :-) Kazdopadne diky za objasneni, uz chapu, co se to delo, protoze pouzivam vesmes ubuntu a debian a tak mne ten zpusob roota trochu zmatl. (protoze na jeden se prihlasuju jako root a na druhy jako petr, ale defakto oba maji opravneni pouzivat sudo a proto jsem se divil, jakto.)
23.2.2014 23:34 petrfm
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Nechci zakladat dalsi thread, proto se zeptam tady. Pokrocil jsem a zacinam se po systemu trochu koukat. Vratil bych se tedy k tem uzivatelum jednotlivych sluzeb - napr. www-data pro apache, apod.

Chapu, proc to tak je, ale zajimalo by mne, jak je to reseno. Predpokladam, ze ja jako uzivatel nemam potrebu znat treba heslo tech uctu. Ale zajima mne, jak se nastavuje a zadava? Generuje se nahodne pri instalaci te sluzby? A jak se spousti? je nekde ulozene? Mam na disku v adresarich apache nejake podadresare se sluzbami a ty maji urcite adresare "vlastnene" svym uzivatelem. Neni mi uplne jasne, jak se k tomu mam chovat - nesahat na to, nebo s tim muzu hybat pres sudo, potazmo roota? Co kdyz zmenim vlastnika, tak se ta sluzba pos-re, pac to neotevre?

Tohle mi proste neni uplne jasne :-)

P.
23.2.2014 23:53 NN
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Michy avatar 24.2.2014 09:20 Michy | skóre: 11 | Praha
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Tyhle systémové uživatelské účty (s uid<1000) zpravidla vůbec nemají povolený přístup přes heslo, ale jelikož služby obvykle startují pod účtem roota, tak mají možnost se rootovského oprávnění vzdát a přepnout se do patřičného účtu, pod kterým potom pracují.
24.2.2014 11:35 petrfm
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Diky, to mi jako vysvetleni staci, vrtalo mi hlavou, jak s temi ucty operuji, kdyz neznaji heslo, nebo zda maji heslo nekde ulozene - to by zase bylo bezp.riziko.

Uz jsem si i nasel, jak se na ty jednotlive ucty prepnou pomoci roota, abych nemusel porad delat chown. Jeste donutit k prihlaseni WinSCP, at muzu pod www-data spravovat weby a budu uplne stastny clovek :-)

P.
24.2.2014 11:37 petrfm
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Jeste se zeptam na posledni vec - pokud se tedy sluzby prepinaji pres roota na daneho uzivatele, pokud bych pod rootem zmenil nekterym souborum (treba databazovym, nebo www-data) v dusledku treba kopirovani majitele na root, tak by ty sluzby mely asi solidni problem, ze?

Cili si davat pozor a nezmenit omylem vlastnika, nebo ho pak nastavit zpatky.
Max avatar 24.2.2014 12:55 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Když kopíruji, tak většinou kopíruji i oprávnění. Pokud je nezkopíruješ, tak pak je musíš samozřejmě nastavit, aby k nim měl příslušný uživatel/služba přístup.
Zdar Max
Měl jsem sen ... :(
24.2.2014 15:13 j
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
LDP http://www.root.cz/knihy/linux-dokumentacni-projekt/ ...

ucty pro Apache a spol jsou tam prave proto, aby se na ne z venku prihlasit ... NESLO. Pokud to povolujes, vyrabis bezpecnostni diru jak dopr...

Prepinat se na ne z konzole je pak naprosta blbost ... owner souboru je totiz naprosto nezajimavy - vetsinou je owner webu nejaky uzivatel nebo root, presto se k tomu apache dostane ... jednoduse proto, ze skupina ...

24.2.2014 15:41 darksir
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Rozumim, proto se ptam, abych si nezadelal na nejaky bezpecnostni problem. Zajimalo by mne tedy potom, jak ty soubory pro apache spravovat? Jak je tam nahravat, upravovat.... ?

Musim mit budto uzivatele, ktery je ve skupine www-data, nebo to delat pres roota, potazmo sudo, ne ? Jina moznost snad ani neni.

P.
24.2.2014 15:43 darksir
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Jinak dekuju za odkaz na LDP, ale to je pri jeho rozsahu po vecerech cteni cca na rok... (takze ho pomalu ctu), ale ja uz mam bezici linux a potrebuju na nem makat :-( Samozrejme je mi jasne, ze pak otravuju s blbymi dotazy na zaklady a jsem taky vdecny kazdemu, kdo je ochotny mi poradit.
24.2.2014 16:54 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
Záleží na tom s čím pracujete. Třeba ten apache potřebuje pouze práva na čtení a vlezení do adresáře (r-x), případně na zápis (w), pokud to někam potřebuje. A k tomu mu většinou stačí oprávnění "others", takže si klidně můžete nahrávat přes SCP pod svým uživatelem a apache bude fungovat. Pouze pokud někam potřebuje zapisovat, tak se mu to musí povolit. To se samozřejmě týká pouze adresáře se soubory webu, například logy musí být přístupné i pro zápis, ale ty se zase většinou dávají jinam.

A sice je to trochu kontroverzní téma, ale při nastavení přihlašování pomocí klíče je možné používat přihlášení přes SSH/SCP/SFTP přímo na roota; ovšem polovinu zde zmiňovaných výhod tím zničíte. Výhodou je (mimo jiné), že získáte možnost editovat konfigurační soubory a nejen je) vzdáleně, nevýhodou je (mimo jiné) , že získáte možnost editovat konfigurační soubory (a nejen je) vzdáleně. :-)

http://www.abclinuxu.cz/faq/bezpecnost/prihlaseni-bez-hesel-i-na-roota

http://www.abclinuxu.cz/faq/bezpecnost/je-bezpecnejsi-prihlasovani-pomoci-bezneho-uzivatele-a-su-nez-primo-na-roota
24.2.2014 16:22 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
Rozbalit Rozbalit vše Re: ROOT ucet vs klasicky ucet
PS: RedHat, CentOS (,Fedora) s uid < 500, dle /etc/login.defs UIDMIN (SYSTEM_UID_MAX), případně GIDMIN (SYSTEM_GID_MAX).
To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.