Dotaz: Mandrake 9.1 - ukládání hesla pro ROOT při spouštění aplikací

[Sesijama]

čau

mám Mandrake 9.1. Když my nastartuje KDE jedu jako uživatel. Při spouštění některých programů (např. ovládací centrum) systém vyžaduje zadání hesla pro root. pod polem pro heslo je možné zaškrtnout "Uložit heslo". Když chci heslo uložit a potvrdím tak při novém spuštění programu je heslo pro root vyžadováno znova.

nevíte kde je chyba?? nebo co bych měl udělat pro její odstranění?? nebo kde to nastavím ručně???

díky za odpovědi

Sesijama Sick

Odpovědi

[Sesijama]

to mi nikdo neporadí, jak spouštět aplikace pod uživatelem automaticky s heslem root???!!!???

[hab]

nikomu to asi nechyba, priznam sa ze mne tiez nie:)

kvoli bezpecnosti to asi nie je to prave.

[Michal Marek (twofish)]

Kolikrát za den potřebuješ spouštět Ovládací centrum?

[unchallenger]

Já nevím, co ta věc dělá, ale doufám, že si to doopravdy nepamatuje heslo roota. Pokud ano, hned přidávám do bugzilly KDE bugreport...

Proti častému oprakovanému zadávání hesla pomáhá

(a) mít spustěný rootovský shell, odkud spouštím programy jako root ;-)

(b) autentizace přes PAM s modulem pam_timestamp, který ,,cacheuje autentizace``, tj. nějaký čas po poslední úspěšné se nemusíš znovu autentizovat -- ale to snad MDK dělá, ne?

Přijít k počítači za půl roku a spustit něco s právy roota jen proto, že jsem cosi kdesi zaklikl a ono si to celou dobu pamatovalo rootovské heslo, mi přijde jako nanejvýš zcestné.

[Sesijama]

moc Vám děkuji za příspěvky a názory, ale můj problém to jaksi nevyřešilo :( Chápu, že to pro něko je asi blbost, ale já se chtěl dozvěť jestli to jde a jak to funguje, případně kde bych se o tom něco dočetl.

[Tomáš]

Asi to bude opravdu tak, že kvůli bezpečnosti se root mosí pořád prokazovat heslem. Kdyby se Ti po klávesnici prošla kočka, mohla by způsobit poškození systému (a nedejbože dat). A pokud se Ti kolem počítače mihnou občas nějaké děti tak by to mohlo taky dopadnout špatně. Takže raději piš pořád heslo. Jámám takovou zkušenost, že roota potřebuji jenom hodně málo, jenom na instalace programů a změnu konfigurace. To se děje maximálne jendou za den, když opravdu něco nastavuju, jinak vůbec.

[samekt]

1) Pro vetsinu domacich uzivatelu poskozeni systemu asi nebude vetsi pruser nez treba smazani home adresare (na coz roota ta kocka nepotrebuje). System se da preinstalovat.

2) Zacatecnici potrebujou roota mnohem casteji, cloveku to chvili trva, nez se nauci nastavovat system aby delal co chtel. Vecne zadavat heslo je dost frustrujici. Mimochodem, nejmenovany prednasejici na FELu, kdyz jsme brali spousteni systemu, nas nabadal at si dame na jednu virtualni konzoli roota. (rovnou bash misto loginu)

Porad jsme nevyresili to, proc ta utilita, jakkoli je zavrzenihodna, vlastne nefunguje. (Me teda taky nikdy nefungovala)

[8an]

Že to nefunguje si nejspíš uvědomují i autoři KDE, protože pokud vyvoláte kdesu z Control Center (např. u Logina Manager), tak se volá rovnou s parametrem -n (don't keep password, to zaškrtávátko se nezobrazí).

[8an]

Takže všechno jinak: v KDE 3.3 mi to funguje - např. u k3bsetup se uloží i rootovské heslo.

Díval jsem se jak to funguje:
na pozadí běží daemon kdesud (který kdesu spouští, pokud již neběží), se kterým se kdesu spojí přes DCOP. Heslo se vždycky pamatuje pro konkrétní program, resp. spíš pro konkrétní příkaz. Hesla jsou jenom v paměti a mají nastavenu dobu platnosti. Velikost core dumpu je nastavena na 0 aby se hesla nemohla dostat na disk při pádu programu. kdesud komunikuje s kdesu jen když běží oba pod stejným uživatelem.

[unchallenger]

Takže abych to shrnul, nejenže v podstatě reimplementovali [část] sudo a pam (což mě u KDE už nepřekvapuje, spíš mě překvapí, když použijí něco, co napsal někdo jiný), ale navíc to opravdu drží v paměti heslo, což by pam a dynamicky updatovaný sudo seznam nedělal.

[VícNežNic]

Já už jen očekávám den, kdy bude součástí KDE i Kinux.

[tux]

:) a hlavne bude krasne zadavat ks, kodprobe, kozilla... no aspon bude clovek na 100% vedet cim program zacina ;)

[unchallenger]

2) Tak ať si spustí na vyhrazeném desktopu rootovský xterm. To znamená zadávání hesla jednou za přihlášení, což asi u začátečníka nebude jednou za měsíc jako u mě, ale stejně by to mělo být dostatečně zřídka. BTW zadávání rootovského hesla je nejlepší metoda proti jeho zapomenutí (pokud samozřejmě používáš hesla jako xj,Iesyr5^ a ne abc).

K fungování. Pro začátek by někdo musel zjistit, jak má fungovat. IMHO se nějak bije s ostatními autentizačními menchanismy nebo vyžaduje něco nakonfigurovat či povolit.

[nazir]

sudo?