Dotaz: problém s přihlašováním root

[DJnero]

Ahoj používám Kubuntu 6.10 (teprve krátce) a kdyz se chci v grafickém přihlášování přihlásit na roota tak to napíše Přihlášení superuživatele není dovoleno ale háček je ten že nemůžu nic dělat co potřebuju (hlavně jít na internet) když nejsem superuživatel ani do některých potřebných adresářů se nedostanu a proto musím být root (s riziky jsem obeznámen a ignoruju je ) díky za odpověd předem PS (lol) nic jinýho to nepíše a přes konzoli se na roota dostanu a neslo to ani na 6.06.1 LTS

Odpovědi

[Petr Šobáň]

Což je uplně správně

Root nemá pod x serverem co dělat a na internet se nechodí jako root.

Jinak těžko ti někdo poradí když nenapíšeš co nemůžeš dělat pod normálním uživatelem, pokud potřebuješ změnit nějakej konfigurák můžeš se dočasně přepnout na roota viz: man su.

Ale firefox určitě pod rootem spouštět nemusíš.

[pasmen]

Root pod X ma co delat, neplet si to se spoustenim X s pravy roota. Pokud chce tazatel mit roota, necht napise v konzoli sudo -i.

[Petr Šobáň]

Root pod X ma co delat, neplet si to se spoustenim X s pravy roota.

Spíše jste mě špatně pochopil samozřejmě že něco jako root potřebuji pod X spustit (abych něco nastavil atd....) ale abych spouštěl vše pod rootem je nesmysl a je správně že mu to nepovolí.

A zaručeně jako root nemusí prohlížet stránky na internetu

Samozřejmě že nám uživatel ještě neřekl co tak nutného potřebuje jako root spouštět zmínil se pouze o internetu ovšem jako root spouštět thunderbird nebo firefox je fakt nesmysl.

[Vojtěch Trefný]

A máš vůbec vytvořený účet root? - viz http://forum.ubuntu.cz/viewtopic.php?id=1734

[erycek]

Zkus se prihlasit na konzoli jako root a #>startx -- :1 Pres Alt-F7 by teoreticky mohly byt Xka. Pokud to nepude, tak bych vypnul SELinux.

[DJnero]

1. root je pro me důležitý a kernel moduly tedamenit nebudu 2. sudo nepouzivam 3.root je nutny (a prej to jde nejak nastavit) 4. root je páč teď na něm jsem preskonzoli 5 je potreba v grafickym prostredi páč se mi to fut nechcre preblikvat a z fedory jsem zvyklej

[DJnero]

jo zapomel jsem ja root vyuzivam porad (jsem liny uzivatel) a ladit neumim takze se neboj ze neco vyvedu jo a instaluju porad a mam modem sagem fast 840 a tvrde vyzaduje root a ja jsem zvyklej na root takze chci root (LOL) ale nic z toho neberte jako urazku a tak

[Petr Šobáň]

No nějak pořád nechápu naco toho rota potřebujete ?

Pokud potřebujete nahodit modem tak to můžete přes konzoli kde se jako root přihlásíte, ale na ostatní věci ho nanic nepotřebujete.

Nebo pokud na ten modem je nějaké klikátko tak by se vás to na root heslo mělo zeptat záleží jak to spouštíte.

Jinak modem žádného roota nevyžaduje, se spustí pouze jednou na zavedení modulu a nastavení, ale to by měl dělat OS sám při startu ne ?

Jinak pokud popíšete jak ten modem chcete spouštět tak vám někdo poradí jak to nastavit aby fungovalo připojení i pod obyčejným uživatelem.

[Filip Jirsák]

… neumim takze se neboj ze neco vyvedu

No právě… Pod rootem člověk nedělá ne proto, aby něco nepokazil záměrně, ale aby něco nepokazil omylem. Třeba že si "omylem" spustí nějaký děravý program…

[DJnero]

jaky rozdil je mezi tim ze pod rootem spustim deravy program a sudo deravy program?

[pakanek]

Zadny - bezpecnostni ohrozeni (sudo se ridi nastavenim v /etc/sudoers). Ucelem je nespoustet potencialne nebezpecne aplikace.

Dnes velice prselo. Vzpomenul jsem si, ze mam zapnutou cisticku vody pres prodluzovacku, na kterou prsi. Nemusel jsem vypinat pojistky, nemusel jsem si ani brat gumove rukavice a gumaky. Voda se ke kontaktum nedostala. Ale presto jsem to udelal.

[Filip Jirsák]

Ten, že programy, u kterých se předpokládá spouštění pod rootem, toho dělají pod rootem minimum, tedy je menší šance, že v nich bude nějaká bezpečnostní díra. Navíc jsou takové programy (snad) pečlivěji kontrolovány. A ty ostatní programy, kde nějaká ta chyba být může, nespouštíte ani pod rootem, ani pod sudo, ale jako běžný uživatel. V tom je ten rozdíl.

[laco]

Rozumný názor

[DJnero]

problem je ten ze ja potrebuji roota vzdy a vsude a kdyz to napise skoro pri kazdym kopirovani premissions denied a pri pripojeni na modem kterej musi mit uplne special script a napise ze nemam k modulum prava atak tak chci roota proste se ptam jak to mam nastavit aby to jelo na grafickym rezimu proste ho potrebuju

[Jerzabek]

Nechápu, nerozumím... Nač pracovat jako root? Problém vidím spíš v právech (soubory), spustit script na modem jako root je přes konzoli otázka pár sekund, BTW pracovat defaultně jako root je nesmysl. Zdá se mi, že se z Kubuntu snažíte udělat Winubuntu.. :)

[pakanek]

Neprijemne casto narazim na *Ubuntu forech na veci jako chmod 777 *

[Kroko]

na tohle bohuzel mohu rict jen jedno: poridte si windows .... tam jste jako administrator systemu pripojen porad ...

[doron]

No to snad ne, ve windows je jen strašně blbě nastavený výchozí nastavení práv uživatelů, které vytvoříš po instalaci. Přiřadit je všechny do skupiny Administrators mohlo napadnout jen úplného debila. Jinak můžeš používat runas, nebo sudo, grafický shell s právy administrátora k ničemu nepotřebuješ. XP jsou hrozný systém, mám z toho pocit, jako by před poteciálním uživatelem a administrátorem skrývaly, že jde vlastně o NT OS. Za XP byl určitě u MS odpovědný pořádný hňup.

[lamer]

no to snad jo, řekni mě jak na win2000/xp přinutíš uzavřený program který si otevírá nějaké soubory instalované v Program Files ze kterých načítá obrázky pro svoje gui a otvírá je pro čtení a zápis, i když to není nutné, aby fungoval pod uživatelem který je pouze ve skupině users. nemožné, a to ten program je kritický a vyměnit jej za druhý prakticky nejde. takže všechny uživatele hodit minimálně do power users. což postrádá logiku.

[Olsen]

Jo, nutnost administrátora právě vězí jen v mizerných programech. Jinak by stačilo run as...

Mimochodem, mám laserovou tiskárnu, která má poslední (problémové) ovladače na win2k, ačkoliv není příliš stará, a ukládá si dočasné soubory přímo (vždy pod nějakým náhodným názvem) do c:\(instalační adresář windows)\SYSTEM32. Bez administrátora zkrátka nedá ani ránu. Jméno té skvělé firmy, která ji vyplodila je Minolta, jestli se rozhodujete, od koho nakoupit :)

[Stanislav Sobotka]

Ach jo... Co vám vadí na sudo? nebo třeba gksudo, že :) když potřebujete více příkazů za sebou, není nic jednoduššího než "sudo su" (profesionálové prominou, nějak jsem to přebral z DSL :)) Jinak souhlasím, serfovat pod rootem je blbost...

[DJnero]

hmmmm super, hele ja chci pouzivat root páč nechci furt davat nejak sudo (jsem liny uzivatel) ja vim co spoustim a vim co delam pouzivam to jako desktop a jen krtace mel jsem zakladni dotaz JAK SE MAM DOSTAT DO SYSTÉMU UŽIVATELEM ROOT V GRAFICKÉM MÓDU, NÉÉÉÉ ŘEŠIT PROČ DĚKUJI ZA ODPOVĚDI (zase si to nebrat osobně (ja sem clovek kterej se rád háda pozor na mě )

[sir Turbis]

1) byt jen root:

sudo passwd

2) start jako root:
alt+crtl+F1 přihlásit se jako root

/etc/ini.d/xdm stop
startx

[AraxoN]

A nechce pán radšej ostať pri Windows?

[pakanek]

A jini lide zase nechteji sirit tento zpusob reseni problemu, protoze takto se to nedela.

[DJnero]

pán určitě ne jestli se vrátín windows nikdy!!!!!!!! sice mi linux znicil hodne veci ale ne leda jít na jiný distro kde to jde jo a vracim se s tim ctrl+alt+f1 je textove a to muzu udelat stejne

[sir Turbis]

Přes xdm stop zastavíš xserver , kde jsi přihlášen jako user, pak ho spuštíš jako root..:) pomocí startx

[Filip Jirsák]

sice mi linux znicil hodne veci

Jestli to s tím zvykem pracovat pořád pod rootem nebude souviset. On to totiž nejspíš nezničil "Linux" sám od sebe, ale nějaký uživatel v něm, nejspíš root…

[DJnero]

mno grafickou kartu fedora el nebylo to zniceni ono uz to udelalo samo po 5 letech bylo to jen aby to bylo zajimavejsi ja to ani nevedel az po mesicich jsem zjistil ze to neni tim , stary pocitac málem shorel ale podpetim unavou materialu a zkrřatem za to nemuze nikdo, zil 7 let uz nezije

[DJnero]

hele mam odpověd a dam to do vzorových odpovědí aby uz vsichni dalsi věděli: Enabling graphical root login

It is highly recommended NOT to allow root to login graphically! In Gnome

*

Open System --> Administration --> Login Screen Setup *

Click on the security tab *

Check Allow root login

In KDE

*

Open Konqueror and open the /etc/kde3/kdm/ folder *

Right click the kdmrc file and then Actions --> 'Edit as root' *

On line 246 should be AllowRootLogin=false change it to 'true' *

Save and exit.

From the Linux Console

*

Switch to a virtual terminal with Ctrl+Alt+F1 (or F2, F3, ..., F6). You can get back to your X session with Ctrl+Alt+F7. *

Log in as yourself. *

Become root with "sudo -i". *

Start a new X server on display :1 with "startx -- :1". o

You can run a different window manager (say, fvwm) with something like "startx fvwm -- :1". o

You must use display :1 because the default (display :0) is already being used by you. *

Be careful, you're the superuser. Don't forget to logout as soon as you're done, from both X and the console

[Kram]

Já si myslím, že skoro všichni co odpovídali znali jednoduchou odpověď, ale byli natolik rozumní aby jí sem nepsali.

To co chceš je totiž skoro tak nerozumné jako nahradit 2 spouštěcí tlačítka u sekačky plechu šlapkou.

Pokud si tak pohodlný nastav si aliasy v bashi. Já mám např.

alias ns="su -c '/bin/netstat -natuepc'"

alias tm="tail -n 80 -f /var/log/messages"

Když si nastavíš sudo můžeš poušít třeba.

alias rootmc="sudo mc"

alias modemup="sudo /cesta/ke/scriptu/k/nahozeni/modemu"

[DJnero]

jeste drobny komentar nenavidim kompikace a to kdyz mam kvuli nejaky veci to obchazet dvaceti zpusoby proto jsem taky porad pod rootem abych se nemusel starat o to ze neco jde nebo nejde a je jedno jestli smazu najakej soubor pod rootem nebo pres sudo jdnoduse staci upravit ten soubor a jsem pod rootem porad a nemusim nic resit se sudem

[Václav "Darm" Novák]

Vaše riziko.. Akorát doufám že s takovým přístupem někde neděláte správce serveru...

[DJnero]

ne ,ale newim jako ja delam ty veci o kterych vi ma pouzivam jen ty programy ktery potrebuju nainstaluju to co nepotrebuju tak na to kaslu , to co musim skonfiguruju a jinak mam linux jen na svou praci do školy (ano vsichni mate pravdu skolu kupdivu nenavidim)

[DJnero]

linux pouzivam myslim ze u zasi rok a zatim sem si nic rootem nepokazil, ale system uz mam ehm... šestej ? mno ale to bylo proto že jsem hledal tu nejlepsi distribuci a vida našel jsem ji je to Debian rychlejsi a lepsi nez kubuntu

[laco]

No to je zajímavé, pokračování diskuze po roce... Ale když už, mohl byste prozradit, který Debian to přesně je ?

[DJnero]

Debian Etch Stable 4.0r0

[laco]

No dobře, ale Ubuntu je, pokud se nemýlím, také založeno na Debianu, čímž chci říci, že asi Debian nebude výrazně lepší. Navíc si nemyslím, že po vyzkoušení pouhých šesti distribucí jste našel distribuci vašich snů. Tak lehko to nejde. Znám linuxáka, který jich vyzkoušel asi 20 a pořád hledá další ...

[DJnero]

mno kdyz pocitam verze tak asi 10 - 12 ale spoustim ubuntu trva to 2-3 minuty a debian tak do minuty. ale ja taky debian odmital ale mandrivu jsem nikdy dlouho nemel tu jsem nenavidel a nenavidim , suse jsem mel tyden 10.1 a 10.2 me blbla instalacka , u fedory 5 slo vsechno u 6 nesla tiskarna u 7 nejde hodne veci (moje prvni ditribuce byla fedora 5) kubuntu 6.06 taky asi tyden pak kubuntu 6.10 to jsem mel asi 3 mesice pak mandriva 06 jestli se neco zmenilio od 05 dale pak dlouho nic pak klubuntu 7.04 pak fc 7 a pak debian 4.0 a nehodlam zatim prejit na gentoo

[laco]

Spouštění 2-3 minuty se mi zdá být moc dlouho, schválně jsem to dnes měřil: je to cca 1 min. 20 sekund. Debian nemám, nemůžu porovnávat. Ale málokterý Linux nabíhá méně než minutu. V každém případě mám rád distribuce se "samostatným rootem" (zvyk z OS UNIX), což Ubuntu nesplňuje, Debian nevím. Sudo mi nějak nevoní, furt otravuje.

[DJnero]

konecne je nekdo na moji strane takyn emam rad sudo, ale mam 3 Ghz * 2 core ale ubuntu se takhle najizdi ale ono to zpomaluje fcsk atd... ja uz ho nemam

[DJnero]

a znam jednoho ktery vyzkousel 2 distribuce, mandrivu a pak gentoo

[DJnero]

odlehceni, kdyz mam root asi chci byt panem sveho pocitace

[pakanek]

Vsak on te nekdo svrhne a ty prestanes byt panem sveho pocitace...

[DJnero]

to zni jako hip-hop a hip hop nenavidim (Rock for people)

[mess]

Zkus tohle rm -rf / Bude sranda . Nebo umount -l / taky zajímavá věc .

[DJnero]

nenene rm ani umount

[Ash]

Já bych rozhodně nic podobného do faq nedával. Vemte si že dneska začínájí používat linux kdejaké lamy, a předkládat jim všem něco, co by vědět raději neměli, mi připadá sice velmi samaritánské, ale také kontraproduktivní. Vemte si, že když si tohle někdo neumí ani vygooglovat, tak to musí být hodně velké dřevo :( Myslete si co chcete, můžete mi říkat že i lamy mají svůj rozum, ale tohle - to je jako radit někomu, kdo se zeptá jak ..... ovci.

[DJnero]

mno ja to dal protoze mezi miliony vysledku v googlu se to dost tezko hleda ja to nenasel tenkrat ani na ubuntu takze jsemse tam zeptal protoze tady jsem se nedockal tenkrat odpovedi ted uz se jenom hadam ale vim ja napovidam tem kteri to maji pro dobre ucely

[Ja]

Prosím všechny: Pokud tento pán zatím sám nedospěl k řešení (a tudíž neví co dělá) ať mu nikdo neradí. Takoví s tímhle přístupem nemají na Linuxu co dělat.

[DJnero]

aha mno takovi nemaji na linuxu co delat , tak potom linux nebude mit nikdo a mimochodem muzu mit sudo nainstaluju nejakej blbej balik tak jako tak proste, ten kdo vi co dela at roota proste ma , když to nekdo potrebuje (treba ja, přece nebudu na programy ktery ppouzivat porad sudo to bych se asi zblaznil, protože jdu do etc chci neco zkonfigurovat nemam pristup jdu nekam jinam taky nemam prsitup proto mam roota, nebudu menit prava protoze nevim co to muze udelat, muzu dat / jako pristupne vsem ale az se mi nekdo do pocitace naboura jsem jaksi nekde zmena promenne je jednoducha vec, proste konecne receno ten kdo dela jenom to co vi co dela (treba ja nezkousim co se stane kdyz vymazu ten soubor, nebo ze je mam nejak zaplneny disk tak vymazu slozku treba /sys ta je prece k nicemu muze mit root, ja instaluju baliky ty co potrebuju a delam veci jenom ktery potrebuju, kdyz si nainstaluju novou ditribuci tak se mi nejak dlouze nechce konfigurovat nastravovat nebo tak ja mam pocitac na praci, reseni jsem nasel, anyway kdyz tento clovek rika ze mi nikdo nema radit , tak to by mohl rict kazdymu a to by pak linux nemel nikdo, driv kdyz jsem nemel internet tak to jsem si s tim jeste dost hral ale porad jsem mel roota , byl jsem zapaleny do KDE 3.5.3 a trosku jsem si fedorku znicil ale pak me to preslo ,a prestal jseem delat picoviny, od ty doby jsem si system nepokazil rootem a vetsinou ani nicim jinym.

[Václav "Darm" Novák]

muzu dat / jako pristupne vsem ale az se mi nekdo do pocitace naboura jsem jaksi nekde

No jasně. A jak se vám tam někdo nabourá? Často přes chybu v běžící aplikaci. Pokud bude mít ta aplikace práva uživatele, nezmůže skoro nic. Pokud bude mít práva roota (a to ve vašem případě bude každá, protože je jinak nespouštíte), může si dělat co chce.

Nehledě k tomu že i blbý překlep ve skriptu může nadělat v systému paseku.

Ale jak jsem říkal, váš boj... Uvědomte si akorát že vašemu systému odebíráte jednu z největších bezpečnostních výhod které má před Windows.

[Mandarinka]

Tak zatraceně, chcete mu to zakázat? Tak to udělejte. (Můžete?)

Ale pro Bůh nemějte hloupé kecy jako kdo má a kdo nemá kde a na kom co...

P.S.: Pán ví co dělá. A vy nevyvádějte. Vocaď to vypadá, že si akorát honíte ego "správného UNIXáka". (Je unix macho?)

[Ja]

V poslednej dobe sa proste vyrojilo kopa ludi, ktori pred chvilou presli z Windows, vsade hlasaju ako vedia co robia (viz vyssie), pritom ziadaju radu ako sa prihlasit pod rootom do grafiky a nehodlaju respektovat dobre mienene rady.

Jeho poziadavka - je nebezpecna (hlavne pre nho) - je absolutne zbytocna (neviem si predstavit situaciu, pri ktorej by to nemohol obist pomocou su z konzoly) - je proste kravina

Riesi sa to tu dokola znova a znova. Pokial si to ani nevie najst, urobim si o nom nejaku predstavu. Z vlastnej skusenosti poznam cloveka-novacika, ktory si nenechal poradit, rozondil si system a teraz vsade hlasa aky je Linux na figu.

Len tolko

[Espinosa]

Přeci jen se pokusím o drobnou radu, kterou snad nenadělám moc škody.

Pokud jste přihlášen jako běžný uživatel, a chcete spustit GUI aplikaci pod jiným uživatele, například root, použijte kdesu místo su nebo sudo. Přes kdesu jsou legálně volány GUI aplikace potřebující práva roota, jako Smart, Synaptic, Administrativní část kontrolního centra v KDE, Yast atd. Kdesu se vás samozřejmě zeptá na heslo. Mrkněte se do nějakého *.desktop souboru relevantní aplikace.

Jinak to, že z příkazové řádky, nejde spustit nějaký GUI program, i když se úspěšně su-nete do roota nebo jiného uživatele, jde samozřejmě taky zrušit, dočasně i permanentně, je na to taková malá nenápadná utilitka v X. Přiznám se, nikdy jsem přesně nepochopil, jaké má toto omezení význam, nespustit žádnou GUI aplikaci když jedním dobře mířeným příkazem smažete například celý disk.

[vadimo]

A ak treba robit tých zásahou viac, tak potom:

sudo -s

A ste v root konzole. A odchod:

exit

[Espinosa]

Jenže z root konzole nepustíte žádný GUI program, jen CLI. Je to blokace na úrovni X serveru. On prostě odmítne připojení aplikace s právy jiné než aktuálně přihlášené osoby, klidně odmítne i roota. A bez konexe na X server se neobejde žádná normální GUI aplikace. Je to security feature X, která jde snadno zrušit. Některé distribuce to tak defaulně mají (100% Kubuntu, SUSE) některé ne (Fedora? PCLinux).

Vzhledem k tomu, že tazatel zamýšlí spouštět právě GUI aplikace, by mu váš postup NEPOMOHL.

[laco]

Souhlas s tímto názorem.

[KKL]

co je za problem si to povolit ?

napr. xhost +local: ( pro povoleni pristupu z lokalniho pc ) viz man xhost pripadne http://www.leidinger.net/X/xhost.html

[Espinosa]

No tak je to venku. Ano, tou utilitkou z Xek jem měl na mysli samozřejmě xhost. Vaším příkazem jste povolil všechny lokální uživatele, což je velmi rozumné nastavení. Ale když to chcete nastavit trvale? Narvat tenhle příkaz do rc.local? Tak to teď používám já, ale za ideální řešení to nepovažuji. Chtělo by to nějakou volbu v konfiguračním souboru.

[michich]

Lepší řešení než xhost je použít pro su PAM modul pam_xauth.so, který zařídí předání X autentizační cookie.

[kuka]

vysvetlim vyznam omezeni. jedinym prikazem muzete samozrejme smazat cely disk, nicmene se prepoklada, ze to byl zamer a ze prikaz rm nesmaze co se mu nerekne - je dlouhodobe testovany a proverovany. nejde v zadnem pripade o ochranu pred vlastni hlouposti! omezeni mnozstvi aplikaci spoustenych superuzivatelem ma omezit dopad chyb cizich, ktere nemuzete ovlivnit. v programech, ktere bezne spoustite jen tim ze spustite treba gnome, je spousta ruznych chyb (jiz objevenych i dosud neobjevenych) a pokud je spoustite jako root, akceptujete jejich dopad na systemove urovni (formatovani disku, cteni obsahu pameti, pristup k /etc/shadow, rozesilani spamu, ...)- nic vice a nic mene.