Dotaz: vice uzivatelu root

[chinook]

Na jednom stroji chce mit sef vice rootu. Zmena nul v /etc/passwd mne nevyhovuje z duvodu, ze nektere aplikace pak nevi jaky je ci domaci adresar. Jak lze vytvorit druheho uzivatele, aby mel stejna prava jako root? Neni to muj napad a to ze pak muze stroj napadnout nekdo z ostatnich rootu je mi jasne. Tak prosim jen o radu jak to vytvorit a ne odpovedi, jak je to nebezpecne apod.

Odpovědi

[vencour]

A) už se to v poradně řešilo, hledat.

B) pokud se nepletu, root má id 0 ... a tedy jaké má mít id další root?

Mimochodem, šéf je z oboru, že má takové nároky? Neni lepší sudo nebo su?

[vencour]

K tomu hledání ... měl jsem na mysli tohle vlákno.

[chinook]

Ta diskuze speje k tomu proc to nedelat, ale neni tam vlastne ani receno jak to vyresit. Ok zeptam se jinak. Sef proste chce aby k jednomu jedinemu stroji melo pristup vice lidi s pravy root. Takze jsou varianty.

a) ROOT heslo bude znat vice lidi (to nechci z duvodu, ze jsem zvyklej na sva hesla, ktera nikomu davat nechci)

b) Vytvorit root2 s uid 0 (to ted mam a nevyhovuje mne to)

c) Pouzivat sudo (podle me nic neresi)

Jak to resit? Jde o to, aby se druhy root dostal k serveru i pokud prvni root je nekde pryc...

[hates]

jednoduse pouzij sudo a nadefinuj si to v sudoers. ja mam normalni uzivatele v LDAPu a kdyz patri ten uzivatel do skupiny administrator tak se pomoci prikazu sudo su - muze prihlasit na roota a nepotrebuje jeho heslo. K PC se pripojuje pomoci sveho loginu. Jine reseni neznam a toto je elegantni. ve firme z libosti pouzivam na servrech, na ktere je vic administratoru

[Miklik]

1, doporučuji sudo - řešíme tak správu systémů u zákazníků a nemusíme znát heslo roota nikdo
2, přihlašování na účet root pomocí klíče
3, částečně by něco mohlo řešit acl


Jinak by se asi muselo opatchovat jádro, aby nekontrolovalo práva pro uživatele s uid 0 a třeba 1000,1001,1002.