Dotaz: Vice superuzivatelu v linuxu

[Marek Pohanka]

Dobry den,

mel bych dva dotazy ohledne uzivatelu root v linuxu.

1) Jde vedle zakladniho superuzivatele root vytvorit dalsi, ktery ma taktez "superprava"?

2) Pokud to jde, je mozne, aby jeden superuzivatel potom nevidel do slozek druheho?

- Jde mi o to, ze mam s kamaradem spolecny server a oba mame pristup k root uzivatelovi. Problem je kamarad obcas rad cmucha, proto si potrebuji vytvorit slozky, do kterych by nemel pristup ani jako root. Predem diky za reakce.

---

---

Odpovědi

[Oskar]

1.) Jde dalšímu přidělíš UID 0 (Vlastně bude superuživatel pouze jeden pouze budou dva loginy s hesly)

2.) To nejde superuživatel má UID 0 a může vše takže vidí do všeho.

Osobně bych to nedělal je to blbost, pokud nějakému uživateli chceš povolit spouštět nějaký příkaz co může pouze root nastav si sudo a povol mu spouštět příslušnou akci, pak roota nepotřebuje.

Viz: man sudo.

[Begleiter]

Vytvořit (pokud už neexistují) dva běžné účty (jeden pro tebe, druhý pro kamaráda) + nakonfigurovat si sudo.

[Marek Pohanka]

Ten server je ale kamaraduv, nemuzu mu jen tak vzit root nebo ho nejak omezit. Jde mi jen o to, aby nemohl cist me soubory.

[Begleiter]

Tak si svoje soubory ukládej na nějaké externí médium (pevný disk, USB Flash disk aj.).

[Chytrex]

Použij truecrypt nebo tak něco na citlivé soubory.. Jinak nemáš šanci zabránit tomu aby viděl tvé soubory a jejich obsah..

[Petr Šobáň]

To nejde root může vše, a pokud není root a fyzický přístup k PC tak si tam spustí live distribuci a zase si přečte vše na HDD.

Prostě pokud je fyzicky ten PC přístupný tak ti vše přečtou uživatelé mající k němu fyzický přístup a potom správce (root).

Pokud chceš aby ti nikdo nepřečetl soubory, řešení je pouze je zašifrovat.

[dustin]

S tím nic neuděláš, jako root bude moci všechno. Takže snad asi jen šifrovat.