Dotaz: Jak na spouštění jako root z příkazové řádky

[Libor]

Ahoj, Jak mám spustit apt-get update z příkazového řádku, když mám nainstalovaný desktop GNOME 3? Poradí někdo?

sudo apt-get update
su apt-get update
gksudo apt-get update
gksu apt-get update

nebo jak je to správně? Děkuji

Odpovědi

[Vašek]

Pokud ovládáš příkazový řádek (resp. práci v emulátoru terminálu), tak varianta sudo apt-get update ti bude chodit všude (v libovolném terminálu) bez ohledu na DE či WM. A je fakt jedno, zda používáš xterm, gnome-terminal či jiný emulátor terminálu. Předpokládám, že máš Ubuntu či jeho deriváty, resp. máš zkonfigurované sudo

[Libor]

Díky, mám čistou instalaci Debian 7.5 s desktopem GNOME. Zkonfigurované sudo nemám, ani nevím co tím myslíš. A kdy tedy mám spouštět gksudo a kdy stačí jen sudo ? Díky

[Vašek]

Zkonfigurované sudo nemám, ani nevím co tím myslíš.

I sudo je jenom program, jehož chování se dá ovlivnit editací konfiguračního souboru. Pokud tě to víc zajímá, tak viz třeba man visudo, resp. man 8 sudo plus další dokumentace (najdi si sám).

gsudo je taková grafická nadstavba (GUI) pro sudo, tzn. že je to "sudo s GUI".

A kdy tedy mám spouštět gksudo a kdy stačí jen sudo ?

Nebude to úplně přesné: sudo v textové konzoli (terminálu) a gsudo v ostatních případech. Ale říkám, není to úplně přesné.

[Libor]

Díky, a když spustím obyšejný terminál, a pomocí su se přepnu na roota, pak už můžu spouštět všechny příkazy a spouštět grafické programy aniž bych před příkaz něco zadával? Díky

[Kit]

Na roota se nejsnáze v konzoli přepneš příkazem

sudo -i

Pak už můžeš zadávat všechny příkazy jako root.

[Vašek]

Praxe dělá mistra. Proč si to nezkusíš? Jinak spousta (grafických) programů prostě odmítne běžet pod uživatelem root.

[Libor]

Proč si to nezkusím? Dyť jsem četl, že když se to spustí špatně, tak se dodrbe celý systém, tak co mám zkoušet? Jinak to je strašné, textu na 5 stránek a nikdo neví jak se co má spouštět...

[Vašek]

Dyť jsem četl, že když se to spustí špatně, tak se dodrbe celý systém, tak co mám zkoušet?

Můžeš být konkrétní? Kdes to četl -- odkaz? Co tam spouštěli? Na takovéhle obecné "pravdy" se skutečně špatně hledá odpověď.

[Libor]

Četl jsem to zde a taky na nějakém WiKi Ubuntu ale to už nevím kde to bylo...

[Vašek]

To není o "likvidaci" systému, ale o problému, že když (grafické) programy běží pod rootem, tak jimi vytvářené (textové) soubory jsou vlastněny rootem, i přestože se tyto soubory nachází v domovském adresáři obyčejného uživatele...

[Petr]

Dyť jsem četl, že když se to spustí špatně, tak se dodrbe celý systém, tak co mám zkoušet? >> prave proto pokud to neni vylozene nutne se nepracuje s pravy roota ale uzivatele (skupiny).

[Petr]

Obecne mit v terminalu stale uzivatele root je pomerne o uste. V sudo staci kdyz si do konfiguracniho souboru (/etc/sudoers) pres program visudo pridas radek jmeno_uzivatele ALL = NOPASSWD: ALL nebo klidne i jinou konfiguraci. Pak staci v terminalu napsat sudo prikaz a jedes pod pravy roota.

[Kit]

Tohle bych určitě nedělal.

[Libor]

Ale jak psal Vašek, tak mi to bude k ničemu, když spousta programů odmítne běžet pod uživatelem root.

[GeorgeWH]

nainstaluj si spat windoze. tam mozes pod administratorom spustat kde-co...

[Libor]

Ty přiblblý kecy si nechej laskavě na Slovensko...

[JirkaH]

clovece ty ses dobrej retard

[GeorgeWH]

pises si (vraj) kadejake skripty, ale precitat si jeden manual k prikazu ti robi problem (co by si vlastne mal urobit ako prve, kedze ides pouzivat prikaz, ktory umoznuje zasahy do systemu). bojis sa web sluzieb, ale veselo si chces spustat kadejake skripty pod X ako root. a keby si si ten manual precital, tak by si si tym vzrejme svoj problem na 99% vyriesil...

[Kit]

apt-get pod rootem poběží a to je hlavní. Ostatní nemusí.

[Libor]

Tak potřebuji spustit i jiné věci, třeba grafický editor s přístupem do souboru /etc/apt/sources.list, nebo zenity atd..

[Kit]

Nepotřebuješ. Na to ti stačí Vim nebo nano. Do těchto souborů se neleze zas tak často, aby mělo smysl konfigurovat nějaké grafické nadstavby.

[Libor]

Tak Nano mi stačí úplně, a to předpokládám, že můžu spustit jako přihlášený root. Ale Zenity s příkazoé řádky fakt nevím...

[Kit]

Nevím, k čemu je Zenity. A také nevím, proč se ho snažíš konfigurovat jako root.

[Libor]

Nesnažím se jej konfigorovat, ale mám nějaký script který spouští právě zenity (dialogová okna) a ten program zenity je grafický...

[Vašek]

A programy s GUI musí běžet pod rootem? To je mi novinka.

[Libor]

Neobracej to.. Jinak záleží co dělají, mám takové které vyžadují běžet pod rootem, viz již mnou zmiňované zenity, jinak neprovedou to, co mlže udělat jenom root. Samozřejmě běží i pod normalním userem..

[Kit]

No a? Teď koukám, že Zenity mi normálně běží i pod rootem.

Ale psát systémové skripty, které jsou závislé na GUI není zrovna rozumné. Budou chvíle, kdy si za to budeš nadávat do blbců, protože třeba přes Putty ti to nepojede.

[Libor]

Nebudu, na to jsem myslel Script se sám dle požadavku nastaví pro GUI nebo jen terminál..

[JirkaH]

jak spolu souvisi zenity, spousteni nejake scriptu a root prava?

[Petr]

Asi mysli toto http://www.linuxexpres.cz/praxe/zenity-vlidna-tvar-pro-vase-skripty

[Libor]

No a co s tím ?

[Kit]

Díky, už jsem to mezitím našel a zjistil jsem, že to mám i nainstalováno. Přemýšlím, k čemu by mi to mohlo být užitečné.

[Vašek]

grafický editor s přístupem do souboru /etc/apt/sources.list

Nauč se používat některý z textových editorů jako je Nano, Vim, GNU Emacs aj. Ty můžou běžet pod uživatelem root. No a když potřebuješ "grafický editor", tak si udělej kopii dotyčného souboru někam, kam můžeš zapisovat jako běžný uživatel, a pak s právy roota udělej náhradu.

[Vašek]

spousta programů odmítne běžet pod uživatelem root

Ale to je jenom dobře. Viz např. Why is it bad to login as root?. Dovolím si citovat to asi nejpodstatnější:

Its just good practice on any operating system to run your applications on a user level and leave administrative tasks to the root user, and only on a per-need basis.

[Libor]

Něříkam, že je to špatně, ale lidi jako vy co dělají s Linuxem > 10 let snad ví co se jak spouští, ne? Přece se nebudu pokaždé ptát, jak ten příkaz mám spustit Zlaté servery...

[Kit]

I když s Linuxem pracuji spoustu let, stále s ním praciji jako normální uživatel. Pokud potřebuji udělat nějakou administrativní činnost, například nainstalovat aplikaci, otevřu si konzoli a přes sudo tu potřebnou činnost udělám. Na nic jiného rootovský přístup nepotřebuji, programy píši pod normálním účtem.

99 % času stráveného u počítače rootovské oprávnění prostě nepotřebuji. Proč zbytečně riskovat, že si při nějakém hloupém překlepu zlikviduji něco v operačním systému?

[Libor]

A to je další kámen úrazu, dejme tomu, že si naprogramuješ script třeba c bash pro nvím třeba restartování apache,

- vytvoříš soubor start.sh
- do něj napíšeš třeba /etc/init.d/apache2 restart

a jak ten script spustíš? Script jsi napsal jako přihlášený uživatel a restartovat apache ti to nedovolí..

[Petr]

bud sudo ./start.sh nebo se v terminalu prihlasim pod rootem a jen ./start.sh. Nebo pridelis prava.

[Vašek]

Tady pomůže sudo start.sh. To umožňuje mimo jiné spustit příkaz pod jiným uživatelem (root), než je ten aktuálně přihlášený.

[Libor]

A nejde to udělat tak, že script spustím jako běžný uživatel a ten příkaz v tom scriptu zadám sudo /etc/init.d/apache2 restart ?

[Vašek]

Pokud si sudo nakonfiguruješ tak, aby umožňovalo spustit /etc/init.d/apache2 restart bez zadání hesla (volba NOPASSWD), tak by to fungovalo, "jak má". Jinak budeš vyzván k zadání hesla -- což asi nechceš.

[Kit]

Napíšu standardně

sudo service apache2 restart

nebo si to napíši jako systémovou službu a budu to ovládat přes socket. To se hodí hlavně pokud bych spravoval desítky webových serverů přes GUI.

Začínám mít pocit, že vynalézáš kolo. Zkusil jsi už Webmin?

[X11]

nebo si to napíši jako systémovou službu a budu to ovládat přes socket. To se hodí hlavně pokud bych spravoval desítky webových serverů přes GUI.

Můžeš prosím uvíst příklad?

Zkusil jsi už Webmin?

Nee, jakékoliv správy přes http se z důvodu bezpečnosti bojím jako čert kříže... a to oprávněně...

[Kit]

Stále netuším, o co ti tady jde, je zbytečné uvádět příklady k jiným službám. Každý démon je takhle napsán. Například MySQL má práva ke svým souborům, já k nim nemám žádná práva, ale když MySQL pošlu SQL dotaz, tak ta data upraví podle mých pokynů.

Běžně si tak píši své démony v PHP (bez Apache, jen samotné PHP), které pak běží se svými vlastními právy nad svými daty.

Webmin používá HTTPS, tvé obavy jsou tedy zbytečné.

[KOLEGA]

No, například použít sudo gedit [file] není košér, protože zabere configy gedit pro sebe ... gksudo tohle tuším nedělá ...

[Libor]

Co to znamená, zabere configy pro sebe ?

[KOLEGA]

Změní vlastníka na roota ...