Dotaz: Root bez hesla

[Karlos]

Pracuju na kompu sám a potřeboval bych nějak v gentoo nastavit,aby se při spouštění jakéhokoliv programu jako root to věčně neptalo na heslo,když to stačí tady stejně jen odentrovat.V mandraku mi to šlo,tady by se mi to celkem hodilo.Pracuju většinou v KDE a autimaticky se logovat jako root,jednak to ani nejde nastavit,jednak je to pra*arna. Kupu programů,co tady mám,jde jen pod rootem a než to všechno nastavovat,to je radši jako root spouštím.Jen mě pořád vadí ty věčný dotazy na heslo.

Prosím nekamenujte mě hned za ten způsob "administrace"

Odpovědi

[Jirka]

Jak tu jiz bylo urcite receno, pro prihlasovani bez hesla staci smazat vse mezi prvnimi dvema dvojteckami v souboru /etc/shadow u radku prislusneho uzivatele, pripadne i roota. Doma mam pocitac bez modemu a sitovky, takze jsem se navykl delat vsechno pod rootem, ted se to snazim odnaucit.

[Karlos]

Díky,já se naopak musím hodně držet,abych pod tím rootem nepracoval pořád.Jednou nastavím práva pro čtení nějakého adresáře,kam se připojuje třeba floppydisk,pak na to zapomenu,pripojím to při sucku a už jako běžný uživatel nemám práva zápisu.Když se přihlásím přímo jako root,je po starostech... Ještě jednou díky.

[Filip Hesse]

Teď si nejsem jistý, ale co když zkusím "ssh root@IP_adresa". Tu IP bych mohl zjistit, kdybys mi moslal něco mailem (ze záhlaví).

Budou možná i jiné způsoby. A možná kecám hlouposti...

[Karlos]

Pak budu mít asi problém... Naštěstí se připojuju přes modem a tam je IP při každém připojení jiná.

[Michal Marek (twofish)]

Je jina, ale je (AFAIK vetsina tehle poskytovatelu vas nemaskaraduje). Co je ta kupa programu co vam funguje jen pod rootem? Me napada cdrecord (muze byt setuid), co dalsiho?

[Karlos]

Ten cdrecord mě dost vadil,pak ještě audacity,který nejde pod běžným uživatelem ani pořádně spustit,pppd taky nejde,zabít cokoliv taky ne a ty věčný hlášky typu "nemáte dostatek práv" byly na denním pořádku.Navíc to pořád mountovalo výměnné disky jakoby RW,ale při pokusu o zápis to zase hodilo chybu,protože se adresář nastavil na vlastníka "root",když sem náhodou(dost často) zapoměl při mountu vyskočit z SUčka. Nejsem správce sítě o 1000počítačích,mám jen jeden doma a tam snad tolik o bezpečnost nejde.Tenkrát ve W98 se taky dalo pracovat,aniž by se člověk bál,že se mu tam někdo bouchne.S tím rozdílem,že to vydrželo nezavirovaný tak půldruhý hodiny a stabilita nestála za nic. (jinak každej tejden zálohuju celou systémovou partition,když se něco pokazí,bootnu z CDčka a dd příkaz to spraví)

[Hynek (Pichi) Vychodil]

Teda ty mě bavíš. Než aby jsi zjistil jak to nastavit, tak vymýšlíš takovou hovadinu. Asi jsi fakt měl zůstat u těch W98.

[Petr Krčmář]

Je mi líto, ale Hynek má pravdu. Skrývat svoji neschopnost za to, že Tě to otravuje je opravdu ubohé. Samozřejmě, že to ve Win98 funguje, ale jak to dopadá. S takovým přístupem se z kvalitního a robustního OS stane za chvíli nebezpečný a nestabilní zmetek (viz zmíněné Win98). V tom případě taky nechápu, co Ti Unix dal nového, když si jej stejně upravuješ tak, aby byl co nejvíc jako Win98? Co tím získáš? Petr

[Karlos]

Tenhle systém mi dal navíc stabilitu a imunitu vůči W32 wirům.Schopnost by tu byla,ale čas není,někdy je třeba na tom počítači taky něco dělat,ne jen konfigurovat a konfigurovat...Popř.v případě widlí přeinstalovávat a přeinstalovávat... Jinak díky za vysvětlení,plně vás chápu.

[karlik]

to si asi delas legraci, ne? mas povolene ssh zvenku pro roota a chces mit jeste navic prazdne heslo? no jeste ze se pripojujes pres modem, to ti nic nehrozi

[Rob]

Hmmm. ale poku jsi pripojen neni problem oscenovat urcitty rozzas ip adres a zkusit se pripojit pres ssh na root. pak tam propasovat daemona ktery by po kazdem pripojeni bonzoval ze jsi se pripojil. Sice je to jen teorie pac je bourani dial-up stanic nanic. Rika ti neco /etc/fstab ? Pouzivam bezne CD a diskety jako uzivatel. A cdrecordu jsem SUID nedal pac by pak mohl palit kazdy komu se zamane... takze to resim pres sudo.

[Filip Hesse]

A nejde IP_adresa zjistit z mailu? Komukoliv něco pošle, by měl pár minut, aby se okamžitě napojil.

[unchallenger]

Bourání dial-up stanic je sice na nic, ale to neznamená, že se to masově neděje, skripty to nezajímá, jestli seš dialup, to se přetřídí, až jsi hacknutý -- kolegu, co měl zastaralý RH a připojoval se tak dvakrát do měsíce, taky nějaký hackl, nedělal bych si žádné iluze, že dial-up == bezpečí...

[MarSik]

no tak cdrecord (a cdrdao) mam suid a mam je spustitelne jen pro skupinu 'burners' ;) tak celkem bez problemu resim aby nemohl palit kdokoliv ;)

[Hynek (Pichi) Vychodil]

sudo

[Karlos]

No,jo,přesvědčili jste mě... Kterejpak dobrák to byl?

[Michal Marek (twofish)]

Copak, nezvana navsteva? Ja to nebyl! Jinak takovy pekny programek, co bohuzel taky bezi jen pod rootem, je iptabes(8). Neco mi rika, ze by se vam hodil

[Michal Marek (twofish)]

A ve skutecnosti se jmenuje iptables.