Безопасность и sudo

[Aviagr]

/etc/sudoers
# User privilege specification
#root ALL=(ALL) ALL
durc ALL=(ALL) ALL
Вместо durc, естественно свое имя_пользователя.

А вот это уже нарушение политики безопасности! А чем не устраивает "su -"? Или конкретизировать что конкретно можно выполнять под sudo, а так ты себе рута даешь и всем дыркам в системе :-)

[sash-kan]

Aviagr
а что, «дырки в системе» знают пароль пользователя?

[Aviagr]

Пользователь - самая большая дырка в системе! И как правило, пароль на пользователя легко поддается перебору.. А зайдя под рутом можно больших бед натворить, что при грамотном описании разрешений не получится.. Не надо призывать к безалаберности, если сам не организован!

[sash-kan]

А чем не устраивает "su -"?

зайдя под рутом можно больших бед натворить

что-то я не пойму, к чему вы клоните. к тому, что «можно рутовый шелл запускать», или «не можно рутовый шелл запускать»?

[romuil]

Пользователь - самая большая дырка в системе! И как правило, пароль на пользователя легко поддается перебору.. А зайдя под рутом можно больших бед натворить, что при грамотном описании разрешений не получится.. Не надо призывать к безалаберности, если сам не организован!

Рекомендую перед сном натощак
man sudo
man pwgen

[diesel]

Пользователь - самая большая дырка в системе! И как правило, пароль на пользователя легко поддается перебору.. А зайдя под рутом можно больших бед натворить, что при грамотном описании разрешений не получится.. Не надо призывать к безалаберности, если сам не организован!

все зависит от того где и что а то можно и вот так:

Код: Выделить всё

diesel@debian:~$ sudo grep -v '^#' /etc/sudoers
root    ALL=(ALL) ALL
diesel    ALL=(ALL) NOPASSWD: ALL

[Bluetooth]

все зависит от того где и что а то можно и вот так:

удобно
но лично я предпочитаю ввод пароля. так сказать ,позволяет не забывать, что от рута это делаешь

[diesel]

все зависит от того где и что а то можно и вот так:

удобно
но лично я предпочитаю ввод пароля. так сказать ,позволяет не забывать, что от рута это делаешь

на Маке у мну с паролем - достаточно редко приходится пользоваться рутом - фактически только если надо mysql запустить, а вот на линуксах, когда эксперименты экспериментирую рут часто бывает нужен.

[Jasha]

Пользователь - самая большая дырка в системе!

+1, ржалтригода