Страница 1 из 1

su и sudo

Добавлено: 2008-06-30 11:44:03
Gloft
почему во многих статьях пишут что использовать sudo лутьше чем su?

Re: su и sudo

Добавлено: 2008-06-30 11:52:45
LMik
Параноййййййаа...

Re: su и sudo

Добавлено: 2008-06-30 12:08:46
hizel
sudo можно поставить ограничения на команды
более секурно
меньше вероятность, что вы сделаете что то нетак

Re: su и sudo

Добавлено: 2008-06-30 12:32:19
zg
LMik писал(а):Параноййййййаа...
да как сказать, вот к примеру, ping обычная прога, а arping - привелигерованная, дак вот чтоб права на рута не давать, можно через судо арпинг расшарить. А вот во всяких линуксах, так там и правда паранойя с этой судой...

Re: su и sudo

Добавлено: 2008-06-30 12:35:02
LMik
zg писал(а):
LMik писал(а):Параноййййййаа...
да как сказать, вот к примеру, ping обычная прога, а arping - привелигерованная, дак вот чтоб права на рута не давать, можно через судо арпинг расшарить. А вот во всяких линуксах, так там и правда паранойя с этой судой...
Линуксойдам страшнаааа всегда.

Re: su и sudo

Добавлено: 2008-06-30 12:49:07
zg
LMik писал(а):Линуксойдам страшнаааа всегда.
мне поэтому линукс и не нравится... Как-то ставил кубунту ради эксперимента, что насторожило, дак то, что оно не спросило пароль рута :fool: Ну ладно, думаю, ща зайду в консольку и сменю... загрузился, набираю xterm, а там bash :bad: , ладно фиг с ним, набираю passwd root, вылазит охриненное сообщение, о том, что ты лох и не можешь менять пароль рута :shock: Ну думаю, зайду через su, пароля то нет, ввожу su, а там введите пароль... какой? :st: у меня мелкая дрожь. Малость повспоминал, что такое линукс и вспомнил, что там всё на суде построено, набираю sudo passwd root, ну вроде как пароль рутовский сменил :bn: захожу под рутом в иксы, а там говорят "Вы ж рут, всё нахер тут поломаете!!! куратней будьте!!" и всё красное... нахера? :-o Убил нафиг ЭТО и поставил фрю :Yahoo!: на экспрессе :oops:

Re: su и sudo

Добавлено: 2008-06-30 13:02:46
hizel
ну солнышки зачем же по одному дистрибутиву судить обо всем linux !?
еще взяли десктоп-ориентированный , шире надо смотреть, шире ;)

Re: su и sudo

Добавлено: 2008-06-30 13:20:44
zg
hizel писал(а):ну солнышки зачем же по одному дистрибутиву судить обо всем linux !?
еще взяли десктоп-ориентированный , шире надо смотреть, шире ;)
ещё был rh7-9 альтлинукс какой не помню и ещё какие-то, но они тоже оставили неизгладимое впечатление :ROFL: чем меня фря подкупила, дак это отсуствием кривого графического инсталлера и отсутсвием паранои... а то введите пароль тут, введите пароль там, сям. Но вообще, это больше дело вкуса :smile: не будет винды и фри, буду сидеть на кубунте :roll: и славить её

Re: su и sudo

Добавлено: 2008-06-30 13:36:33
hizel
так и не понятны мне ваши претензии к линукс :unknown:

Re: su и sudo

Добавлено: 2008-06-30 13:41:22
polvo
sudo - это как презерватив: сначала думаем, потом делаем. Так что юзайте sudo.

Re: su и sudo

Добавлено: 2008-06-30 13:42:51
zg
polvo писал(а):sudo - это как презерватив: сначала думаем, потом делаем. Так что юзайте sudo.
угу, токо ни от спида ни от беременности он не защищет, впрочем как и судо не защитит от криворукости, везде свои "поры"

Re: su и sudo

Добавлено: 2008-06-30 13:59:45
polvo
zg писал(а):
polvo писал(а):sudo - это как презерватив: сначала думаем, потом делаем. Так что юзайте sudo.
угу, токо ни от спида ни от беременности он не защищет, впрочем как и судо не защитит от криворукости, везде свои "поры"
Все лучше, чем сидеть под рутом и ругать "параноидальный линугз".

Re: su и sudo

Добавлено: 2008-06-30 14:04:20
Gloft
у кого-нибудь есть опыт использования sudo как системная политика безопасности?

Re: su и sudo

Добавлено: 2008-06-30 14:10:36
zg
polvo писал(а):Все лучше, чем сидеть под рутом и ругать "параноидальный линугз".
фряшники те, кто не любят просить дважды ;-) сказал рут, значит рут!

Re: su и sudo

Добавлено: 2008-06-30 14:13:40
zg
Gloft писал(а):у кого-нибудь есть опыт использования sudo как системная политика безопасности?
да, я давал пользователю без привелегий пользоваться арпингом

Код: Выделить всё

sudores
------------
# User privilege specification
root    ALL=(ALL) ALL
pinger  ALL=NOPASSWD:/usr/local/sbin/arping,/sbin/ping

Re: su и sudo

Добавлено: 2008-06-30 15:05:26
LMik
zg писал(а):
Gloft писал(а):у кого-нибудь есть опыт использования sudo как системная политика безопасности?
да, я давал пользователю без привелегий пользоваться арпингом

Код: Выделить всё

sudores
------------
# User privilege specification
root    ALL=(ALL) ALL
pinger  ALL=NOPASSWD:/usr/local/sbin/arping,/sbin/ping
А у меня апаче разрешено один sh скрипт запускать, для вывода в веб резултата работы команды.