- This topic has 10 hozzászólás, 5 résztvevő, and was last updated 20 years, 3 months telt el by
.
-
Bejegyzés
-
hm…biztos van több megoldás…az elsõ ami eszembe jut:
/etc/sudoersHozz létre egy usert és add neki az ALL=(ALL) beállítást, akár a rootnak…aztán, hogy ez biztonsági rés-e vagy sem, már nem az én feladatom megítélni…ha szabad érdeklõdnöm, minek is kell ez?
Mert értelme semmi!Hello!
Több helyen láttam már, hogy biztonsági okoból nem létezett root, csak egy
teljesen más néven futó root jogosultsággal rendelkezõ felhasználó.
Oyan szempontból nem hülyeség, hogy nem csak az talány a támadó számára,
hogy mi a root jelszava, hanem az is, hogy egyáltalán ki a root.
Egyébként lehet, hogy ez nem túl jó elgondolás és bele lehet kötni, de
én nem vagyok biztonságtechnikai szakember.simica:
végülis ez is szempont, de én nem is erre céloztam, hanem a „2 root” -ra, azt tartom hülyeségnek és feleslegesnek is…amit te írtál, azzal maximálisan egyetértek…zmarton: sudo. és többet rootként nem is kell tevékenykedned.
smica: igazából nem lenne megoldás az átnevezés. A rendszerfileok akárhol is vannak, a rendszergazda tulajdonában vannak. ergo ha nem sudoer, akkor legalább a groupjának rootnak kell lennie, az viszont egy paranccsal átlaguserként is kideríthetõ, hogy kinek melyik a fõ csoportja. tehát kb. 3 mp. kideríteni, hogy kinek van root joga a gépen. a sudohoz ellentétben olvasási jog kell a /etc/sudoers filera.
(kipróbáltam, mégsem megoldás, hogy valaki a root group tagja. a user jogok elõrébb valók…)
hm…biztos van több megoldás…az elsõ ami eszembe jut:
/etc/sudoersHozz létre egy usert és add neki az ALL=(ALL) beállítást, akár a rootnak…
[align=right][snapback]122516[/snapback][/align]Nem igazán müxik ez a megoldás.
Addig megvan hogy beaddolom azt a sort hogy:
user ALL=(ALL) Allde ettõl függetlenül userként bejelentkezve a haltot pl. nem tudom lefuttatni (ez csak egy példa, tehát nemcsak a haltot kellene futtatnia min2 usernek)
Ugyanezt megpróbáltam úgyis hogy:
user ALL=(ALL) NOPASSWD:ALL
de ígyse megy.
Miért?lennél szíves beírni a parancsot, ahogyan próbálod?
[align=right][snapback]123226[/snapback][/align]Ezen a kérdésen elgondolkoztam.
én is,de esetleg man sudo!
[align=right][snapback]123249[/snapback][/align]áhá igen szóval ez rávezetett a megoldásra. Thx a segítséget.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz