- This topic has 6 hozzászólás, 3 résztvevő, and was last updated 21 years, 11 months telt el by
.
-
Bejegyzés
-
Beteszed oket a root csoportba. Elvileg ez megoldja a gondot. Ellenben nem nagyon javaslom, kulonosen ha nem 3 azonos tudasu emberrol van szo. Gondolom nem kell magyaraznom, hogy miert.
Nem tudom, mit jelent a nagykutya, de ha csak fonokok, akkor inkabb gyozd meg oket, hogy nincs ra szukseguk.Laci
A root csoportbe betettem öket mar az elején de ez nem egészen úgy sült el ahogy vártam . Sokmindenhez nincs joguk így . Ezért gondolom kellene még valami .
Fõnökök de nem nagyon bu……..ták 😆 viszont muszály nekik ez elég matzerás lenne megindokolni a lényeg ,hogy kell.
A root csoport az nem egeszen igy mukodik… az egyszeruen csak egy csoport a sok kozul, es bar a root filejainak nagy resze ehhez a csoporthoz tartozik, nem mindre van a csoportnak irasjoga.
Esetleg azzal probalkozhatsz, hogy letrehozol mindnek egy usert, es aztan egy text editorral atirod a /etc/passwd fileban az uidjuket 0-ra.
Ez nekem mukodott, bar sokat nem jatszottam vele.
Amugy mindenkeppen egyetertek blacival abban, hogy a dolgoknak nem igy kell mukodniuk. Egyszeruen nem tudom elkepzelni, hogy mindharom embernek _root_jog_ kell. Mind a harman szeretnek a programokat frissiteni a rendszeren, mindharman mindenhez hozza akarnak ferni? Fogalmam sincs, mi szukseg lehet erre.
Nem lenne jobb megkerdezni oket, hogy _pontosan_ mit akarnak csinalni, es arra adni nekik egy sudo-t? En az otthoni gepemre sem tudom az idejet, mikor jelentkeztem be rootkent… 🙂En ugyan eleg sokszor hasznalom a root usert, de rajtam kivul senkinek sincs joga a szervereken matatni. Ezt a fonokseg nem is vitatta soha, pedig tenyleg eleg idiotak. Viszont igaz, amit az elottem szolo irt, egy kicsit elkapkodtam a valaszt. Szoval vagy a sudo-t hasznalod, vagy valami egyebet (chroot).
Most mar kivancsiva tettel, hogy mi is az, amit mindenkeppen root-kent kell elerniuk a fonokoknek, mert azt kotve hiszem, hogy a sendmail beallitasait akarjak modositani ??????? 😯Laci
Ha mindegyiknek az IDjet 0-ra allitod, attol meg a logba a nevuk kerul be, ha csinalnak valamit. Ellenben, ha fileokat hoznak letre, vagy turkalnak, akkor a fileok mind a roote lesznek, igy nem lesz mod arra, hogy megallapitsd, ki hozott letre/irt at es mit. Kizarolag az autentikacios logbol tudsz kiszurni valami ertelmeset.
Egyebkent felreertes ne essek: en amit javasoltam, nem mint megoldast mondtam, hanem mint valamit, amit erdemes megprobalni. Igy vagy ugy, ez az autentikacios rendszer „megeroszakolasa”, es senki ne varja, hogy jol mukodjon. Tovabbra is fenntartom, hogy a sudoval kellene az ilyen jellegu problemakat megoldani.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz