Newsgroup: it.comp.os.linux.iniziare
Titolo: user = root <> root

Salve
Sarebbe possibile creare in una botta unica un utente identico a root
(che abbia tutte le sue potenzialità) che non sia root?
In teoria non avrebbe granchè senso, però è giusto una curiosità :)
-- 
ciao, id
dio disse: [root@heaven src]# tar -xvfz ~/universe-2.2.13.tar.gz 
           [root@heaven src]# make config
           [root@heaven src]# make dep; make clean; make zlilo;
           [root@heaven src]# sync; sync; sync; reboot

On Wed, 04 Oct 2000 10:07:23 +0200, 
iduser (
i...@nosp.am
)
wrote:
| Sarebbe possibile creare in una botta unica un utente identico a root
| (che abbia tutte le sue potenzialitŕ) che non sia root?
 Non si puo` fare.
 
 Dovresti mettere uid e gid a zero, il che significherebbe avere di
 nuovo root. 
 "Il root e` come la mamma: ce n'e` una sola."
 		-- Wiz (Luciano di Lucrezia)
-- 
Emmanuele Bassi         |	         [ 
http://digilander.iol.it/ebassi
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

 In teoria non avrebbe granchè senso, però è giusto una curiosità :)
lo metti nel group root !
ps. sapete che nel linux non c'è il gruppo wheel (quello che definisce gli
utenti che possono diventare superuser) quindi qualsiasi utente può
diventare SU bene o male ??? se io metto su, sudo ecc... nel gruppo wheel
(con i diritti di esecuzione solo al gruppo) ottengo lo stesso risultato ?
ok, sono ot, è una domanda da l.sys però mi è venuta a botta leggendo
questo post

On Wed, 04 Oct 2000 11:54:49 +0100, 
Lone Gunman (
lone....@unforgettable.com
)
wrote:
| ps. sapete che nel linux non c'č il gruppo wheel (quello che definisce gli
| utenti che possono diventare superuser) 
 
 Questo programma non supporta un "gruppo wheel" che limita
 chi puņ fare su agli account del superuser, poiché ciņ puņ
 aiutare  amministratori  di sistema "fascisti" a tenere un
 potere inautorizzato sugli altri utenti.
                -- man su(1)
Perché GNU su non supporta il gruppo (di Richard Stallman)
 Qualche volta pochi utenti  provano  a  tenere  il  potere
 assoluto  sul  resto  degli utenti. Per esempio, nel 1984,
 alcuni utenti nel  laboratorio  di  AI  del  MIT  decisero
 impossessarsi del potere cambiando la password dell'opera­
 tore su un sistema Twenex e tenendola segreta a tutti  gli
 altri  (fui  in  grado  di  contrastare questo colpaccio e
 restituire il potere agli utenti ``patch-ando'' il kernel,
 ma non saprei come fare ciņ in Unix).
 Comunque,  occasionalmente  i  sovrani  lo  fanno. Tramite
 l'usuale meccanismo  su, una volta che qualcuno che simpa­
 tizzi  con  gli utenti normali, abbia imparato la password
 di root puņ dirla anche agli altri. La caratteristica  del
 "gruppo  wheel"  renderebbe  ciņ impossibile, consolidando
 quindi il potere dei sovrani.
 Io sono  dalla  parte  delle  masse,  non  da  quella  dei
 sovrani.  Se  tu  sei  abituato  a  sostenere i capi e gli
 amministratori di  sistema  in  tutto  quello  che  fanno,
 potresti trovare questa idea strana all'inizio.
                -- Richard Stallman (man su (1))


 potere inautorizzato sugli altri utenti.
non mi è ben chiaro tutto il discorso,
dunque, su linux ogni utente puo con su diventare root, ma cio pare
che sia motivo di contrasti... 
perchè? perchè un sysadm fascista potrebbe fare ciò che vuole? 
giusto... o almeno credo... che sysadm sarebbe altrimenti?
qualcuno mi chiarisce la diatriba


                 -- Wiz (Luciano di Lucrezia)
E quando hai una backdoor ... ? 
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

 lo metti nel group root !
No, cosi' avrebbe solo i permessi del gruppo root, non di root.


On Thu, 05 Oct 2000 09:20:05 +0200, 
iduser (
i...@nosp.am
)
wrote:
| dunque, su linux ogni utente puo con su diventare root, ma cio pare
| che sia motivo di contrasti... 
 Se esistesse un gruppo ``wheel'' questa possibilita` non ci sarebbe, in
 quanto bisognerebbe far parte del greppo wheel *e* avere la password di
 root, e cio` a Stallman (e anche a me, in effetti) non piace. 


On Thu, 05 Oct 2000 15:17:59 +0200, 
Simone Piccardi (
picc...@fi.infn.it
)
wrote:
| Hai un altro utente (con login  e password diversa, che compare con un
| login name diverso, ma ha le stesse esatte capacita' di root), pur non
| essendo  "root". Cosi' come  se metti  un  uid,gid !=0  a root  quello
| diventa un utente normale.
 Prova  a fare  whoami dopo  il login  con questo  utente, e  vedrai che
 utente hai.   Non ha alcun  senso: risulterai  sempre root, e  avrai un
 buco di sicurezza in piu`.
| >  "Il root e` come la mamma: ce n'e` una sola."
| >                 -- Wiz (Luciano di Lucrezia)
| E quando hai una backdoor ... ? 
 Beh, la bigamia (come l'infontrazione illegale su un sistema) e`
 reato... :-)


                 -- Richard Stallman (man su (1))
Domanda! Ma alla fine di questa manpage non c'e' per caso il solito 
disclaimer "questa pagina man viene mantenuta solo saltuariamente, 
riferitevi alla documentazione info per ulteriori informazioni"...? 
:)
Ciao.
--
                   Davide "Gatto Feroce" Inglima
       " Mana is rapidly disappearing from the world, even the " 
        " mana tree has begun to wither... " Seiken Densetsu 3.
 
http://web.tiscalinet.it/chronoita