Newsgroup: it.comp.os.linux.iniziare
Titolo: 'cambiare' root

mi chiedevo se č possibile cambiare lo username del superuser. basta
modificare i file passwd, shadow, etc. oppure il nome 'root' č un
built-in, per cosě dire?
gb

 gb
Per carità, non diciamo eresie. Da che Unix è Unix (cioè da circa 3
decenni) root non può che essere root (e Linux è un Unix like).
Ciao Tonio
------
Dicesi intelligente un software che ti fa fare ciò che non vuoi, quando
non vuoi, senza che tu neanche te ne accorga. Windows è moooolto
intelligente :o))))))

 ha scritto:
->gb_hapax ha scritto:
->> 
->> mi chiedevo se è possibile cambiare lo username del superuser.
basta
->> modificare i file passwd, shadow, etc. oppure il nome 'root' è un
->> built-in, per così dire?
->> gb
->
->Per carità, non diciamo eresie. Da che Unix è Unix (cioè da circa 3
->decenni) root non può che essere root (e Linux è un Unix like).
->
->Ciao Tonio
->
->------
->Dicesi intelligente un software che ti fa fare ciò che non vuoi,
quando
->non vuoi, senza che tu neanche te ne accorga. Windows è moooolto
->intelligente :o))))))
 in effetti pensavo di utilizzare il cambio di nome del su come una
strategia di sicurezza. comunque come non detto ;-)
gb

 built-in, per cosě dire?
+o- si, ma se propio non ti piace "root" prendi /etc/passwd e /etc/shadow.
Duplica la prima riga e cambia il nome da root a "Administrator" (se vuoi
copiare NT/2000/XP).
Il segreto del funzionamento č l'ID che rimane 0. Infatti i permessi sui
file vanno a id e no a nome utente.
Ma cosě rompi tutti gli standard, anzi lo standard primo. (io per rompere
gli standard ho modificato Administrator in root su XP)
Matteo

 Matteo
 
   :-)
 vega

 decenni) root non può che essere root (e Linux è un Unix like).
da che Unix è Unix root è l'user con UID=0
i permessi si basano su questo...
consiglio: fare UN backup del file e in caso di crash almeno si 
possono associare gli ID ad un nome (per le password pazienza)
-- 
Antonello Pasella
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto:
->> mi chiedevo se č possibile cambiare lo username del superuser.
basta
->> modificare i file passwd, shadow, etc. oppure il nome 'root' č un
->> built-in, per cosě dire?
->
->+o- si, ma se propio non ti piace "root" prendi /etc/passwd e
/etc/shadow.
->Duplica la prima riga e cambia il nome da root a "Administrator" (se
vuoi
->copiare NT/2000/XP).
->Il segreto del funzionamento č l'ID che rimane 0. Infatti i permessi
sui
->file vanno a id e no a nome utente.
->
->Ma cosě rompi tutti gli standard, anzi lo standard primo. (io per
rompere
->gli standard ho modificato Administrator in root su XP)
->
->Matteo
->
->
esattamente cosa intendi per rompere gli standard?

> esattamente cosa intendi per rompere gli standard?
Intendo dire TUTTI gli UNIX (almeno che io conosca) hanno in comune questa
caratteristica, ovvero con root=superuser e id=0.
Qualsiasi persona al mondo (nell'ambiente) conosce solo e soltanto quello.
A differenza di NT, questo è L'UNICO utente con diritti di superuser (mi dà
strano dire diritti di superuser anche se è così che si dice, ma sono
abituato a dire diritti di root).
NT invece consente di avere molte utenze con i diritti di Administrator,
diritti intermedi (superuser che è < di amministratore, e utente semplice).
[per l'abitudine al posto di Administrator avevo scritto root, poi ho
corretto, anche perchè nel mio XP ho rinominato l'utenza Administrator in
root]
Molti file (per non parlare della documentazione) si appoggiano sul NOME
dell'utente (root) e quindi non funzionano in caso contrario (per alcuni
programmi puoi cambiare a mano i numerosi file di configurazione, per altri
niente da fare)
Un esempio. /etc/ftpuser è un file che nega l'ftp agli utenti che vengono
scritti al suo interno. Generalmente tra questi c'è root. Se si rinomina
root va cambiato anche qua; se si clona root va clonato anche qua
(altrimenti addio securiti) e tanti altri file (se te li ricordi tutti)
Insomma spero che hai capito cosa intendo per standard: una cosa che è
talmente comune che tutto è appoggiato ad esso che se si fa una variazione
non funziona più niente.
Ciao, Matteo
----
Curiosità... Il mio post non è comparso in questo thread, almeno sul mio
computer. In risposta al tuo primo post c'è direttamente il tuo post di
risposta al mio (??????)

 ha scritto:
->> esattamente cosa intendi per rompere gli standard?
->
->Intendo dire TUTTI gli UNIX (almeno che io conosca) hanno in comune
questa
->caratteristica, ovvero con root=superuser e id=0.
->Qualsiasi persona al mondo (nell'ambiente) conosce solo e soltanto
quello.
->A differenza di NT, questo è L'UNICO utente con diritti di superuser
(mi dà
->strano dire diritti di superuser anche se è così che si dice, ma
sono
->abituato a dire diritti di root).
->NT invece consente di avere molte utenze con i diritti di
Administrator,
->diritti intermedi (superuser che è < di amministratore, e utente
semplice).
->[per l'abitudine al posto di Administrator avevo scritto root, poi
ho
->corretto, anche perchè nel mio XP ho rinominato l'utenza
Administrator in
->root]
->
->Molti file (per non parlare della documentazione) si appoggiano sul
NOME
->dell'utente (root) e quindi non funzionano in caso contrario (per
alcuni
->programmi puoi cambiare a mano i numerosi file di configurazione,
per altri
->niente da fare)
->Un esempio. /etc/ftpuser è un file che nega l'ftp agli utenti che
vengono
->scritti al suo interno. Generalmente tra questi c'è root. Se si
rinomina
->root va cambiato anche qua; se si clona root va clonato anche qua
->(altrimenti addio securiti) e tanti altri file (se te li ricordi
tutti)
->
->Insomma spero che hai capito cosa intendo per standard: una cosa che
è
->talmente comune che tutto è appoggiato ad esso che se si fa una
variazione
->non funziona più niente.
->
->Ciao, Matteo
->
->----
->Curiosità... Il mio post non è comparso in questo thread, almeno sul
mio
->computer. In risposta al tuo primo post c'è direttamente il tuo post
di
->risposta al mio (??????)
->
->
->
 ho sperimentato ieri sera quello che mi stai dicendo. in effetti,
dopo aver cambiato il nome di root ogni volta che cercavo di
telnettarmi su localhost o avviare un ftp session mi veniva segnalato
che l'host remoto (sempre io ovviamente) chiudeva la sessione stessa.
però anche dopo avere corretto ftpusers questo continuava ad avvenire.
in effetti non ho ben capito perché è successo tutto ciò. comunque
ripeto che in effetti l'idea di cambiare nome di root era anche quella
di creare un ulteriore 'sotterfugio' rispetto ad un'intrusione nel
sistema. infine: io il tuo post c'è l'ho, comuqnue credo che dipenda
dal server che uso (
tin.it
)