Newsgroup: it.comp.os.linux.iniziare
Titolo: poteri :-)

Ho creato un utente "admin" che se può andare in giro con FTP per tutto il
server; se però entra nelle dir degli altri utenti vede tutto ma non può, ad
esempio, cancellare i file.
E possibile dargli ampi poteri? Insomma, è possibile che abbia i permessi di
root?
Grazie

 root?
Basta dargli UID 0 e GID 0, ma a questo punto hai ancora root.
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

> Basta dargli UID 0 e GID 0, ma a questo punto hai ancora root.
Si ma infatti in realtà vorrei che root avesse accesso FTP a tutto, il fatto
è che non mi logga in FTP! Forse sbaglio porta?

 è che non mi logga in FTP! Forse sbaglio porta?
A root non e` concesso l'ftp. Questo per *ovvie* ragioni (che tusembri
mancare del tutto).


 mancare del tutto).
E certo, sennò mica venivo a postare qui!!
Ti dico, quello che serve a me è un utente che possa entrare in /home e di
lì in tutte le dir degli altri utenti. Naturalmente deve poter lavorare sui
file (cancellare, download ecc), tutto qui.
Ciao



No, sbagli sistema operativo.
In un sistema un minimo pensato per la sicurezza, root e' per
definizione disabilitato ad entrare dall'esterno del sistema.
Poi, studiandoti un pelino i file di configurazione e la filosofia della
sicurezza di linux, puoi anche convincere il tuo pinguino a lasciar
scorrazzare root per la tua macchina, arrivando da telnet, ftp, nfs etc,
ma a quel punto, se poi ti succedono cose strane, non venire a
lamentarti con noi.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 definizione disabilitato ad entrare dall'esterno del sistema.
Ok, l'ho chiamato root per rendere l'idea. Ciň che serve a me č entrare in
/home ed in tutte le dir utente e devo anche poter gestire i file, tutto
qui!

, Mikk says...

Il discorso e' che un utente (in qualsiasi modo lo chiami) con quei permessi
(ovvero accedere dall'esterno a tutta la /home) e' un pericolo per la sicurezza.
Sei sicuro di volerlo fare?
Se si allora basta che togli l'utente root dal file /etc/ftpuser.
Pero' poi non venirti a lamentare se succede qualche casino.
Un altro modo potrebbe essere creare un gruppo (chiamiamolo home) a cui
appartiene un solo utente.
Tutti i file che si trovano nella directory /home dovrebbero appartenere a tale
gruppo e avere i permessi in lettura e scrittura per il gruppo (quindi tutti gli
utenti dovrebbero avere le umask impostate opportunamente e non modificare
questi permessi).
A questo punto l'utente creato puo' accedere tramite ftp a tutta la home.
Abbastanza macchinoso e sempre poco sicuro.
Non ti andrebbe bene una soluzione del tipo:
Accedi tramite telnet (megli se tramite ssh) ad un utente normale.
Fai "su" per entrare come root e a quel punto puoi fare quello che vuoi.
Se devi trasferire qualche file prima lo sposti nella directory dell'utente con
cui sei entrato e poi fai ftp da li (o viceversa per l'upload).
Andrea Polci

 cui sei entrato e poi fai ftp da li (o viceversa per l'upload).
Ok, mi hai convinto!
Grazie

 file (cancellare, download ecc), tutto qui.
E allora ti serve una shell, non un ftp, scusa eh ;-)
Usa ssh.
Ciao, `matte.
-- 
err: signature too big

file (cancellare, download ecc), tutto qui.
Installare ssh ed utilizzare semplicemente root non va bene? Non capisco 
quale sia il problema e sopratutto perche' dovresti voler fare 
amministrazione remota da un client scomodo come quello ftp. 
-- 
Enrico Bodo  -   PhD student      
University of Rome "La Sapienza" 
Department of Chemistry         

ciao,
Mikk wrote:

per avere i premessi di root deve ESSERE root (basta cambiargli l'uid in
"0"
e hai ottenuto quello che vuoi, ma a quel punto perche` non usare
direttamente root?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/
 segnala gli abusi ad 
ab...@newsland.it

 definizione disabilitato ad entrare dall'esterno del sistema.
oddio, qui avrei una qualche dubbio al riguardo... io sui miei sistemi non
disabilito l'accont di root, ma disattvo inetd o al limite, se proprio
serve, lo blocco a livello firewallo in modo che possano accedere solo
utenti trusted; solo in casi particolari (un ftp server pubblico, ad
esemio)
mi preoccupo di chrootare ftp e limitare l'accesso solo ad alcuni utenti


 Grazie
