Newsgroup: it.comp.os.linux.iniziare
Titolo: root e utenti

Dove posso farmi una cultura su root e utenti che possono diventare root
o meno e su file eseguibili da root e non?
Grazie,
Bit.

 e su file eseguibili da root e non?
Tutti i file sono eseguibili da root se sono eseguibili.
Davide

 limitazione di sicurezza, tutti gli utenti possono diventare root.
Purtroppo devo avere MOLTE MOLTE restrizioni... perke' con su non ottengo
nulla... quindi cmq volevo farmi questa cultura in generale in modo da
poter sapere cosa fare su ogni OS unix like....
Bit.


Partendo dal presupposto che tu stia parlando sul serio e che non
ti vuoi vendicare di un collega che non vuole darti la password di
amministratore perche` non sei nel gruppo degli amministratori:
UNIX La Guida Completa
Kenneth Rosen, Douglas Host, James Farber, Richard Rosinski
Mc Graw Hill
ISBN 88-386-4093-9
50/60 E

 amministratore perche` non sei nel gruppo degli amministratori:
No quale vendetta, sono serio, infatti su openBSD di default non si puo'
usare su o sudo e quindi abituato a linux non mi ci raccapezzo bene...
tutto qui...
Grazie,
Bit.

BeEtLeJuI wrote:

prova a vedere il file /etc/pam.d/su
il mio dice:
#
# The PAM configuration file for the Shadow `su' service
#
# Uncomment this to force users to be a member of group root
# before than can use `su'. You can also add "group=foo" to
# to the end of this line if you want to use a group other
# than the default "root".
# (Replaces the `SU_WHEEL_ONLY' option from login.defs)
# auth       required   pam_wheel.so
# Uncomment this if you want wheel members to be able to
# su without a password.
# auth       sufficient pam_wheel.so trust
# Uncomment this if you want members of a specific group to not
# be allowed to use su at all.
# auth       required   pam_wheel.so deny group=nosu
# This allows root to su without passwords (normal operation)
auth       sufficient pam_rootok.so
# Uncomment and edit /etc/security/time.conf if you need to set
# time restrainst on su usage.
# (Replaces the `PORTTIME_CHECKS_ENAB' option from login.defs
# as well as /etc/porttime)
# account    requisite  pam_time.so
# The standard Unix authentication modules, used with
# NIS (man nsswitch) as well as normal /etc/passwd and
# /etc/shadow entries.
auth       required   pam_unix.so
account    required   pam_unix.so
session    required   pam_unix.so
# Sets up user limits, please uncomment and read /etc/security/limits.conf
# to enable this functionality.
# (Replaces the use of /etc/limits in old login)
# session    required   pam_limits.so

 poter sapere cosa fare su ogni OS unix like....
Non e' che ci sia poi molto da sapere. Spiegati meglio.
-- 
Enrico Bodo  -   Postdoc Fellow       
University of Rome "La Sapienza"    
Department of Chemistry        

 tutto qui...
http://www.openbsd.org/faq/faq10.html#wheel
Almeno le FAQ andrebbero lette ;)
-- 
GHERdO, happy GNU/linux user.
 
http://www.cyberspace.org/~gherdo/


in *BSD non puoi usare 'su' per eseguire un comando con i diritti di ammi-
nistratore o acquisire temporaneamente i diritti di amministratore se 'NON'
sei nel gruppo degli amministratori (wheel o staff).
per sudo ti basti sapere che tutto dipende da come e` stato configurato.
(man sudo|visudo|sudoers)
- puoi decidere chi e` autorizzato ad usare sudo
- quali sono i comandi che puo` usare
- e quali sono gli utenti di cui puo` acquisire i diritti
- puoi usare in nome dell'host come discriminante per concedere l'autorizzazione
  ad usare sudo
- non e` piu` necessario sapere la password dell'utente di cui si vogliono
  acquisire i diritti, quando viene richiesta un password di solito e` quella
  dell'utente che sta usando sudo.
- e come ciliegina sulla torta, nei log file, trovi vita morte e miracoli
  di tutti quelli che hanno usato sudo (e` facile individuare chi fa cavolate).
puoi fare qualcosa del tipo:
l'utente (U1) puo` far girare i comandi (cmd1, cmd2, cmd3) con i diritti
dell'utente (U2) solo se e` direttamente connesso alla macchina (H1) o se la
connessione e` stata fatta dalle macchine (H2,H3,H4).
michele