Newsgroup: it.comp.os.linux.iniziare
Titolo: i permessi per eseguire "w"

Da un pochino di tempo ho cominciato a metter mano al server
dell'azienda con la quale collaboro, e questo pomeriggio ho notato una
cosa curiosa: collegandomi da casa via putty, ed autenticandomi come
utente normale, mi è ugualmente concesso di eseguire il comando "w".
Come faccio a consentire l'utilizzo di "w" soltanto a root? (chmod..?)
Grazie a tutti, b4ud3la1re.
b4ud3la1re(at)hotmail(dot)com

Nel fausto dì di Tue, 12 Feb 2002 18:44:59 GMT, il prode _b4ud3la1re_
presente alla corte di _it.comp.os.linux.iniziare_
così ebbe l'ardire di pronunziarsi:
|Da un pochino di tempo ho cominciato a metter mano al server
|dell'azienda con la quale collaboro, e questo pomeriggio ho notato una
|cosa curiosa: collegandomi da casa via putty, ed autenticandomi come
|utente normale, mi è ugualmente concesso di eseguire il comando "w".
|Come faccio a consentire l'utilizzo di "w" soltanto a root? (chmod..?)
|
chmod go-x `which w`
che di norma è in /usr/bin/w.
  Disabilitare gli utenti di "users" dall'usare w non è però una buona cosa. w
fa parte di quei comandini "antichi" e standard da essere usati da molti
programmi di utilità.  Perché ti da tanto fastidio?  Rischi poi di incappare
in errori strani da parte di altri programmi.  Che comunque possono ottenere
lo stesso tali informazioni con opportune chiamate di sistema.
  Sandro
-- 
"In a world without walls and fences
you would not need windows and gates."
(Confucius)

 Perché ti da tanto fastidio?
L'attuale amministratore di rete, che tra poco se ne andrà, ha creato
tanti utenti quanti sono i dipendenti dell'azienda: tralasciando il
lato democratico della questione, mi sembra poco utile dare l'accesso
a 18 utenti quando solo 2 (quelli che pubblicano le pagine web) lo
usano davvero. Tutto è venuto fuori quando ho visto che qualsiasi
utente può "controllare" i movimenti degli altri ma, ora che ci
rifletto meglio, credo che sarebbe più logico eliminare gli utenti
inutili (o, per esempio, metterli in un gruppo che può usare solo la
posta...).
Grazie per l'aiuto, b4ud3la1re. 
b4ud3la1re(at)hotmail(dot)com

Nel fausto dì di Wed, 13 Feb 2002 09:47:00 GMT, il prode _b4ud3la1re_
presente alla corte di _it.comp.os.linux.iniziare_
così ebbe l'ardire di pronunziarsi:
|On 12 Feb 2002 22:58:28 GMT, 
amba...@libero.it
 (Alessandro Selli)
|wrote:
|
|> Perché ti da tanto fastidio?
|
|L'attuale amministratore di rete, che tra poco se ne andrà, ha creato
|tanti utenti quanti sono i dipendenti dell'azienda: tralasciando il
|lato democratico della questione, mi sembra poco utile dare l'accesso
|a 18 utenti quando solo 2 (quelli che pubblicano le pagine web) lo
|usano davvero. Tutto è venuto fuori quando ho visto che qualsiasi
|utente può "controllare" i movimenti degli altri ma, ora che ci
|rifletto meglio, credo che sarebbe più logico eliminare gli utenti
|inutili (o, per esempio, metterli in un gruppo che può usare solo la
|posta...).
|
  Oh, non è che controlli granché, solo se gli utenti sono presenti (loggati)
o meno, se sono attivi o "idle" e quanto stanno usando la CPU.  Ci sono altri
comandi più "ficcanaso", come netstat, che ti permettono di vedere quali
connessioni di rete ha aperto quale utente.  Devo poi vedere, forse c'è un
modo per configurare l'output di "w", filtrando le informazioni che produce.
|Grazie per l'aiuto, b4ud3la1re. 
|
|
|b4ud3la1re(at)hotmail(dot)com
  Di niente, ciao.
  Sandro
-- 
In a world without walls and fences
You would not need windows and gates.
(Confucius)