Newsgroup: it.comp.os.linux.iniziare
Titolo: Usare ROOT il meno possibile

...ok lo dicono tutti e tutti sanno che č giusto farlo. Ma come si fa a farlo? ^_^
Capisco che per navigare e fare azioni non da amministratore va usato un utente senza tanto "potere
d'azione" ma c'č un howto su come appunto usare root il meno possibile? Cioč che spiego come fare
girare certi servizi con il minimo dei permessi possibile? Installare programmi con il minimo di
permessi e che spieghi la differenza di installarli in un modo o nell'altro e come renderli
disponibili ai vari utenti? Se qualcuno me ne nomina un paio (di howto) me li stampo e stasera a
letto saprň cosa leggermi! ^____^
p.s. Intanto o una scorsa alla lista di howto di 
www.tldp.org
-- 
Giornoł
[Live Tag] "Giorno"

 d'azione" ma c'č un howto su come appunto usare root il meno possibile? Cioč
che spiego come fare
Ancora non capisco se riesci a lavorare senza essere root, perche dovre
esserlo. L'utente root serve solo quando devi fare operazioni al sistema a
a volte qualche tool(come XCDRoast) te lo chiede, per il resto non ti
serve.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Installare programmi con il minimo di permessi
i pacchetti rpm DEVONO essere installati con privilegi di root, 
qui c'e` poco da farci;
-- 
 Francesco Romani - Ikitt  | Describe your vision, the meaning is missing |
*** mailserver: 
freemail.it
| Won't anybody listen?                        |
   >>> La questione brevetti software: 
http://www.softwarelibero.org
 <<<

 a farlo? ^_^
su(1), sudo(8)
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)       [ 
http://digilander.libero.it/ebassi/blog
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 disponibili ai vari utenti? 
Questo e' tutto un altro problema!
Installare un software e' un compito che puo' fare SOLO root, per motivi 
piuttosto ovvi: metti che hai 10 utenti, di cui 3 remoti in terminale 
via modem/ras, 5 in terminali X, e due in due sessioni X sulla stessa 
macchina... non sarebbe bello che uno qualunque degli utenti potesse 
disinstallare un programma che uno qualunque degli altri sta usando o 
vorra' usare tra 5 minuti, no?
Stesso discorso per i servizi: se non sono cose che girano sulle "porte 
alte" solo root puo' attivarli, dopodiche' vanno da soli, quindi la pass 
di root ti serve per 5 minuti e basta.
Quanto a installare i programmi con "i permessi minimi" si tratta di 
casi estremamente particolari e che non hanno niente a che fare con gli 
utenti normali (ad esempio un server web e' meglio che giri come utente 
nobody, magari in una gabbia chroot).
Davvero: se uni una distro "semi-moderna" lavori tranquillamente da 
utente normale; quando ti servono permessi maggiori ti viene chiesta la 
password. Tu la metti, SOLO QUEL programma parte con i diritti di root, 
e tutto il resto delle cose che hai aperte rimangono tranquillamente del 
tuo utente normale.
Per comodita' da un po' si usa il sistema del "mazzo di chiavi" di 
redhat (ma credo lo usino anche altre distro, visto che' una feature di 
pam), ovvero se metti la pass di root per 5 minuti ti vengono "date le 
chiavi" e puoi lanciare altri programmi "root only" senza che ti vengano 
richieste ogni volta. Questo per comodita', in ogni momento puoi 
cliccare sull'icona delle chiavi e scegliere "forget authorization".
-- 
Renato Ramonda
_______________________________
Togli TOGLIMI se vuoi scrivermi

cliccare sull'icona delle chiavi e scegliere "forget authorization".
Sono abituato ad andare solo a riga di comando (conosco cmq il mazzo di
chiavi della rh ^_^). Sperando che mi lascino un pc in contovisione così
posso fare un po' di test a casa che al lavoro magari non posso fare.
-- 
Giorno³
[Live Tag] "Giorno"

 userà solo lui?
Certo che puo' farlo.
-- 
Ciao
Gianluca

 servizi che siano sotto root non è MALE, o sbaglio?
giusto. A volte e` indispensabile. Tenere d'occhio gli advisory di
sicurezza della propria distribuzione e mantenere un certo livello
di paranoia sempre vigile e` comunque cosa Buona e Giusta :)


 posso fare un po' di test a casa che al lavoro magari non posso fare.
Beh, io per comodita' ho quasi sempre aperto un terminale di root, ma 
non lo consiglio ad esempio per una macchina che puo' rimanere 
incustodita, anche solo per 5 minuti... basta appoggiarsi alla tastiera 
+ un po' di sfiga per ottenere un danno ^__^
