Περιπέτειες για non-root accounts

Message

The_Saint · Post by **The_Saint** » Fri May 06, 2005 10:06 am

Έτσι, από περιέργεια, την καθημερινή σας χρήση στο Gentoo την κάνετε από root ή από απλό λογαριασμό user;

Εγώ αποφάσισα για λόγους ασφαλείας να μην χρησιμοποιώ τον λογαριασμό root παρά μόνο αν είναι απολύτως απαραίτητο και αμέσως δυσκόλεψαν και οι πιο απλές λειτουργίες.

Για παράδειγμα, έφτιαξα ένα shortcut στο KDE για το floppy device. Όταν κάνω κλικ μου απαντάει "only root can mount". Έπαιξα με groups και δικαιώματα για ώρες αλλά δεν κατάφερα να διαβάσω το floppy. Το μόνο που κατάφερα είναι να κάνω su να το κάνω mount και να το διαβάζω ως root, αλλά δε μου αρέσει έτσι. Οι υπόλοιποι πώς το κάνετε;

Deathwing00 · Post by **Deathwing00** » Fri May 06, 2005 12:21 pm

root mono gia na kanw compile to kernel, na proetimasw to bootloader i na kanw update to systima

Oso gia to floppy, cdrom kai lipa:

Sto /etc/fstab mporeis na valeis stis options: user, etsi den tha xriazete na eisai root.

The_Saint · Post by **The_Saint** » Fri May 06, 2005 2:42 pm

Ευχαριστώ. Θα το δοκιμάσω.
Πρέπει ο user να ανήκει στο floppy group;
Τι στην ευχή χρειάζεται το floppy group;

Deathwing00 · Post by **Deathwing00** » Fri May 06, 2005 4:24 pm

The_Saint wrote:Ευχαριστώ. Θα το δοκιμάσω.
Πρέπει ο user να ανήκει στο floppy group;
Τι στην ευχή χρειάζεται το floppy group;

Ama valeis user, kat'arxein oloi i users tha mporoune.

The_Saint · Post by **The_Saint** » Fri May 06, 2005 4:38 pm

Δούλεψε! Έκανα το ίδιο και για το CD-ROM και δούλεψε επίσης.
Ευχαριστώ πολύ.

Πάντως το ζήτημα των groups με παιδεύει ακόμα. Ξέρεις πού μπορώ να βρώ τί κάνουν τα groups cdrom, floppy, κλπ που ορίζει από μόνο του το Gentoo; Δεν έχω βρει documentation πουθενά για αυτά (και μερικά άλλα από την ίδια λίστα είναι πολύ περίεργα...)

Τελικά σε ποιά groups πρέπει να ανήκει ένας user για να δουλεύει άνετα στο σύστημα;

Deathwing00 · Post by **Deathwing00** » Fri May 06, 2005 7:15 pm

users?

parapente · Post by **parapente** » Sun May 08, 2005 2:04 am

Ta groups pou exoun na kanoun me syskeues exoun oristei gia na mporeis na dineis ston xrhsh dikaiwma xrhshs ths syskeuhs. Px an den yposthrize to fstab thn leitourgia user tote 8a eprepe na eisai sto group floppy gia na thn kaneis mount. Epishs xreiazetai na eisai sto group floppy gia na mporeseis na formareis mia. Etsi einai kai ta ypoloipa apo ta group. Yparxoun bebaia kai kapoia groups apo programmata. Gi'auta ri3e mia matia sto documentation tou programmatos. Gia ola ta ypoloiap ri3e mia matia sto /dev.

ksenos · Post by **ksenos** » Sun May 08, 2005 10:09 am

Συνεπώς υπάρχει και κάποιο group που επιτρέπει την χρήση της κάρτας δικτύου?

Τι εννόω... το ethereal για παράδειγμα πρέπει να το δουλεύω ως root για να κάνει capture.

parapente · Post by **parapente** » Sun May 08, 2005 7:33 pm

Dystyxws to ethereal den prokeitai na doulepsei para mono an to trexeis ws root. Kai auto giati prepei na mporei na balei thn karta diktyou se eidikh katastash gia na mporei na kanei sniff ta paketa. Kai mono ws root mporei na ginei kati tetoio apo oso 3erw.

bld · Post by **bld** » Thu May 12, 2005 7:57 pm

parapente wrote: Dystyxws to ethereal den prokeitai na doulepsei para mono an to trexeis ws root. Kai auto giati prepei na mporei na balei thn karta diktyou se eidikh katastash gia na mporei na kanei sniff ta paketa. Kai mono ws root mporei na ginei kati tetoio apo oso 3erw.

Δοκίμασε το ettercap αν θέλεις ένα παρόμοιο πρόγραμμα που τρέχει με ncurses κι έχει πάρα πολλές δυνατότητες. Yπάρχει και flag - do not put ethernet in promisc mode

bld · Post by **bld** » Sun Jun 26, 2005 3:53 pm

ksenos wrote:Συνεπώς υπάρχει και κάποιο group που επιτρέπει την χρήση της κάρτας δικτύου? Τι εννόω... το ethereal για παράδειγμα πρέπει να το δουλεύω ως root για να κάνει capture.

sudo ?

ksenos · Post by **ksenos** » Mon Jun 27, 2005 5:12 pm

χωρίς sudo?

bld · Post by **bld** » Mon Jun 27, 2005 10:13 pm

Χωρίς sudo γίνεται με really ugly hacks και με κανένα ορθολογικό ασφαλές τρόπο. Το sudo το δημιουργίσανε για αυτόν τον λόγο.