Re: logga in som root
On Wednesday 28 May 2003 17:49, Sebastian Haglund wrote: > Jepp sudo fixar X och personligen tycker jag det är mycket smidigare än > su när man vill köra enstaka kommandon som root. > Har på min laptop konfigurerat sudo så jag aldrig behöver ange lösenord > underlättar mycket. Tja, fixar och fixar. sudo behåller hela miljön du sitter i (inklusive $HOME). Det är där magin sitter. */ Christoffer Sawicki <[EMAIL PROTECTED]>
Re: logga in som root
On Thu, May 29, 2003 at 11:03:54AM +0200, Martin Burman wrote: > Jag håller inte med. Figgar du sudo på det sättet missar du hela poängen > anser jag. > Tillverka små shellscripts som gör exakt det root-kommando du vill och > inget annat och låt användaren köra detta istället för själva kommandot. > En annan fiffig grej är att låta någon smurfadmin kunna starta om t.ex > Samba eller Apache. Jo, på ett större system med många administratörer, eller folk med enstaka administrativa uppgifter kan det nog vara bra. På min dator, som jag också låter andra använda är det inte värt jobbet att skapa skript för att jag själv ska kunna använda dem utan root-lösenord. -- Niklas
Re: logga in som root
Niklas Höglund wrote: On Wed, May 28, 2003 at 06:18:03PM +0200, Juergen Stuber wrote: Karl Eklund <[EMAIL PROTECTED]> writes: Tomas Gradin <[EMAIL PROTECTED]> writes: Använd sudo! Varför ska han använda sudo (till skillnad från su)? Vad skulle syftet vara med att köra sudo på ett system med en eller ett fåtal administratörer, eller en eller ett fåtal användare för den delen? Men att använda sudo ger ju också minskad säkerhet i och med att den inte frågar efter lösenord varje gång. Om jag kör sudo, och sedan går ut i köket för att göra mig en macka kan ju någon annan köra root-kommandon medans jag är borta (om jag inte låst datorn). Dessutom räcker det ju med att någon kan mitt personliga lösenord, och inte root-lösenordet också, för att få fullständig behörighet. Jag håller inte med. Figgar du sudo på det sättet missar du hela poängen anser jag. Tillverka små shellscripts som gör exakt det root-kommando du vill och inget annat och låt användaren köra detta istället för själva kommandot. En annan fiffig grej är att låta någon smurfadmin kunna starta om t.ex Samba eller Apache. Detta är absolut inte samma sak som fullständig behörighet. Hälsningar Martin
Re: logga in som root
On Wed, May 28, 2003 at 11:01:07PM +0200, Niklas Höglund wrote: > > Men att använda sudo ger ju också minskad säkerhet i och med att den > inte frågar efter lösenord varje gång. Om jag kör sudo, och sedan går > ut i köket för att göra mig en macka kan ju någon annan köra > root-kommandon medans jag är borta (om jag inte låst datorn). > > Dessutom räcker det ju med att någon kan mitt personliga lösenord, och > inte root-lösenordet också, för att få fullständig behörighet. > Man kan konfigurera sudo att fråga efter lösenord varje gång eller sätta en kortare timeout än default 15 min. Det går även att få den att be om roots lösenord. Vidare går det att konfigurera upp exakt vilka kommandon en användare/grupp får köra som root. Dvs sudo kan vara minst lika säkert som att använda su, fast då tappar man väl hela poängen med sudo. /Sebastian
Re: logga in som root
On Wed, May 28, 2003 at 06:18:03PM +0200, Juergen Stuber wrote: > Karl Eklund <[EMAIL PROTECTED]> writes: > > Tomas Gradin <[EMAIL PROTECTED]> writes: > >> > >> Använd sudo! > > > > Varför ska han använda sudo (till skillnad från su)? Vad skulle syftet > > vara med att köra sudo på ett system med en eller ett fåtal > > administratörer, eller en eller ett fåtal användare för den delen? > > Det är säkrare att inte vara root hela tiden, > särskilt att inte alla X-användarprogramm har root-rättigheter. > Och om man inte kann logga sig som root då blir det ett > möjligt hål mindre. Men att använda sudo ger ju också minskad säkerhet i och med att den inte frågar efter lösenord varje gång. Om jag kör sudo, och sedan går ut i köket för att göra mig en macka kan ju någon annan köra root-kommandon medans jag är borta (om jag inte låst datorn). Dessutom räcker det ju med att någon kan mitt personliga lösenord, och inte root-lösenordet också, för att få fullständig behörighet. -- Niklas pgpMZTCYmtrbZ.pgp Description: PGP signature
Re: logga in som root
Karl Eklund <[EMAIL PROTECTED]> writes: > Tomas Gradin <[EMAIL PROTECTED]> writes: >> >> Använd sudo! > > Varför ska han använda sudo (till skillnad från su)? Vad skulle syftet > vara med att köra sudo på ett system med en eller ett fåtal > administratörer, eller en eller ett fåtal användare för den delen? Det är säkrare att inte vara root hela tiden, särskilt att inte alla X-användarprogramm har root-rättigheter. Och om man inte kann logga sig som root då blir det ett möjligt hål mindre. Om du vill göra enstaka befäl som root då % sudo befål Om du vill någon gång verkligen ha en root-shell så gör du % sudo tcsh eller % sudo sh efter behag :-) Jürgen -- Jürgen Stuber <[EMAIL PROTECTED]> http://www.loria.fr/~stuber/ > rot 13 "fr" "se"
Re: logga in som root
On Wed, May 28, 2003 at 04:34:05PM +0200, Karl Eklund wrote: > Tomas Gradin <[EMAIL PROTECTED]> writes: > > > > > Som alternativ kan han göra: > > > > xhost +localhost > > > > su > > > > > > Peka ut din .Xauthority fil med XAUTHORITY variabeln. Slipper du ge alla > > > pa den lokala maskinen tillgang till din X session. > > > > > > $ su > > > Password: > > > # xcalc > > > Xlib: connection to ":0.0" refused by server > > > Xlib: No protocol specified > > > > > > Error: Can't open display: :0.0 > > > # XAUTHORITY=/home/pm/.Xauthority xcalc > > > > Ännu bättre är, som sagt, att köra sudo. > > Men varför? Nu har du sagt det två gånger utan någon motivation. > > Fixar sudo de här grejerna med X automatiskt, eller? I så fall verkar > det kanske praktiskt. > Jepp sudo fixar X och personligen tycker jag det är mycket smidigare än su när man vill köra enstaka kommandon som root. Har på min laptop konfigurerat sudo så jag aldrig behöver ange lösenord underlättar mycket. /Sebastian
Re: logga in som root
Tomas Gradin <[EMAIL PROTECTED]> writes: > > > Som alternativ kan han göra: > > > xhost +localhost > > > su > > > > Peka ut din .Xauthority fil med XAUTHORITY variabeln. Slipper du ge alla > > pa den lokala maskinen tillgang till din X session. > > > > $ su > > Password: > > # xcalc > > Xlib: connection to ":0.0" refused by server > > Xlib: No protocol specified > > > > Error: Can't open display: :0.0 > > # XAUTHORITY=/home/pm/.Xauthority xcalc > > Ännu bättre är, som sagt, att köra sudo. Men varför? Nu har du sagt det två gånger utan någon motivation. Fixar sudo de här grejerna med X automatiskt, eller? I så fall verkar det kanske praktiskt.
Re: logga in som root
> > Som alternativ kan han göra: > > xhost +localhost > > su > > Peka ut din .Xauthority fil med XAUTHORITY variabeln. Slipper du ge alla > pa den lokala maskinen tillgang till din X session. > > $ su > Password: > # xcalc > Xlib: connection to ":0.0" refused by server > Xlib: No protocol specified > > Error: Can't open display: :0.0 > # XAUTHORITY=/home/pm/.Xauthority xcalc Ännu bättre är, som sagt, att köra sudo. /tg
Re: logga in som root
On Wed, May 28, 2003 at 12:51:06PM +0200, Christoffer Sawicki wrote: > On Tuesday 27 May 2003 19:59, Karl Eklund wrote: > > Jag skulle snarare ha svarat såhär: Logga in som dig själv, kör > > su. Behöver du köra grafiska program som root, kör ssh: > > > > vanliganvändare:~$ ssh -X -l root localhost > > > > X11Forwarding måste slås på i /etc/ssh/sshd_config först. > > Som alternativ kan han göra: > xhost +localhost > su Peka ut din .Xauthority fil med XAUTHORITY variabeln. Slipper du ge alla pa den lokala maskinen tillgang till din X session. $ su Password: # xcalc Xlib: connection to ":0.0" refused by server Xlib: No protocol specified Error: Can't open display: :0.0 # XAUTHORITY=/home/pm/.Xauthority xcalc -- Peter Mathiasson, peter at mathiasson dot nu, http://www.mathiasson.nu GPG Fingerprint: A9A7 F8F6 9821 F415 B066 77F1 7FF5 C2E6 7BF2 F228
Re: logga in som root
On Tuesday 27 May 2003 19:59, Karl Eklund wrote: > Jag skulle snarare ha svarat såhär: Logga in som dig själv, kör > su. Behöver du köra grafiska program som root, kör ssh: > > vanliganvändare:~$ ssh -X -l root localhost > > X11Forwarding måste slås på i /etc/ssh/sshd_config först. Som alternativ kan han göra: xhost +localhost su */ Christoffer Sawicki <[EMAIL PROTECTED]>
Re: logga in som root
Tomas Gradin <[EMAIL PROTECTED]> writes: > > Nu undrar jag hur man loggar in som root för att ändra behörigheter på > > olika filer? > > Använd sudo! > > apt-get install sudo > > Kolla sen man-sidan hur man gör. > > Då kan du logga in som vanligt, och sedan göra sudo när du behöver > göra något som root. Varför ska han använda sudo (till skillnad från su)? Vad skulle syftet vara med att köra sudo på ett system med en eller ett fåtal administratörer, eller en eller ett fåtal användare för den delen? Svarade du inte på en annan fråga nu? Jag skulle snarare ha svarat såhär: Logga in som dig själv, kör su. Behöver du köra grafiska program som root, kör ssh: vanliganvändare:~$ ssh -X -l root localhost X11Forwarding måste slås på i /etc/ssh/sshd_config först.
Re: logga in som root
On 2003-05-21 13:01:52 +0200, Peter Karlsson wrote: > Åtminsone gdm stöder autoinloggning. I filen /etc/gdm/gdm.conf > skriver du > > AutomaticLoginEnable=true > AutomaticLogin=användare > > där "användare" är den användare du vill autoinlogga. Om du kör xdm > eller kdm får du slå upp i respektive manual hur du gör. kdm har en konfigurationsdialog i KDE:s kontrollcenter. Där kan man lätt ställa in motsvarande sak. Vad gäller xdm är jag mer tveksam till om det går överhuvudtaget. -- Karl Hasselström, [EMAIL PROTECTED] www.treskal.com/kalle pgpaP0MStdls6.pgp Description: PGP signature
Re: logga in som root
On Wednesday 21 May 2003 13:01, Peter Karlsson wrote: > Åtminsone gdm stöder autoinloggning. I filen /etc/gdm/gdm.conf skriver > du > > AutomaticLoginEnable=true > AutomaticLogin=användare > > där "användare" är den användare du vill autoinlogga. Om du kör xdm > eller kdm får du slå upp i respektive manual hur du gör. > > -- > \\// > Peter - http://www.softwolves.pp.se/ > I do not read or respond to mail with HTML attachments. Kör du KDE med kdm eller liknande kan du leta upp Login Manager i kontrollpanelen. I och för sig tillåter kdm nog root som standard så det är nog inte det du kör... Aja. */ Qerub
RE: logga in som root
Matz Johansson: > Men varför går det inte att logga in som root på samma sätt som i Red > Hat Det är av säkerhetsskäl avslaget. Jag antar att du kör någon slags inloggningshanterare för det grafiska systemet (xdm, gdm, kdm). Du kan konfigurera den så att den tillåter root om du vill. > Är det bökigt att fixa så man slipper logga in över huvud taget? Alltså > att man startar datorn och sedan är den igång. Åtminsone gdm stöder autoinloggning. I filen /etc/gdm/gdm.conf skriver du AutomaticLoginEnable=true AutomaticLogin=användare där "användare" är den användare du vill autoinlogga. Om du kör xdm eller kdm får du slå upp i respektive manual hur du gör. -- \\// Peter - http://www.softwolves.pp.se/ I do not read or respond to mail with HTML attachments.
RE: logga in som root
Nu går det bra att ändra ägare och rättighet till fil! Tackar för hjälpen! Jag körde "chown nisse filnamn" och "chmod u+w filnamn" Men varför går det inte att logga in som root på samma sätt som i Red Hat Är det bökigt att fixa så man slipper logga in över huvud taget? Alltså att man startar datorn och sedan är den igång.
Re: logga in som root
> Hur kan man sätta file permissions? > > Jag måste ändra ägare på katalogen WWW får att kunna kopiera dit mina filer. > > Har provat med att ändra filen index.html: > su > PW... > install -m index.html rwxr > > Men jag får det inte att funka. chown nisse filnamn ...ändrar ägare på filnamn till nisse. Skriver du nisse:staff så blir gruppen satt till staff samtidigt. chmod u+w filnamn ...ger ägaren skrivrättigheter. Men det brukar ju vara default. Roligare är att räkna behörigheter oktalt: chmod 644 filnamn sätter rw-r--r-- på filnamn. rwxrwxrwx 421421421 Så räknar man. Sen är det bara att addera, rw-r--r-- blir 4+2+0, 4+0+0, 4+0+0, dvs. 644. Mycket mer impfaktor att köra oktalt :) /tg
Re: logga in som root
On Tue, May 20, 2003 at 12:01:43PM +0200, Filip Wessman wrote: > Undvik grafikläge som root. Enklaste sättet att komma åt ett skal är alt + > ctrl + Fx, eller logga in som dig själv och starta upp terminalfönster och > sua vid behov. Grafik är det buggigaste som finns och det finns inga > spärrar för att hindra root att göra vad som helst inklusive köra sönder > hela datorn med buggiga program om så vore. Dessutom finns det textverktyg > för nästan allt du någonsin behöver kunna göra som root. > > On Tue, 20 May 2003, Matz Johansson wrote: > > > Hej och tack för svaren angående att sätta ipadress i Debian! > > > > Nu undrar jag hur man loggar in som root för att ändra behörigheter på > > olika filer? > > Det verkar inte gå att logga in på vanligt sätt med grafik men jag vill ha > > grafiken på då jag jobbar som root. Är det någon som vill svara på en sådan > > enkel fråga? > > > > > > -- > > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > > > > > > Håller med, det bästa är att använda sudo eller su -c för att köra program som root. | Henrik Skantz pgptsqXbvoNwK.pgp Description: PGP signature
Re: Re: logga in som root
Ok Jag är lite oerfaren vad gäller Debian. Hur kan man sätta file permissions? Jag måste ändra ägare på katalogen WWW får att kunna kopiera dit mina filer. Har provat med att ändra filen index.html: su PW... install -m index.html rwxr Men jag får det inte att funka. Nån som vet? -Original Message- From: Filip Wessman <[EMAIL PROTECTED]> To: Matz Johansson <[EMAIL PROTECTED]> Date: Tue, 20 May 2003 12:01:43 +0200 (CEST) Subject: Re: logga in som root Undvik grafikläge som root. Enklaste sättet att komma åt ett skal är alt + ctrl + Fx, eller logga in som dig själv och starta upp terminalfönster och sua vid behov. Grafik är det buggigaste som finns och det finns inga spärrar för att hindra root att göra vad som helst inklusive köra sönder hela datorn med buggiga program om så vore. Dessutom finns det textverktyg för nästan allt du någonsin behöver kunna göra som root. On Tue, 20 May 2003, Matz Johansson wrote: > Hej och tack för svaren angående att sätta ipadress i Debian! > > Nu undrar jag hur man loggar in som root för att ändra behörigheter på olika > filer? > Det verkar inte gå att logga in på vanligt sätt med grafik men jag vill ha > grafiken på då jag jobbar som root. Är det någon som vill svara på en sådan > enkel fråga? > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > > >
Re: logga in som root
> Nu undrar jag hur man loggar in som root för att ändra behörigheter på > olika filer? Använd sudo! apt-get install sudo Kolla sen man-sidan hur man gör. Då kan du logga in som vanligt, och sedan göra sudo när du behöver göra något som root. /tg
Re: logga in som root
Undvik grafikläge som root. Enklaste sättet att komma åt ett skal är alt + ctrl + Fx, eller logga in som dig själv och starta upp terminalfönster och sua vid behov. Grafik är det buggigaste som finns och det finns inga spärrar för att hindra root att göra vad som helst inklusive köra sönder hela datorn med buggiga program om så vore. Dessutom finns det textverktyg för nästan allt du någonsin behöver kunna göra som root. On Tue, 20 May 2003, Matz Johansson wrote: > Hej och tack för svaren angående att sätta ipadress i Debian! > > Nu undrar jag hur man loggar in som root för att ändra behörigheter på olika > filer? > Det verkar inte gå att logga in på vanligt sätt med grafik men jag vill ha > grafiken på då jag jobbar som root. Är det någon som vill svara på en sådan > enkel fråga? > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > > >
logga in som root
Hej och tack för svaren angående att sätta ipadress i Debian! Nu undrar jag hur man loggar in som root för att ändra behörigheter på olika filer? Det verkar inte gå att logga in på vanligt sätt med grafik men jag vill ha grafiken på då jag jobbar som root. Är det någon som vill svara på en sådan enkel fråga?
