|
Xubuntu - admin/root oikeudet?
|
|
|
0mena
Junior Member
|
29. syyskuuta 2008 @ 18:46 |
Linkki tähän viestiin
|
|
Joo eli asentelin tässä jokunen viikko sitten tuon Xubuntun koneelleni. Nytten on ruvennut tympimään se kun salasanaani kysellään aina ohjelmia lisäillessä, ja jos haluaa poistaa ohjelmien tiedostoja ja kansioita käsin, niin pitää usein terminalista sudo:lla poistaa. Eli kuinka saisin käyttäjätunnukselleni täydet oikeudet, jotta kaikkia teidostoja ja kansioita pystyisi poistamaan ilman terminaalia ja sudo:a, ja koituisiko siitä jotain merkittäviä tietoturva riskejä?
|
Senior Member
|
29. syyskuuta 2008 @ 19:14 |
Linkki tähän viestiin
|
|
Kyllähän siinä riskejä tulee jos käytät konetta kaikilla oikeuksilla. Ei missään nimessä suositeltavaa. Jotkut pitävät tuota sudoa hyvänä toiset eivät. Perusteena muunmuassa se että joka paikkaan sitten automaattisesti kirjoitellaan sitä salasanaa.
Itse kirjaudun roottina yhteen tai useampaan terminaali-ikkunaan ja hoitelen sitä kautta mihin ei käyttäjän oikeudet riitä. Eli ohjelmien asennukset ja asetukset joita ei tehdä käyttäjän oikeuksin. Samoin ohjelmien poistot. No asentelen ja teen kaikki asetusten muutokset komentorivillä.
Missään vaiheessa en ole kokenut asiaa ongelmalliseksi. Voi kyllä johtua siitä etten käytä sudoa. Siitä pitää lähteä ettei roottina käytetä konetta muuten kuin edellä mainittuihin. Kun haen jotakin netistä esim ftp:llä silloinkin käytän user tunnusta ja roottina siirrän userin kotihakemistosta ne edelleen jos tarvii.
--afterwin-- ihmettelee afterdawnin hiekkalaatikko meininkiä -- tämä on meidän oma hiekkalaatikko jossa on vain ja ainoastaan yksi oikea mielipide ja jonne ei muita mielipiteitä ja näkemyksiä mahdu --
|
Senior Member
|
29. syyskuuta 2008 @ 19:17 |
Linkki tähän viestiin
|
Lainaus:
ja koituisiko siitä jotain merkittäviä tietoturva riskejä?
Olemalla aina roottina sisällä on todella suuri tietoturva riski, kaikilla ohjelmilla mitä roottina ajelet on kaikki oikeudet mös käyttöjärjestelmään, mukaanlukien selaimet sun muut. Suurin osa windowsin tietoturva ongelmista johtuu juuri nimenomaan siitä että kaikki on aina kaikilla oikeuksilla sisällä.
Lainaus:
<snip> ja jos haluaa poistaa ohjelmien tiedostoja ja kansioita käsin <snip>
Missäs tapauksessa tälläistä joudut niin usein tekemään että haittaa käytettävyyttä? Ei pitäisi olla mitään tarvetta tehdä muutakuin aivan erikois tapauksissa. Ohjelmat pääsääntöisesti asennetaan sekä poistetaan package manageria käyttäen.
Jos joudut sudoa käyttämään niin usein että haittaa käytettävyyttä niin teet silloin kyllä jotain väärin. En itsekkään joudu sudoa käyttämään kuin keskimäärin kerran pari viikossa vaikka linux on 24/7 käytössä.
うさぎ => Kubuntu 10.04 64b + W7Pro64 # EliteBook 8540w # Ci7 620M # 4GB # QFX 880M # 7k500 500GB
きつね => WXP32 # PIIX4 910e # 4GB # RHD 6870 # 500GB
くま => Linux/XBMC 64b # Zotac MAG HD-ND01 # N330 # 2GB # GF 9400M/ION
とら => Ubuntu Server 8.04 LTS 64b # Jetway NC62K-LF # AX2 4850e @1,7GHz/0,9V # 2GB # F1 4x1TB
|
|
0mena
Junior Member
|
30. syyskuuta 2008 @ 09:06 |
Linkki tähän viestiin
|
|
Jos asennan jonkun *.deb paketin mitä ei löydy pakettivarastoista, vaan lataan sen ohjelman kotisivuilta, niin mistä sen saa poistettua? Noita olen joutunut poistamaan käsin. Ajattelin vain josko nuo salasanan kyselyt olisi ollu turvallista poistaa, mutta ei siitä nyt mieletöntä haittaakaan ole, joten jos se on vaarallista, niin en sitä aio tehdä. :)
Vielä muutes tämmöinen pikku kysymys, että kun olen mountannut manuaalisesti windows ntfs asemia tuonne /mnt/ ja tehnyt sinne mnt kansioon melkoisen määrän kansioita, niin onko niitä "winukka" "c-asema" "dee" sun muita kansioita turvallista poistaa sieltä, silloin kun windows asemat ovat umountattu? Vai formatoiko kansioiden poisto windows osiot?
|
AfterDawn Addict
3 tuotearviota
|
30. syyskuuta 2008 @ 10:07 |
Linkki tähän viestiin
|
|
Ne tekemäsi /mnt/ hakemistot on vain hakemistoja jos ne ei ole mountattuja johonkin. Eli jos unmouttaat hakemiston niin sen poistamisella ei ole mitään vaikutuksia. Olettaen tietysti, että olet mountannut käsin ja /etc/fstab:iin ei jää turhia rivejä, mutta ei nekään ole mitään vakavia ongelmia.
Miksi /mnt? Muistaakseni *Buntut tekee oletuksena /media kansioon mounttaukset. Tosin eipä tuolla ole väliä.
Tosta .deb hommasta en ole varma, kun harvoin asennan pakettivaraston ulkopuolista tavaraa. Oliskohan ne kaikki debistä asennetut näkynyt pakettihallinnassa? Ainakin sillä orkkis deb paketilla pitäis pystyä poistamaankin se ohjelma.
Give a man a fish and you feed him for a day.
Teach a man to fish and you feed him for a lifetime.
|
Senior Member
|
30. syyskuuta 2008 @ 19:05 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti 0mena:
Jos asennan jonkun *.deb paketin mitä ei löydy pakettivarastoista, vaan lataan sen ohjelman kotisivuilta, niin mistä sen saa poistettua?
*.deb paketeista erikseen asennetut ohjelmat näkyvät package managerissa samoin kuin repoista tulevat paketit (nekin on *.deb) ja voi myös sitä kautta poistaa. Erikseen asennetut ohjelmat eivät kuitenkaan päivity repoista tulevien pakettien tapaan koska niitä ei ole repoissa.
うさぎ => Kubuntu 10.04 64b + W7Pro64 # EliteBook 8540w # Ci7 620M # 4GB # QFX 880M # 7k500 500GB
きつね => WXP32 # PIIX4 910e # 4GB # RHD 6870 # 500GB
くま => Linux/XBMC 64b # Zotac MAG HD-ND01 # N330 # 2GB # GF 9400M/ION
とら => Ubuntu Server 8.04 LTS 64b # Jetway NC62K-LF # AX2 4850e @1,7GHz/0,9V # 2GB # F1 4x1TB
|
|
Mainos
|
|
|
|
juyli
Senior Member
|
2. lokakuuta 2008 @ 11:48 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti 0mena:
Jos asennan jonkun *.deb paketin mitä ei löydy pakettivarastoista, vaan lataan sen ohjelman kotisivuilta, niin mistä sen saa poistettua?
dpkg on ohjelma, joka asentaa/päivittää/poistaa. apt-get:it ja vastaavat paketinhallintasoftat asentavat ohjelmat dpkg:llä. Kun ohjelma on dpkg:llä asennettu, on paketti paketinhallinnan tietokannoissa ja se poistettavissa myös jakelun muillakin paketinhallintasoftilla kuten esim. synaptic.
Kaikkea ei siis tarvitse (eikä ehkä edes kannata) asentaa lisäämällä epämääräisiä ohjelmalähteitä. Yksittäisiä ohjelmia voi asentaa suoraa deb-paketista. Joissakin tapauksissa tällöin voi joskus tulla ongelmia riippuvuuksien täyttymisestä.
|
