172 похожих чатов

Ребят, такой вопрос про пользователей. Допустим, в системе работает несколько

человек, у каждого есть пароль, личная директория. Заходит они через пароль, но ведь через свой же пароль могут выполнять команды с sudo? Устанавливать и удалять программы и изменять права доступа? Получается, что какой-то чувак может сломать всю систему?

14 ответов

17 просмотров

Если пользователь находится в группе wheel, то он может выполнять sudo введя пароль. Просто выкинь юзеров из wheel. Если у тебя бубунта, то ещё убедись, что на домашних директориях права 700 стоят, а то у них долгое время юзеры в чужие хомяки смотреть могли

Vlad- Автор вопроса
shadowchain
Если пользователь находится в группе wheel, то он ...

Т.е., чтобы люди могли заходить по паролю, но не могли пользоваться sudo надо просто выкинуть их из группы? Если это так просто, то это супер)

Vlad
Т.е., чтобы люди могли заходить по паролю, но не м...

а нафига ты им давал вообще судо? его нет из коробки при создании юзера

Vlad- Автор вопроса
Evgeniy Naumov
а нафига ты им давал вообще судо? его нет из короб...

Я никому ничего не давал. Я единственный пользователь в системе. Просто мне было непонятно как работает многопользовательский режим

Vlad
Я никому ничего не давал. Я единственный пользоват...

тогды бы не мешало попробовать для начала

Vlad- Автор вопроса
Evgeniy Naumov
тогды бы не мешало попробовать для начала

Попробую создать пару пользователей. Главное - ничего не сломать)

Vlad
Попробую создать пару пользователей. Главное - нич...

это... по секрету... в мире придуманы виртуалки...

Evgeniy Naumov
# grep wheel /etc/group | wc -l 0

Слушай, он такой новичок, что про sudoers рано рассказывать. Я говорил исходя из дефолта

Vlad- Автор вопроса
Evgeniy Naumov
это... по секрету... в мире придуманы виртуалки...

Я знаю. У меня винда 7 на ней стоит. Просто долго скачивать какой-то дистр)

Vlad- Автор вопроса
Evgeniy Naumov
лучше сломать? дело твое

Ну, кое-что я усвоил, поэтому экспериментировать с системой основной не хочу)

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта