Kaikille uusille linux-käyttäjille tärkeää tietoja. On järkevää tehdä toinen käyttäjätili, jolla ei ole root-oikeuksia. Käynnistellä tiedostoja sudo-komennoilla.
Tämmönen asia påljastui vasta nyt minulle, eipä siitä kukaan ollut maininnutkaan :-)
Eli miten ajan esim. selaimia ilman root-oikeuksia ? sudo -u käyttäjänimi firefox ? toimiiko samalla tavoin muihin selaimiin ?
Nyt nukkumaan, mutta iiks tietoturva parani varmaankin melkolailla :-)
Tämmönen asia påljastui vasta nyt minulle, eipä siitä kukaan ollut maininnutkaan :-)
Eli miten ajan esim. selaimia ilman root-oikeuksia ? sudo -u käyttäjänimi firefox ? toimiiko samalla tavoin muihin selaimiin ?
Nyt nukkumaan, mutta iiks tietoturva parani varmaankin melkolailla :-)
Vastaukset 10
Vanhimmat
Mitä horiset? Ubuntussa root ei ole edes aktivoitu. Ensimmäinen käyttäjä voi käyttää rootin oikeuksia sudo komennolla.
huh.. nyt äkkiä opettelemaan käyttäjäoikeuksia ja perusasiat yleisimmistä komennoista. älä tee mitään ennen sitä!!!!
No meneekö oppi kaaliin.
mistäs minä sen tietäisin?
Höpöhöpö. Sinunlaisille ei pitäisi saada suoda mitään salasanoja. Väärin käytätte niitä kuiteskin. Kuka vammanen käyttää nettiselainta pääkäyttäjän oikeuksin?
"Eli miten ajan esim. selaimia ilman root-oikeuksia ?" No painat sitä pikanäppäinta tai kirjoitat päätteeseen firefox.
"mutta iiks tietoturva parani varmaankin melkolailla" Kunhan se salasana salataan sinunlaisista.
No joo ehkä hieman aivopieru, mutta näin iltamyöhään ne sallittakoon :)
Taisin silloin lueskella linuxin tietoturvaa:
"Olennainen osa Linux-tietoturvaa on mahdollisuus rajoittaa käyttäjien oikeuksia tiedostojärjestelmään. Käyttöoikeudet määritetään käyttäjä- ja ryhmäkohtaisesti. Lisäksi Linuxin hakemistorakenteessa määritetään tarkkaan hakemistojen käyttöoikeudet niiden tarkoituksen ja käyttöoikeuksien mukaan. Nämä yhdessä luovat pohjan tietoturvalliselle käyttöjärjestelmälle."
Siis ohje yksinkertaistettuna:
1. Kirjaudu sisään aina tavallisen "matti"-käyttäjän tunnuksilla, ei root-tunnuksilla!
2. Älä lisää normaalille käyttäjätunnukselle oikeuksia, mitä et välttämättä tarvitse
3. Käytä root-tunnusta ainoastaan ohjelmien ja järjestelmän asennukseen, kaikkia käyttäjiä koskeviin säätöihin yms. järjestelmän ylläpitoon, ei tavalliseen työhön
4. Jos vieras ohjelma vaatii pääkäyttäjän tunnusta tai salasanaa, mieti kahdesti onko ohjelma välttämätön! Ohjelmia voi asentaa myös ajamatta asennusohjelmaa pääkäyttäjänä.
Asiasta kiinnostuneille : http://www.flug.fi/ohjeita/oikeudet
En silloin tiennyt, mitkä oikeudet se selain saa käynnistettäessä :)
Ubuntussa nyt kaikki toimii, miten kuten. Ei sitä hallitse oikeasti kukaan. Ihan hyvin se voi toimia sinulla juuri edellä mainitulla tavalla.
Jollain toisella taasen toisella tavalla - riippuu siitä, mitä paketteja te olette asennelleet koneellenne.
Tämän tulin havaitsemaan ubuntu-aikoinani ja monet antaa neuvoja vielä, vaikkei heillä ole edes ubuntua, vaan esim. mint tai debian.
Jo pelkästään siitä tulee noita ristiriitoja!
Kyllä Ubuntun tavassa jättää root aktivoimatta ja antaa ensimmäiselle käyttäjälle sudolla mahdollisuus korottaa oikeuksiaan on järkeä. Käyttäjä ohjataan automaattisesti normaalikäyttäjän tilille ja koneen ylläpito on kuitenkin mahdollista samalla tunnuksella.
Debianissakin on samoja ominaisuuksia. Rootin graafinen kirjautuminen on estetty ja rootin tunnusta ei aktivoida vaan toimitaan Ubuntun malliin mikäli asennusohjelmassa ei anna rootille salasanaa.
linux on aikamoinen sekasikiö
Eipähän ainakaan hommat lopu....
Eikä vapaa-aika!