Olisi sammutuksen oikeuksien kanssa ongelmaa. Eikä googlella tahdo löytyä.
Eli gdm managerina, KDE työpöytänä. vaikka olen laittanut gdm hallinta ohjelmasta että tavan käyttäjä saa sammuttaa koneen niin silti se kyselee rootin salasanaa. En mielellään antaisi rootin salasanaa varsinaisen käyttäjän tietoon koska se laittaisi vain koneen sekaisin.
Aijemmin oli knoppiksen debian asennus mutta liian raskas kyseiselle koneelle. Sargella ylimääräisiä klikkeitä ei asennu joten mukavan nopeasti käynnistyy.
Debianin manuaalista ei löytynyt apua, kun koitin selailla.
Eli gdm managerina, KDE työpöytänä. vaikka olen laittanut gdm hallinta ohjelmasta että tavan käyttäjä saa sammuttaa koneen niin silti se kyselee rootin salasanaa. En mielellään antaisi rootin salasanaa varsinaisen käyttäjän tietoon koska se laittaisi vain koneen sekaisin.
Aijemmin oli knoppiksen debian asennus mutta liian raskas kyseiselle koneelle. Sargella ylimääräisiä klikkeitä ei asennu joten mukavan nopeasti käynnistyy.
Debianin manuaalista ei löytynyt apua, kun koitin selailla.
Vastaukset 9
Vanhimmat
"En mielellään antaisi rootin salasanaa varsinaisen käyttäjän tietoon koska se laittaisi vain koneen sekaisin. "
Tuohon on yksi mahdollisuus tarjota käyttäjälle (tai ryhmälle) sudo-oikeudet sammutukseen (kyselee siis käyttäjän oman salasanan).
Olisikohan Debianissa ryhmä, jonka jäsenillä on oikeus sulkea kone? (less /etc/group ?)
Mun henkilökohtanen mielipide on että toi sudo oikeuksien antaminen tavalliselle käyttäjälle omaa salasanaa käyttäen on aivan älytön keksintö. Ubuntussahan noin on vakiona eikä root käyttäjä ole käytössä.
Siis tavalliselle käytäjälle annetaan mahdollisuus suorittaa root:n tehtäviä ja kaiken lisäksi ubuntussa sudo kysyy sen käyttäjän omaa salasanaa, eikä esim root:n salasanaa. Eli kyseisen käyttäjän kohdalla systeemin ylläpitoon ja jokapäiväseen koneen käytössä käytetään samaa salasanaa.. Ei hyvää päivää, ei ainakaan tietoturva ole ollu mielessä ton keksijällä. Jos se jokapäiväsessä käytössä oleva salasana joutuu vääriin käsiin, niin joku ilkiö pääsee samantien käsiksi siihen mihin rootti normaalisti. Jos se sudo nyt edes kysys root:n salasanaa, niin se olis jo parempi, mutta kun ei.
Sitäpaitsi mä en ymmärrä miten se sudo estää käyttäjää sotkemasta sitä systeemiä, jos sudo kerran antaa mahdollisuuden suorittaa ylläpitotoimia. Ihan sama se on sitten säheltääkö roottina vai käyttämällä sudoa.
"toi sudo oikeuksien antaminen tavalliselle käyttäjälle omaa salasanaa käyttäen on aivan älytön keksintö. "
Et ole oikein oivaltanut sudo-tarvetta. Sudolla siis voidaan antaa _jollekin_ tai _useammalle_ käyttäjälle oikeudet ajaa _tiettyä_ tai _tiettyjä_ , tarkoin valikoituja, root-tunnuksella yleensä ajettavaa ohjelmaa.
Juuri tämä halt/shutdown tms. on siitä oiva esimerkki. Vain tietyille käyttäjille tarjotaan yksi ohjelma ajettavaksi - ei yhtään enempää.
En turine aiheesta enempää - mutta sudo on tehty Linux-käyttäjien ja -ylläpitäjien tarpeita varten.
"Jos se sudo nyt edes kysys root:n salasanaa, niin se olis jo parempi, mutta kun ei."
root-salasanaa ei missään tapauksessa saa jaella.
Tarkoin rajattua ylläpitovastuuta voi jakaa sudon avulla suuremmalle joukolle. Näin ei tarvita komentoa su - -c 'ajettavaohjelma' ja rootin salasanaa.
Suosittelen lukemaan sudo-dokumenttia.
Ubuntulla ei siis ole roottia käytössä - vain 1 (yksi) käyttäjä saa sudon avulla _täydet_ root-oikeudet.
Vielä on senverran valaistava, että toki root-tunnuksenkin Ubuntussa saa käyttöön, jos sitä välttämättä kaipaa (vrt. Debian).
Joo siis tiedän, että Ubuntussa ei ole lainkaan root käyttäjää normaali asetuksilla, vaan sudo oikeudet annetaan ensimmäiselle luodulle tavalliselle admin ryhmään kuuluvalle tyypille. Se tyyppi voi tehdä sitten kaikki mitä root käyttäjäkin tekee muissa jakeluissa. Noin siis ubuntussa.
Sunko mielestäsi siis on parempi, että se yksikin tarkoin valittu käyttäjä käyttää konetta sillä samalla tunnuksella ja salasanalla normaaliin päivittäiseen käyttöön ja ylläpitoon, ja siis kokoajan samalla salasanalla? Eli on parempi käyttää kaikkeen sitä samaa salasanaa kuin olla erillinen root salasana jota käytetään VAIN ja ainoastaan sillon kuin ylläpitotoimenpiteitä tehdään ? On siis parempi käyttää kokoajan samaa salasanaa vaika se sitten helpommin vuotaskin ulkopuolisille?
Koska root tunnusta ei ole käytössä, niin se yksi tyyppi jolla sudo oikeudet on hoitaa sitten ne rootin tehtävät. Jonkunhan ne pitää tehdä, jos kerran root tunnus ei ole käytössä. Eli missä se ero on siihen, että sulla on erillinen root tunnus? Jos sitä yhtä sudo oikeudet omaavaa käyttäjätunnusta käytetään vain ylläpitoon, niin missä on se ero root käyttäjään?
Se mikä tosta sudo jutusta seuraa on se, että moni ubuntukäyttäjä varmasti käyttää jatkuvasti sitä yhtä ja samaa käyttäjätunnusta kun se on niin helppoa kun ei tarvitse muistaa kuin yksi ainut salasana. Ubuntuhan on nimenomaan suunnattu ns taviksille, joilta ei voi olettaa niin paljon tietoa tietoturvasta, eli toi skenaario on aika todennäkönen.
Minulla Sargen voi tavallisena käyttäjänä sammuttaa kirjaudu ulos -painikkeella avautuvasta ikkunasta. Gnome käytössä.
Sarge on minullakin yhdessä koneessa. Tavallinen käyttäjä voi sammuttaa koneen omasta istunnostaan ilman mitään salasanojen kyselyjä valitsemalla Shut Down -painikkeen logout-ikkunassa.
GDM:n login-ikkunan sammutuskomento sen sijaan kysyy rootin salasanan. Siinä kai on tavoiteltu sitä, että kuka tahansa ohikulkija ei voisi sammuttaa jossain yleisessä tilassa olevaa konetta.
Tavallisen käyttäjän pitäisi siis ensin kirjautua sisään (jos ei ole jo) ja sitten vasta pääsee sammuttamaan.
Sun pitää käyttää kdm:ää gdm:än sijaan jos haluat sammuttaa koneen suoraan uloskirjautumis-valikosta.
Sama toisinpäin että jos ei gnomesta pääse sammuttamaan konetta niin vaihtaa kdm:än gdm:ään niin homma toimii.
PS. Kannattaa asentaa sellanen paketti kuin configure-debian. Sillä voi vaivattomasti vaihtaa asetuksia, mm. X:n asetukset ja että käytääkö GDM, XDM vai KDM :P
Minäkin olen vääntänyt tätä sargea käyttökuntoon jo muutaman päivän, tuo gdm:n vaihtaminen kdm:ään sai tämän näyttämään jo "normaali Linuxilta", vielä kun saisi sen sammuttamaan koneen.
Toinen pikku pulma on tulostinajurin asennus, tervapallo hpijs on koneella, asennusvaihessa (mihin hakemistoon) make komento aiheuttaa jotain ongelmia (ei tunnistu), helpointa ehkä olisi jos löytyisi joku palvelin josta se voi suoraan asentaa.
Tuo hpijs-2.1.4 koskee sentään pariasataa HPn printteriä, muissa distroissa se on oletuksena.
Jos kyseessä on virran katkasu kun kone sanoo lopussa power down niin vilkaiseppa onko PM tai alsa päällä biossissa joka salliisen. Sitten /boot/grub/ hakemistossa oli kernelin kääntövipuja jossa oli kanssa virran hallinta vipuja säädettävissä.
Itse kun asentelin niin koneen muuntaja ei sammunut ollenkaan vaan jäi päälle ja sitten monitori jäi sen takia kanssa. Tuolta löysin siihen silloin avun. ;)
Enää on tuo sammutus oikeus ongelma jälellä pitänee kokeilla miten kdm tai xdm toimii. ja sen jälkeen poistella turhat managerit kuormittamasta koneen kovoa.