Ohjelman asennus?

$sudo apt-get update && apt-get install amule

Rautalanka-Masa kirjoitti:

$sudo apt-get update && apt-get install amule

$sudo apt-get update && apt-get install amule

ei toimi ubuntussa, vaan
$sudo apt-get update && sudo apt-get install amule

sudosudo kirjoitti:

$sudo apt-get update && apt-get install amule

ei toimi ubuntussa, vaan
$sudo apt-get update && sudo apt-get install amule

Eipäs toimikaan- sori mokani. Itse en koskaan sudoa mitään vaan käytän root-tunnusta. Selkeämpää ja oppii varomaan alusta saakka tekemisiään.

Rautalanka-Masa kirjoitti:

Eipäs toimikaan- sori mokani. Itse en koskaan sudoa mitään vaan käytän root-tunnusta. Selkeämpää ja oppii varomaan alusta saakka tekemisiään.

itselleni oli kanssa koko sudo vähän vierasta hommaa, joten annoin rootille salasanan.
mielestäni sudo lähinnä hämää, kun samassa konsolissa ollaan samaan aikaan tavallisena käyttäjänä, joka kuitenkin tekee jotain rootin valtuuksin..

oppinut.. kirjoitti:

itselleni oli kanssa koko sudo vähän vierasta hommaa, joten annoin rootille salasanan.
mielestäni sudo lähinnä hämää, kun samassa konsolissa ollaan samaan aikaan tavallisena käyttäjänä, joka kuitenkin tekee jotain rootin valtuuksin..

Helpoin kikka on kirjoittaa:

sudo bash

ja saat uuden shellin pääkäyttäjän oikeuksilla.

oikotieonneen kirjoitti:

Helpoin kikka on kirjoittaa:

sudo bash

ja saat uuden shellin pääkäyttäjän oikeuksilla.

jos on jo päätteessä ja haluaa muuntautua rootiksi, niin onnistuu
sudo su

tietysti pääkäyttäjän salasanakin on helppo luoda:
sudo passwd root
jonka jälkeen yksinkertaisesti
su

myös.. kirjoitti:

jos on jo päätteessä ja haluaa muuntautua rootiksi, niin onnistuu
sudo su

tietysti pääkäyttäjän salasanakin on helppo luoda:
sudo passwd root
jonka jälkeen yksinkertaisesti
su

Eivätkös pojat ole sellaisista komennoista kuten "login" ja "logout" kuulleet ?

Pientä piruilua :)

Jees ... mutta kyllä se "sudo" on se millä normaalit, rootille (taikka tavalliselle käyttäjälle, jolle on suotu rootin oikeudet ... eli ns. wheel group) kuuluvat ylläpitotehtävät kuulu tehdä.
EI login/logout EIKÄ su

Mitä vähemmän aikaa on roottina sen parempi.

"Älä koskaan käytä turhaan rootin tunnuksia sillä hänen mahtinsa on hirvittävä ja valtansa on rajaton ! Aamen!"

:D

Umh....niin ja pikku vinkki vielä:
Muuttakaa sudoers-tiedosto ("visudo" komennolla) siten ettei root (taikka se henkilö jolla on rootin oikeudet) pääse loggautumaan sisään muuten kuin PAIKALLISESTA koneesta (localhost).

Muuten joku hullu ja pitkästynyt (*katselee kattoa ja viheltelee*) saattaa yrittää koneisiinne
sisään jos teillä on esim. SSH- taikka jokin muu sisäänkirjautumisen mahdollistava palvelu päällä.

dfdfdfdfdfd kirjoitti:

Eivätkös pojat ole sellaisista komennoista kuten "login" ja "logout" kuulleet ?

Pientä piruilua :)

Jees ... mutta kyllä se "sudo" on se millä normaalit, rootille (taikka tavalliselle käyttäjälle, jolle on suotu rootin oikeudet ... eli ns. wheel group) kuuluvat ylläpitotehtävät kuulu tehdä.
EI login/logout EIKÄ su

Mitä vähemmän aikaa on roottina sen parempi.

"Älä koskaan käytä turhaan rootin tunnuksia sillä hänen mahtinsa on hirvittävä ja valtansa on rajaton ! Aamen!"

:D

Umh....niin ja pikku vinkki vielä:
Muuttakaa sudoers-tiedosto ("visudo" komennolla) siten ettei root (taikka se henkilö jolla on rootin oikeudet) pääse loggautumaan sisään muuten kuin PAIKALLISESTA koneesta (localhost).

Muuten joku hullu ja pitkästynyt (*katselee kattoa ja viheltelee*) saattaa yrittää koneisiinne
sisään jos teillä on esim. SSH- taikka jokin muu sisäänkirjautumisen mahdollistava palvelu päällä.

Kirjotas esim ubuntusa ihan vakioasetuksilla näin:

sudo bash

Mieti sitten onko se muka turvallinen.

miksuh. kirjoitti:

Kirjotas esim ubuntusa ihan vakioasetuksilla näin:

sudo bash

Mieti sitten onko se muka turvallinen.

Lisäksi kannattaa miettiä sitä, että esim. ubuntussa sudo-käyttäjälle ei muutenkaan oletuksena aseteta mitään rajoituksia mitä sudolla voi tehdä.

Sudon alkuperänen käyttötarkotus oli sallia yksittäisten komentojen suorittaminen ilman, että käytäjällä on root-oikeudet. tarkotuksena ei ollut että sallitaan käyttäjälle sudon avulla kaikki se mitä rootkin voi tehdä.

oikotieonneen kirjoitti:

Helpoin kikka on kirjoittaa:

sudo bash

ja saat uuden shellin pääkäyttäjän oikeuksilla.

"sudo bash"

Just tuota kommentoin tossa alla. Toi on suoraansanoen pahimman luokan tietoturvariski ja sudon väärinkäyttöä- Jos annat ton komennon, niin se ei eroa yhtään mitenkään siitä, että olisit kirjautuneena roottina, ei yhtään mitenkään. MUTTA pääsy rootin shelliin saatiin ilman rootin salasanaa!

Nyt jos tota sudo-oikeudet omaavaa käyttäjää käytetään jokapäiväseen tietokoneen käyttöön, niin siinä on potentiaalinen tioetoturvariski. Samalla salasanalla millä kirjaudutaan systeemiin pääsee suoraan myös rootin shelliin. käynnistetään vaan bash sudolla ja tadaa sulla on rootin shelli.

Ubuntun tapa käyttää sudoa rootin täydellisenä korvikeena on sudon väärinkäyttöä koska sudo tarkotettiin alunperin siihen, että sudo-oikeudet omaavalle käyttäjälle voi antaa oikeuden ajaa jotain yksittäisiä tiettyjä komentoja mitkä vaatii rootin oikeudet. Sudoa ei tarkotettu siihen että se korvaa koko rootin ja että sudo käyttäjä voi tehdä siten sudon avulla kaiken sen mitä roottikin.

miksuh. kirjoitti:

"sudo bash"

Just tuota kommentoin tossa alla. Toi on suoraansanoen pahimman luokan tietoturvariski ja sudon väärinkäyttöä- Jos annat ton komennon, niin se ei eroa yhtään mitenkään siitä, että olisit kirjautuneena roottina, ei yhtään mitenkään. MUTTA pääsy rootin shelliin saatiin ilman rootin salasanaa!

Nyt jos tota sudo-oikeudet omaavaa käyttäjää käytetään jokapäiväseen tietokoneen käyttöön, niin siinä on potentiaalinen tioetoturvariski. Samalla salasanalla millä kirjaudutaan systeemiin pääsee suoraan myös rootin shelliin. käynnistetään vaan bash sudolla ja tadaa sulla on rootin shelli.

Ubuntun tapa käyttää sudoa rootin täydellisenä korvikeena on sudon väärinkäyttöä koska sudo tarkotettiin alunperin siihen, että sudo-oikeudet omaavalle käyttäjälle voi antaa oikeuden ajaa jotain yksittäisiä tiettyjä komentoja mitkä vaatii rootin oikeudet. Sudoa ei tarkotettu siihen että se korvaa koko rootin ja että sudo käyttäjä voi tehdä siten sudon avulla kaiken sen mitä roottikin.

itsellä on sudoers-tiedostossa rivi:
%admin ALL=(ALL) NOPASSWD: ALL

nyt salasanaa ei kysytä lainkaan!

no tosin ssh ei ole käytössä, eli konetta voi käyttää vain paikallisesti.

miksuh. kirjoitti:

"sudo bash"

Just tuota kommentoin tossa alla. Toi on suoraansanoen pahimman luokan tietoturvariski ja sudon väärinkäyttöä- Jos annat ton komennon, niin se ei eroa yhtään mitenkään siitä, että olisit kirjautuneena roottina, ei yhtään mitenkään. MUTTA pääsy rootin shelliin saatiin ilman rootin salasanaa!

Nyt jos tota sudo-oikeudet omaavaa käyttäjää käytetään jokapäiväseen tietokoneen käyttöön, niin siinä on potentiaalinen tioetoturvariski. Samalla salasanalla millä kirjaudutaan systeemiin pääsee suoraan myös rootin shelliin. käynnistetään vaan bash sudolla ja tadaa sulla on rootin shelli.

Ubuntun tapa käyttää sudoa rootin täydellisenä korvikeena on sudon väärinkäyttöä koska sudo tarkotettiin alunperin siihen, että sudo-oikeudet omaavalle käyttäjälle voi antaa oikeuden ajaa jotain yksittäisiä tiettyjä komentoja mitkä vaatii rootin oikeudet. Sudoa ei tarkotettu siihen että se korvaa koko rootin ja että sudo käyttäjä voi tehdä siten sudon avulla kaiken sen mitä roottikin.

>>MUTTA pääsy rootin shelliin saatiin ilman rootin salasanaa!>Sudoa ei tarkotettu siihen että se korvaa koko rootin ja että sudo käyttäjä voi tehdä siten sudon avulla kaiken sen mitä roottikin.