Ubuntu-server

jos lisään käyttäjän serveriin niin onko sillä oletuksena oikeudet ylläpitää järjestelmää? pitäis ssh:n lisätä yksi käyttäjä
9400
Äänestä

Muut lukivat myös

Vastaukset 9

Vanhimmat

Oletuksena ei uusi käyttäjätunnus saa kaikkia oikeuksia. Oikeudet määritellään ryhmillä, joihin käyttäjä kuuluu. Ubuntussa homma hoidellaan ylipäätäänkin sudolla. Sudo-käyttäjät ja käyttäjien oikeudet käyttää ohjelmia määritellään /etc/sudoers-tiedostossa.

Äänestä
  • mutta tiedostoa /etc/sudoers ei muokata suoraan vaan komentamalla
    sudo visudo
    tämä estää muokkauksessa mahdollisesti tulevat virheet jotka pahimmillaan estää koko sudon käytön.
    ja jos sudon käyttö estyy eikä ole root-tunnusta niin paljon vaivaa turhasta.

    Äänestä

  • suoraan.. kirjoitti:

    mutta tiedostoa /etc/sudoers ei muokata suoraan vaan komentamalla
    sudo visudo
    tämä estää muokkauksessa mahdollisesti tulevat virheet jotka pahimmillaan estää koko sudon käytön.
    ja jos sudon käyttö estyy eikä ole root-tunnusta niin paljon vaivaa turhasta.

    "ja jos sudon käyttö estyy eikä ole root-tunnusta niin paljon vaivaa turhasta."

    Toki typerä tilanne, mutta ko. ongelma on korjattavissa vaikka sudo ei toimisi. ;) Root-tunnusta ei Ubuntuissa ole aktivoitu.

    Äänestä

  • käyttöoikeudet... kirjoitti:

    "ja jos sudon käyttö estyy eikä ole root-tunnusta niin paljon vaivaa turhasta."

    Toki typerä tilanne, mutta ko. ongelma on korjattavissa vaikka sudo ei toimisi. ;) Root-tunnusta ei Ubuntuissa ole aktivoitu.

    tietenkin aikoinaan tuollainen moka piti tehdä että sääti sudoersin väärin. sen jälkeen sitä ei voinut enää muokata kun sudo ei tiedostoa tajunnut joten ei voinut käyttää sudon oikeuksia..
    live-rompulta boottasin ja aktivoin rootin tilin. sitäkään ei voinut ilman live-romppua tehdä, kun se sudo ei toiminut :D
    no sen jälkeen olenkin osannut käyttää tota visudoa..

    Äänestä

  • Marginaalikäyttishippi kirjoitti:

    tietenkin aikoinaan tuollainen moka piti tehdä että sääti sudoersin väärin. sen jälkeen sitä ei voinut enää muokata kun sudo ei tiedostoa tajunnut joten ei voinut käyttää sudon oikeuksia..
    live-rompulta boottasin ja aktivoin rootin tilin. sitäkään ei voinut ilman live-romppua tehdä, kun se sudo ei toiminut :D
    no sen jälkeen olenkin osannut käyttää tota visudoa..

    Visudo on viritetty vi joka osaa tarkistaa sudoersin että onko se muotoiltu oikein (syntax). Tavallisella editorilla sen särkee helposti joten siksi /etc/sudoers tiedoston muokkaamiseen on aina käytettävä visudoa. Väärä muotoilu ei mene läpi eikä muutoksia tallenneta visudolla joten vahingon riski pienenee oleellisesti.

    Äänestä

  • old_profile_3778 kirjoitti:

    Visudo on viritetty vi joka osaa tarkistaa sudoersin että onko se muotoiltu oikein (syntax). Tavallisella editorilla sen särkee helposti joten siksi /etc/sudoers tiedoston muokkaamiseen on aina käytettävä visudoa. Väärä muotoilu ei mene läpi eikä muutoksia tallenneta visudolla joten vahingon riski pienenee oleellisesti.

    >>Visudo on viritetty vi >>

    ei itseasiassa vaan se tarkistaa temp-tiedoston kun sen tallentaa. oli käytössä sitten mikä editori tahansa. jos temppi-tiedosto on korrekti niin se siirtää sen /etc/sudoers:iin

    koska minä aina ensitöikseni deletoin vi ja vim:it koneelta ja linkkaan symbolisesti nanon niiden tilalle.
    en osaa vi:tä käyttää ollenkaan.
    joo ja tiedetään, ettei toi deletointi ja linkkaaminen nyt välttämättä se kaikkein oikeaoppisin tapa ole oletuseditoria valita ;)

    Äänestä

  • Marginaalikäyttishippi kirjoitti:

    tietenkin aikoinaan tuollainen moka piti tehdä että sääti sudoersin väärin. sen jälkeen sitä ei voinut enää muokata kun sudo ei tiedostoa tajunnut joten ei voinut käyttää sudon oikeuksia..
    live-rompulta boottasin ja aktivoin rootin tilin. sitäkään ei voinut ilman live-romppua tehdä, kun se sudo ei toiminut :D
    no sen jälkeen olenkin osannut käyttää tota visudoa..

    "live-rompulta boottasin ja aktivoin rootin tilin. "
    Nykyisin standardi-asennuksen CD/DVD toimii myös live-versiona. Lisäksi boottivalikossa on recovery-mode erilaisiin pelastustehtäviin.
    Toki visudoa pitää käyttää. Siihenkin voi valita haluamansa editorin.

    Äänestä

  • käyttöoikeudet kirjoitti:

    "live-rompulta boottasin ja aktivoin rootin tilin. "
    Nykyisin standardi-asennuksen CD/DVD toimii myös live-versiona. Lisäksi boottivalikossa on recovery-mode erilaisiin pelastustehtäviin.
    Toki visudoa pitää käyttää. Siihenkin voi valita haluamansa editorin.

    >>Nykyisin standardi-asennuksen CD/DVD toimii myös live-versiona>>

    en voi sitä käyttää kun sillä ei saa luotua salattua tiedostojärjestelmää. tai ainakaan ennen ei saanut kuin alternatella, enpä ole 8.10:ssä edes kokeillut desktop-cd:tä.

    ja tarkoitan nyt tuolla salatulla tiedostojärjestelmällä tätä:
    http://news.softpedia.com/news/Encrypted-Ubuntu-7-10-68383.shtml
    enkä kotikansion salausta.

    muitaakseni opensusessa tuo salattu tiedostojärjestelmä onnistui sillä graafisella installerillakin.

    Äänestä

  • Marginaalikäyttishippi kirjoitti:

    >>Visudo on viritetty vi >>

    ei itseasiassa vaan se tarkistaa temp-tiedoston kun sen tallentaa. oli käytössä sitten mikä editori tahansa. jos temppi-tiedosto on korrekti niin se siirtää sen /etc/sudoers:iin

    koska minä aina ensitöikseni deletoin vi ja vim:it koneelta ja linkkaan symbolisesti nanon niiden tilalle.
    en osaa vi:tä käyttää ollenkaan.
    joo ja tiedetään, ettei toi deletointi ja linkkaaminen nyt välttämättä se kaikkein oikeaoppisin tapa ole oletuseditoria valita ;)

    "joo ja tiedetään, ettei toi deletointi ja linkkaaminen nyt välttämättä se kaikkein oikeaoppisin tapa ole oletuseditoria valita ;) "

    Niinpä. Tuo hoidettaneen ympäristömuuttujilla kuten EDITOR kuten visudo:n man-sivut kertovat. vi/vim on kuitenkin sellainen editori, jonka perustoiminnot on hyödyllistä hallita Unix/Linux -ympäristössä.   

    Äänestä

Kommentoi aloitusta


käyttäjien lisääminen kirjoitti:

jos lisään käyttäjän serveriin niin onko sillä oletuksena oikeudet ylläpitää järjestelmää? pitäis ssh:n lisätä yksi käyttäjä

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu