|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 18 Dec 2002 14:51:24
To : Vladimir Bormotov
Subject : Re: идеология?
--------------------------------------------------------------------------------
>>> Vladimir Bormotov wrote:
AK>>>> от других. mp3 (создай такого ролевого пользователя и давай на
AK>>>> него/его скрипты sudo)
IT>>> вот имено! создать юзера и группу, напихать ему
IT>>> в home эти mp3, и кому надо раздать права
ZK>> А через sudo - это не слишком извращенно? И что - xmms через sudo
ZK>> запускать?(не помню, насколько легко отучить sudo каждый раз пароль
ZK>> спрашивать)
VB> гыы, а у меня sudo не спрашивало пароль каждый разююю спросило только раз,
VB> и все...
Только раз - это преувеличение.
Стандартное время жизни у тикета - 5 минут. После этого он
экспайрится и на следующем sudo пароль надо вводить заново.
Это время крутит опция timestamp_timeout в sudoers.
Далее, в конфиге может стоять Option tty_tickets, тогда тикет у каждого
терминала свой и успешное sudo в одном терминале не даёт возможности сделать
без пароля в соседнем.
Меня учили в ~/.bash_logout вписывать sudo -k.
-netch-
--- ifmail v.2.15dev5
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
