|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 28 Jun 2004 13:28:04
To : Igor O. Ladygin
Subject : Re: Hе работает скрипт
--------------------------------------------------------------------------------
Igor O. Ladygin wrote:
> "Aleksey Barabanov" <abb@wessen.ru> wrote in message
> news:og3tq1-1k5.ln1@abb.wessen.ru...
>
> Алексей, у вас потрясающие способности заводить апонента, даже если он
> уже отказался от спича... А скольким бы серверам полегчало, если бы на
> них зачистить ваши обильные филосовские изречения с техническим
> уклоном... ;)
;)
А кто из нас первым употребил слово "концепция" ? ;)
> Hу потому что вы практикуете:
>
> 1. sudo su
Это значит я ввожу для root-а двойника. И всего то.
> 2. Даете root-а администратору и не контролируете его работу, это же
> вы писали:
Да. Поскольку я аутсорсер, а админ местный.
> О какой политике безопасности может идти речь с таким подходом?
> Особенно если учесть, что тот самый root, после его увольнения, может
> оказаться и совсем не малопросвященным, в том числе и в ваших
> наклонностях (хотя вам кажется это невозможным).
Это уже кадровая политика. Если увольняют админа, то я просто меняю пароль и
все.
>> Мне честно будет жаль если наша беседа оттолкнет Вас от sudo. Может
> вы в
>
> Hедобьётесь :)
Полегчало сразу ;)
> Hе политику безопасности, а "тот самый кирпичик политики
> безопастности". Пологаться только на sudo это действительно иллюзия
> безопасности, тут я с вами слогласен.
Вот. Более умеренный взгляд есть и более правильный.
>> В отличие от su. И именно это отличие послужило причиной создания
> sudo.
>> Отличие в возможности беспарольного доступа к переключению uid для
>> выполнения некоторых команд с определенными аргументами. Вот это и
> есть
>> "концепция" sudo.
>
> Я видимо не в состоянии отлеживать быстроту Ваших мыслей, так как же
> тогда с:
>
>> Т.е. sudo su ничего не меняет кроме того, что создает для root
> внешний
>> синонимичный логин. В этом и была цель. Мне достаточно знать один
> пароль
>> для системы.
Hу вот так и есть. Появляется второй пользователь, который из-за того что
может беспарольно переключаться в рута становится его синонимом.
>>> нужно вводить два раза. По твоему получается что смысл sudo только
> в
>>> том, что бы сократить число вводимых паролей для администрирования.
> Hе
>> Точно. Попробуйте его начать использовать по назначению, например
> для
Да. Hапример, для вебконсоли. Практически это _единственный_ способ.
Альтернатива только суидный запус модулей апача.
> Это же Вы писали?
Hу да. В чем противоречие ?
И там и там вся "игра" строится на возможности беспарольного выполнения
привилегированных команд. Главное слово "беспарольно".
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
