Demetrio
uid=0 | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору xntx Не опасно. Если хочешь - работай, но только внимательно. Цитата: 6.2 Почему нельзя работать с правами root. Ни для кого не секрет, что Linux является многопользовательской операционной системой. Это значит, что она разработана в расчете на одновременную работу нескольких пользователей. При этом всякая будничная работа под Linux, не являющаяся системным администрированием, может и должна выполняться непривилегированными пользователями. Этому правилу необходимо следовать для того, чтобы вероятность того, что Ваша случайная ошибка испортит всю систему, была сведена к минимуму; вероятность того, что возможные ошибки в используемых Вами программах испортят всю систему, была сведена к минимуму. К сожалению, немалая часть ПО написана безграмотно с точки зрения security. Запуская такие программы непривилегированным пользователем, Вы тем самым автоматически усложняете процедуру вторжения в Вашу систему потенциальных взломщиков. 6.3 Настройка sudo. Sudo - это программа, разработанная в помощь системному администратору и позволяющая делегировать те или иные привилегированные ресурсы пользователям, с ведением протокола работы. Основная идея - делегировать пользователям как можно меньше прав, но при этом ровно столько, сколько необходимо для решения поставленных задач. Sudo предоставляет возможность пользователям выполнять команды от имени root'а либо других пользователей. Правила, используемые sudo для принятия решения о предоставлении доступа, находятся в файле /etc/sudoers. Язык написания правил для sudo и примеры использования подробно изложены в sudoers(5). Кроме того, пример правил, предоставляющих пользователям, являющимся членами группы rpm, возможность устанавливать, обновлять и удалять пакеты в системе, приведен в файле /usr/share/doc/sudo-1.6.3p6/rpm.sudoers. Для редактирования файла /etc/sudoers следует использовать программу visudo, которая проверяет синтаксис и тем самым позволяет избежать ошибок в правилах. В большинстве случаев грамотная настройка sudo делает работу root'ом ненужной. | (c) ALT Linux Team | Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 13:47 21-12-2003 | Исправлено: Demetrio, 13:48 21-12-2003 |
|