Κλείδωμα αρχείων και για τον root!

[kmarinis88]

Χμμμ... Πολύ καλό... Πάρα πολύ καλό για να πω την αλήθεια.. και ούτε να μπλέκω με ηλίθιες ρυθμίσεις ούτε LiveCD, ούτε τίποτα! Ξενασιά...

Βέβαια με την Vivodi που είμαι και το modem που έχω (Τilgin... άκου όνομα...πως φαίνεται το κινέζικο ε;) δεν πιστεύω να γίνεται, αλλά σε λίγες μέρες πάω να αλλάξω σε Conn-X, οπότε ναι, λογικά θα μπορώ! Πολύ καλό makis δεν το σκέφτηκα...

Good Job ρε συ! Tnx!

[bendersteed]

Παρότι λογικά είναι καλλίτερη η λύση με το router, εδώ είναι που διαφωνώ με την πρακτική του ubuntu να μην έχει χρήστη root και να έχει ενεργοποιημένο το sudo. Αν είχες έναν root με έναν κωδικό Α και έναν χρήστη με κωδικό Β, ο αδερφός σου θα ήξερε τον Β για να συνδέεται αλλά δε θα μπορούσε να πειράξει το σύστημα. Γενικά ο κωδικός απλού χρήστη προστατεύει απλούστερα πράγματα, υπό την έννοια ότι δεν μπορούν να επηρεάσουν τη καλή ροή του συστήματος, σε αντίθεση με τον κωδικό του root, και η εξομοίωση τους είναι επικίνδυνη.

[headless]

Δώσε

Κώδικας: Επιλογή όλων

sudo chmod 544 το_αρχείο.μου

και το αρχείο θα αποκτήσει δικαιώματα της μορφής

Κώδικας: Επιλογή όλων

-r-xr--r--

Για να καταλάβεις στο Unix τα file και directory permissions χωρίζονται σε 3 μέρη:
αυτά που έχει ο owner
αυτά που έχει το group
αυτά που έχουν όλοι οι άλλοι.
Οι συντομογραφίες σημαίνουν απλά r=read,w=write,x=execute και όπου λείπει το αντίστοιχο δικαίωμα υπάρχει παύλα.
Αυτό που έγραψα παραπάνω δηλαδή σημαίνει owner=read & execute,group=read,others=read.

Για περισσότερα δώσε

Κώδικας: Επιλογή όλων

man chmod

και δές εδώ και εδώ

[MakisM1]

Εισα σιγουρος οτι με permissions read only ο root δεν μπορει να μπει στο αρχειο και να κανει edit? Γιατι το δοκιμασα με το nautilus σαν root και ενω τα permissions ηταν read only, σαν root εμπαινα κανονικα και εκανα edit ο,τι ηθελα.

[headless]

Εξαρτάται με τί αρχείο δοκίμασες,ποιός ήταν ο owner του δηλαδή.
Αν δοκίμασες με κάποιο αρχείο στο /home σου τότε ο owner είσαι εσύ,και λογικά σαν root το κάνεις ό,τι θές.
Στο /etc/hosts που θέλει να πειράξει ο φίλος,owner είναι ο root.

[MakisM1]

Δοκιμασα αρχειο στο /home, του αλλαξα τον owner σε root και τα permissions Read Only. Βγηκα/μπηκα σαν root και του αλλαξα τα φωτα και ας ηταν read only...

[monkgr]

Συγγνώμην, παῖδες, ἀλλὰ αὐτό:

εδώ είναι που διαφωνώ με την πρακτική του ubuntu να μην έχει χρήστη root και να έχει ενεργοποιημένο το sudo. Αν είχες έναν root με έναν κωδικό Α και έναν χρήστη με κωδικό Β, ο αδερφός σου θα ήξερε τον Β για να συνδέεται αλλά δε θα μπορούσε να πειράξει το σύστημα.

δὲν τὸ κατάλαβα. Τὸ sudo δὲν εἶναι «μπᾶτε σκύλοι ἀλέστε». Τὸ ποιὸς ἔχει δικαίωμα νὰ τὸ χρησιμοποιεῖ καὶ ποιὸς ὄχι τὸ καθορίζει ὁ διαχειριστὴς τοῦ συστήματος ἀπὸ τὸ ἀρχεῖο /etc/sudoers, ποὺ φυσικὰ δὲν εἶναι προσβάσιμο παρὰ μόνο ἀπὸ τὸν διαχειριστή.
Ὁπότε, φίλτατε kmarinis88, ποῦ εἶναι τὸ πρόβλημα; Φτιάχνεις ἕναν ἁπλὸ λογαριασμὸ χρήστη γιὰ τὸν ἀδελφό σου καὶ τοῦ δίνεις μόνο ὅσα δικαιώματα θέλεις ἐσύ, μέσῳ τοῦ συγκεκριμένου ἀρχείου.

[kmarinis88]

Συγγνώμην, παῖδες, ἀλλὰ αὐτό:

εδώ είναι που διαφωνώ με την πρακτική του ubuntu να μην έχει χρήστη root και να έχει ενεργοποιημένο το sudo. Αν είχες έναν root με έναν κωδικό Α και έναν χρήστη με κωδικό Β, ο αδερφός σου θα ήξερε τον Β για να συνδέεται αλλά δε θα μπορούσε να πειράξει το σύστημα.

δὲν τὸ κατάλαβα. Τὸ sudo δὲν εἶναι «μπᾶτε σκύλοι ἀλέστε». Τὸ ποιὸς ἔχει δικαίωμα νὰ τὸ χρησιμοποιεῖ καὶ ποιὸς ὄχι τὸ καθορίζει ὁ διαχειριστὴς τοῦ συστήματος ἀπὸ τὸ ἀρχεῖο /etc/sudoers, ποὺ φυσικὰ δὲν εἶναι προσβάσιμο παρὰ μόνο ἀπὸ τὸν διαχειριστή.
Ὁπότε, φίλτατε kmarinis88, ποῦ εἶναι τὸ πρόβλημα; Φτιάχνεις ἕναν ἁπλὸ λογαριασμὸ χρήστη γιὰ τὸν ἀδελφό σου καὶ τοῦ δίνεις μόνο ὅσα δικαιώματα θέλεις ἐσύ, μέσῳ τοῦ συγκεκριμένου ἀρχείου.

Δεν το γνώριζα για το αρχείο suoders, αλλά η λύση με το router με ικανοποιεί περισσότερο (πιο απλή σίγουρα και σταθερή). Σε περίπτωση που δεν θα μπορώ να κάνω κάτι με αυτό, η λύση με τον λογαριασμό θα είναι δεύτερη υποχήφια στην λίστα... :p

[bendersteed]

δὲν τὸ κατάλαβα. Τὸ sudo δὲν εἶναι «μπᾶτε σκύλοι ἀλέστε». Τὸ ποιὸς ἔχει δικαίωμα νὰ τὸ χρησιμοποιεῖ καὶ ποιὸς ὄχι τὸ καθορίζει ὁ διαχειριστὴς τοῦ συστήματος ἀπὸ τὸ ἀρχεῖο /etc/sudoers, ποὺ φυσικὰ δὲν εἶναι προσβάσιμο παρὰ μόνο ἀπὸ τὸν διαχειριστή.
Ὁπότε, φίλτατε kmarinis88, ποῦ εἶναι τὸ πρόβλημα; Φτιάχνεις ἕναν ἁπλὸ λογαριασμὸ χρήστη γιὰ τὸν ἀδελφό σου καὶ τοῦ δίνεις μόνο ὅσα δικαιώματα θέλεις ἐσύ, μέσῳ τοῦ συγκεκριμένου ἀρχείου.

Δε διαφωνώ σε αυτό απλά θεωρώ επικίνδυνο έστω και ένας απλός χρήστης να έχει δικαιώματα διαχειριστή με τον κωδικό του. Όσο και αν αυτό απλουστεύει τα πράγματα, εγώ και παλιότερα που χρησιμοποιούσα ubuntu πάντα απενεργοποιούσα το sudo και έφτιαχνα χρήστη root. Δεν ξέρω ίσως να είναι ιδιοτροπία μου αλλά δε θέλω ο κωδικός που προστατεύει ένα χρήστη του συστήματος να προστατεύει ολόκληρο το σύστημα.

[s.dalas]

Δεν ξέρω ίσως να είναι ιδιοτροπία μου αλλά δε θέλω ο κωδικός που προστατεύει ένα χρήστη του συστήματος να προστατεύει ολόκληρο το σύστημα.

μα δεν είναι ο ίδιος κωδικός. άλλος ο κωδικός χρήστη και άλλος του sudo.