Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: Безопасность, Ubuntu.  (Прочитано 3273 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн menedzher

  • Автор темы
  • Новичок
  • *
  • Сообщений: 42
    • Просмотр профиля
Безопасность, Ubuntu.
« : 26 Февраля 2013, 14:35:40 »
Правильно ли я сделал?

Решил переходить на линукс и установил Ubuntu, при установке не стал выбирать шифрование файлов самой убунты и личных файлов. Лишь пароль забил для админа и работаю по ним в системе (это же не рут?). Как я понял есть суперпользователь/рут, есть администратор, есть гость. И можно не работать под гостем как в винде, хватит админа для безопасности. Или этот админ, пароль которого я при инстале вводил, под которым работаю и есть рут/суперпользователь? И надо как прежде под гостем систему пользовать?
-Запутался.
Спасибо.

Оффлайн ArcFi

  • Старожил
  • *
  • Сообщений: 15189
    • Просмотр профиля
    • aetera.net
Re: Безопасность, Ubuntu.
« Ответ #1 : 26 Февраля 2013, 15:03:57 »
Есть:
1) root;
2) обычные юзеры;
3) гость.

Если юзера добавить в группу admin, то он получает привилегии суперпользователя.
Первый пользователь, создаваемый при установке системы, как раз находится в группе admin.
Гость, по факту, тоже обычный юзер, но с ограничением на хранение файлов и настроек.
« Последнее редактирование: 26 Февраля 2013, 15:25:46 от ArcFi »

Оффлайн Tokuan

  • Старожил
  • *
  • Сообщений: 1250
    • Просмотр профиля
    • В поисках здравого смысла
"— Милая, - сказал он, - у вас в голове пять тысяч маркетологов срали десять лет, а вы хотите, чтобы я там убрал за пять минут…"
Пелевин В.О "Empire V"

Оффлайн menedzher

  • Автор темы
  • Новичок
  • *
  • Сообщений: 42
    • Просмотр профиля
Re: Безопасность, Ubuntu.
« Ответ #3 : 26 Февраля 2013, 15:22:08 »
Спасибо, я читал инструкцию.

Т.е. тот пользователь, которого единственного я создал(в правах его ничего я не урезал), под которым я захожу/авторизуюсь/юзаю систему и есть суперпользователь? Это опасно?!
Тогда почему в терминале не могу с его паролем? Ввод надо после пароля?- при предыдущей установке на др машину был такой глюк?

Оффлайн Tokuan

  • Старожил
  • *
  • Сообщений: 1250
    • Просмотр профиля
    • В поисках здравого смысла
Re: Безопасность, Ubuntu.
« Ответ #4 : 26 Февраля 2013, 15:26:52 »
Спасибо, я читал инструкцию.

Т.е. тот пользователь, которого единственного я создал(в правах его ничего я не урезал), под которым я захожу/авторизуюсь/юзаю систему и есть суперпользователь?
Нет.
Это опасно?!
Нет.
Тогда почему в терминале не могу с его паролем? Ввод надо после пароля?- при предыдущей установке на др машину был такой глюк?
С чьим паролем вы не можете в терминале?
Вы не root.
Хотите побыть root'ом? Наберите sudo -i потом не забудьте exit
"— Милая, - сказал он, - у вас в голове пять тысяч маркетологов срали десять лет, а вы хотите, чтобы я там убрал за пять минут…"
Пелевин В.О "Empire V"

Оффлайн menedzher

  • Автор темы
  • Новичок
  • *
  • Сообщений: 42
    • Просмотр профиля
Re: Безопасность, Ubuntu.
« Ответ #5 : 26 Февраля 2013, 18:07:43 »
при инстале вводил только один пас-12344321, его же и использую при запуске убунты (vitalik/пас-12344321)
для установки джавомашины иду в терминал, там manager@manager (manager тоже при инстале вводил, но пас везде был 12344321), ввожу su+ввод, просит пас, ввожу 12344321+ввод, пишет, что ошибаюсь.
Правильно понял? - рут это манагер, а виталик админ. Или нет разницы, и сидеть мне под гостем, как в винде?

Оффлайн ArcFi

  • Старожил
  • *
  • Сообщений: 15189
    • Просмотр профиля
    • aetera.net
Re: Безопасность, Ubuntu.
« Ответ #6 : 26 Февраля 2013, 18:14:50 »
рут это манагер, а виталик админ.
Нет, рут — это root.
А кто там ваш юзер, покажет команда
id

Оффлайн Tokuan

  • Старожил
  • *
  • Сообщений: 1250
    • Просмотр профиля
    • В поисках здравого смысла
Re: Безопасность, Ubuntu.
« Ответ #7 : 26 Февраля 2013, 20:15:03 »
menedzher,
Команда su - меняет пользователя на указанного. Если никто не указан, меняет на root. Но в Ubuntu root отключен. Пользуйтесь sudo.
"— Милая, - сказал он, - у вас в голове пять тысяч маркетологов срали десять лет, а вы хотите, чтобы я там убрал за пять минут…"
Пелевин В.О "Empire V"

Оффлайн menedzher

  • Автор темы
  • Новичок
  • *
  • Сообщений: 42
    • Просмотр профиля
Re: Безопасность, Ubuntu.
« Ответ #8 : 01 Марта 2013, 16:24:56 »
Спасибо, ребята.
Переставлю лучше (купил ssd для инстала убунты, установка прошуршала, возможно, не заметил подробностей).

P.S. Надо ли:
-шифровать файлы убунты;
-шифровать файлы собственной директории?
Сильно ли это сажает производительность?
« Последнее редактирование: 01 Марта 2013, 16:29:46 от menedzher »

Оффлайн Sly_tom_cat

  • Don't worry, be happy!
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 12130
  • Xubuntu 22.04
    • Просмотр профиля
    • Github
Re: Безопасность, Ubuntu.
« Ответ #9 : 01 Марта 2013, 16:40:40 »
menedzher, если вы ничего секретного не храните на диске, и у вас персональный компьютер к которому имеет доступ строго ограниченный и небольшой круг людей (в идеале только вы) - то шифровать особого смысла нет.

Но у любого человека есть секреты... стоит возможно создать отдельный криптоконтейнер для особо секретных файлов - TrueCrypt очень годное для этого решение.
Индикатор для Yandex-Disk: https://forum.ubuntu.ru/index.php?topic=241992
UEFI-Boot - грузимся без загрузчика: https://help.ubuntu.ru/wiki/uefiboot

Оффлайн menedzher

  • Автор темы
  • Новичок
  • *
  • Сообщений: 42
    • Просмотр профиля
Re: Безопасность, Ubuntu.
« Ответ #10 : 01 Марта 2013, 17:09:18 »
Секретов нет, но и такой подход тоже не верен, как я считаю, любая мелочь на твоем компе -это только твое дело, а, следовательно, секрет.
Просто пару-тройку лет назад дернули с вебмани пару-тройку тысяч. Хотя порно посматриваю в меру, без клиники:-) и без установки всяких суперплагинов+каспер стоял(ошивался тогда на полухакерских форумах в качестве пассажира, думаю, то самое и сказалось).

Хочется как надо организовать, потому на Ubuntu пробуюсь.

Можно ли без перестановки пас рута поменять? - Понаставил в систему, привыкать стал и переставлять лень.
« Последнее редактирование: 01 Марта 2013, 17:14:06 от menedzher »

Оффлайн Sly_tom_cat

  • Don't worry, be happy!
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 12130
  • Xubuntu 22.04
    • Просмотр профиля
    • Github
Re: Безопасность, Ubuntu.
« Ответ #11 : 01 Марта 2013, 17:16:46 »
Пароль рута менять не надо - он должен быть заблокирован.
Для выполнения всех задач с превилегиями рута достаточно sudo (gksu).

Пароль поменять любому пользователю можно либо в настрйоках либо в терминале командой passwd.

Переставлять Linux - оправдано только при переходе на новую верисю, ну или если вы совсем замучаете систему (допустим снесете все права на /etc - тут уже не раз такие "лихачи" проскакивали, но даже им помогали без переустановки оживить систему).
Все остальные задачи/проблемы решаются без перестановки
« Последнее редактирование: 01 Марта 2013, 17:19:33 от Sly_tom_cat »
Индикатор для Yandex-Disk: https://forum.ubuntu.ru/index.php?topic=241992
UEFI-Boot - грузимся без загрузчика: https://help.ubuntu.ru/wiki/uefiboot

Оффлайн menedzher

  • Автор темы
  • Новичок
  • *
  • Сообщений: 42
    • Просмотр профиля
Re: Безопасность, Ubuntu.
« Ответ #12 : 01 Марта 2013, 18:26:38 »
Sly_tom_cat, преставлять после ваших передумал, помогите джаву прикрутить.


Вот это выполнил в терминале (тут часть в терминале, часть нет? может проще можно?):
    Перейдите в режим пользователя root, выполнив команду su и указав пароль привилегированного пользователя.
    Удалите более ранние версии пакетов Java.
    rpm -e <имя_пакета>
    Перейдите в каталог, в который необходимо выполнить установку. Введите:
    cd <путь к каталогу>
    Например, для установки программного обеспечения в каталог /usr/java введите:
    cd /usr/java

    Установите пакет.
    rpm -ivh jre-7u7-linux-i586.rpm

    Чтобы обновить пакет, используйте
    rpm -Uvh jre-7u7-linux-i586.rpm

    Удалите файл .rpm, если необходимо сэкономить пространство на диске.
    Выйдите из консоли пользователя root. Перезагрузка компьютера не требуется.

А как это?:
Firefox или Mozilla
Чтобы настроить подключаемый модуль Java, выполните указанные ниже действия.

    Закройте браузер Firefox, если он выполняется.
    Удалите все предыдущие установки подключаемого модуля Java.
    Одновременно можно использовать только один подключаемый модуль Java. Если необходимо использовать другой подключаемый модуль или версию подключаемого модуля, удалите символьные ссылки на все остальные модули и создайте новую символьную ссылку на новую версию.
    Создайте символьную ссылку на файл libnpjp2.so в каталоге подключаемых модулей браузера (ЧТО значитсоздать символьную ссылку?)
        Перейдите к каталогу 'plugins', вложенному в каталог установки Firefox
        cd <каталог установки Firefox>/plugins
        Создайте символьную ссылку
        ln -s <каталог установки Java>/lib/i386/libnpjp2.so

    Примечание. Если сначала выполняется обновление используемой версии Java, а затем создается новая символьная ссылка, то для включения поддержки последней загруженной версии Java, сначала необходимо удалить предыдущую символьную ссылку.

    Для удаления предыдущей символьной ссылки:
    введите cd <каталог установки Firefox>/plugins
    rm libjavaplugin_oji.so
    Пример
        Если Firefox установлен в следующем каталоге:
        /usr/lib/<каталог установки Firefox>
        Если среда JRE установлена в следующем каталоге:
        /usr/java/<каталог установки Java>
        Тогда в окне терминала перейдите к каталогу подключаемых модулей браузера:
        /usr/lib/<каталог установки Firefox>/plugin
        Введите следующую команду для создания символьной ссылки на подключаемый модуль Java для браузера Mozilla.
        ln -s /usr/java/<каталог установки Java>/lib/i386/libnpjp2.so

    Запустите браузер Mozilla Firefox или перезапустите его, если он был запущен.

    В Firefox введите about:plugins в строке местоположения, чтобы убедиться, что подключаемый модуль Java загружен. Также можно щелкнуть меню 'Tools' (Сервис), чтобы убедиться в наличии консоли Java.

« Последнее редактирование: 01 Марта 2013, 18:31:23 от menedzher »

Tritus

  • Гость
Re: Безопасность, Ubuntu.
« Ответ #13 : 01 Марта 2013, 18:29:42 »

Вот это выполнил:

Получилось?

Оффлайн menedzher

  • Автор темы
  • Новичок
  • *
  • Сообщений: 42
    • Просмотр профиля
Re: Безопасность, Ubuntu.
« Ответ #14 : 01 Марта 2013, 18:34:17 »
Вроде бы. -Ноу не было.

Как удостоверить?

 

Страница сгенерирована за 0.032 секунд. Запросов: 23.