Два пароля суперпользователя, как так?

[Frank]

 запуск sudo на определенное время открывает комп для доступа

бред

[rpomov]

Ну, короче, по большому-то счёту я сам виноват- прочти я больше и дольше... Но опять же ubuntu на всех углах позиционируется как дружелюбная и вообще, пособий много, что правда... Короче, заманилово красивое, на что я и клюнул. Я в страшном сне не мог предположить, что оказывается обыкновенный юзер может разрешать руту осуществлять или не осуществлять локальный вход. Естественно, я интуитивно (каюсь) проходил мимо этой галки. Блин, мир перевернулся и меня не предупредили. Рут может всё, но юзер может ограничивать права рута.

[Frank]

оказывается обыкновенный юзер может разрешать руту осуществлять или не осуществлять локальный вход

Не может. Прочти наконец таки man sudoers. Пользователь, созданный при инсталляции - не обычный юзер. Но и не рут.

[rpomov]

Да, я не читал man suoders. Я много чего не читал.
Я делал вещи много убедительнее чтения. Извините.
А именно:

Будучи простым пользователем, я заходил в систему, (хоть я и назывался админом после этого, но я всё же просто дублировал пароль юзера)

А потом во вкладке безопасность, что ли, (подзабыл) я запрещал или разрешал root локальный вход в систему. При созданном уже root с его уникальным паролем.
И это действовало. Я же говорю- ВСЁ ИЗМЕНИЛОСЬ, юзер иногда главнее рута, а я и не знал. Сам виноват.

[Frank]

Не надо нести бреда "юзер иногда главнее рута". Есть рут, а есть юзеры. Нужным юзерам с помощью механизма sudo можно делегировать (переводить это слово надо?) выполнение определённым пользователям определённых программ с полномочиями определённых других пользователей. В частности, юзеру, заведённому при установке оси, делегируются права выполнять от имени рута любые программы, авторизуясь паролем этого юзера. Все остальные вольные трактовки, основанные на "делал вещи много убедительнее чтения" а не реальных знаниях механизма работы - ересь. Предлагаю модераторам тему закрыть, а то она явно кандидат для ветки юмора.

[rpomov]

В частности, юзеру, заведённому при установке оси, делегируются права выполнять от имени рута любые программы, авторизуясь паролем этого юзера.

...То есть я, допустим, Петя от имени Васи выполняю какие-то действия, вводя не Васин пароль, а свой, Петин то есть. Петя запрещает Васе работать. Петя юзер, Вася рут.

...Мне всё равно как это называется и как вы меня назовёте. Бред, ересь, ещё как-то. По сути же бред и чушь- описанная мной ситуация, воплощённая в ubuntu
Я понимаю, марку держать надо безусловно. И за своих стоять горой. Ну, стойте дальше. Я же буду принципиальным и чёрное буду называть чёрным, а белое белым. Хоть Ubuntu это хоть Windows, хоть что.

[Karl500]

Уважаемый, если Вы чего-то не понимаете, это совершенно не означает, что это "что-то" сделано неправильно.

[ArcFi]

Боже мой, прочитайте это наконец:
http://ru.wikipedia.org/wiki/Sudo

[rpomov]

Уважаемый, если Вы чего-то не понимаете, это совершенно не означает, что это "что-то" сделано неправильно.

Да я всё понимаю, всё сделано правильно.
Более того.
Разработчиками Ubuntu ВСЁ И ВСЕГДА будет сделано правильно. И упаси меня господь выразить хоть тень недовольства.
А уж то что юзер никогда не может быть главнее рута, это непреложная истина. Как и то, что юзер может пускать, а может не пускать рута для локального входа. И эти две истины друг другу абсолютно не противоречат! Всё ок, тему к закрытию.

[ArcFi]

rpomov, проверьте, много ли сможет ваш юзер, будучи исключённым из группы admin.

[Frank]

Плять, rpomov, когда же ты читать научишься.
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
Если ты считаешь, будто Вася - рут, или что юзер "круче" рута, то выкинь себя из группы admin и посмотрим, насколько ты крут как рут

[фирэфохэ]

 
автор прочитай уже то, что тебе советовали. Медленно и вдумчиво и все станет понятно.

[rpomov]

А почему я становлюсь админом-то?
Я ввожу пароль

Код: [Выделить]

юзера в нужном месте.
...Я так понимаю- пароль это пароль. И от того, что мы один раз его введём или 10...,а мне уже надоело спорить.
Просто вы априори согласны с любым нвшеством, вот что я понял. Некритически вы мыслите. Ну, дело ваше всех.

Пользователь решил продолжить мысль 06 Января 2010, 23:41:17:

автор прочитай уже то, что тебе советовали. Медленно и вдумчиво и все станет понятно.

Мне уже давно понятно что куда нажимать. Вообще так вопросне стоит больше

[Malamut]

Так, всё, закрываю, всё что можно и нельзя уже сказали.