root до конца не включился :o

[kyi]

Добрый день!
Установил себе xubuntu 13.04 (все настроил, все работает)
Включаю пользователя root как описано здесь (http://ubuntovod.ru/instructions/root-ubuntu.html)
Root включился, но не до конца...
Например, хочу я установить программу или запустить программу (Grub Customizer), которая требует повышенные права, запускаю просит ввести пароль, ввожу пароль рута и не пускает , ввожу пароль своего пользователя и работает.
Такой расклад меня совсем не устраивает.
Я хочу что бы пользователь ничего не мог запускать с повышенными правами введя свой пароль, т.е. если затребовал повышенные права, то что бы работало только введя пароль рута.
Как это можно сделать?

[oermolaev]

kyi,
Можно вывести пользователя из группы sudo (смотрите "Пользователи и группы"). Но не обрубайте сук на котором сидите, лучше заведите ещё одного пользователя - у нового пользователя не будет прав.

[Wild-Wolf]

Да это точно.Заведи нового пользователя и будет счастья.И всёже суперюзер тебя не устраевает??! Во многих задачах он вполне пригоден.

[kyi]

Но не обрубайте сук на котором сидите

И не думал даже. Если я пользователя уберу из группы sudo, какой тут сук?
Я вижу только повышение безопасности - простой пользователь не сможет запустить/сделать то, где требуются повышенные права

И всёже суперюзер тебя не устраевает??!

Он меня устраивает на все 110%, однако простой пользователь не должен выполнять действий где требуются повышенные права.

[КНВ]

Простой пользователь и так ничего не может. Тот, которого вы создали при установке - это админ. Те, которых создаст админ - будут простые.
Зачем активировать рута? Чтобы быстро и легко расковырять систему?

[kyi]

Тот, которого вы создали при установке - это админ.

Ну как бы при установки нигде не сообщалось что пользователь будет иметь права админа
В любых других Linux при установки мне предлагается задать пароли для простого пользователя и для root, а тут как то уподобились винде

[КНВ]

Вот если ты войдёшь в систему как рут, то будет как в винде. А если как админ, то будет спрашивать пароль для получения прав. А простой пользователь - это гость (но если он входит в группу админа и знает его пароль, то тоже может получить его права). как то так.

[kyi]

А если как админ, то будет спрашивать пароль для получения прав.

Замечательно. Просит он у меня пароль значит.
Даю я ему пароль, да ни чей нибудь, а СВОЙ и получаю повышенные права.
Где логика? Где безопасность?
Простой пользователь при вводе СВОЕГО пароля не должен получать права рута на все подряд.
SUDO настраивается на отдельные программы, а он по умолчанию на все настроен.

Вот приходит ко мне в гости Вася и говорит - "Дай я в инете поковыряюсь"
Я не жадный, сообщаю ему свой пароль и он работает.
Пока я за Васей не слежу, он зная мой пароль, через sudo получает повышенные права и творит что хочет.
Вот вам и безопасность.

Кстати, не предлагайте костыли в виде "Сделать отдельную учетку для Васи"

[SergeyIT]

kyi,
А зачем ты Васе сообщаешь свой пароль?

[brenti]

скорей всего у автора стоит пароль при входе в систему, а чтобы васе не давать свой пароль нужно включить автологин. а если так сильно заморачиваться безопасностью тогда нужно ставить пароль на груб первым делом, через который собственно можно сбросить любой пасс.