PAM

[linuxkolovorot]

Есть Ubuntu 22
vmdrop=пользователь с правами админа(id=1000)
usr=пользователь без прав администратора (id=1001)

как запретить id=1001 доступ к привелегиям пользователя id=1000
?
screen: https://ibb.co/5c2C23r

ЗАДАЧА: запретить простым пользователям выполнять действия с привелегиями от чужой учетки

[AnrDaemon]

Он и так запрещён. Что именно вас не устраивает?

[linuxkolovorot]

он как раз разрешен
так как я могу ввести пароль для vmdrop
и с привелегиями id=1000(на доступ sudo) внесу изменения в систему
Пользователь добавил сообщение 12 Июля 2022, 15:33:40:

Он и так запрещён. Что именно вас не устраивает?

как запретить id=1001 доступ к привелегиям пользователя id=1000
Пользователь добавил сообщение 12 Июля 2022, 15:37:48:

Он и так запрещён. Что именно вас не устраивает?

тебе зарплату платят? за то что ты пишешь пустые речи?

==========

Правила форума
2. На форуме ЗАПРЕЩЕНО
2.3. Флудить и заниматься флеймом, а так же оставлять сообщения, не относящиеся к теме обсуждения.

+10%
--БТР

[F12]

он как раз разрешен
так как я могу ввести пароль для vmdrop
и с привелегиями id=1000(на доступ sudo) внесу изменения в систему

- а если б ты не знал пароль для vmdrop, смог бы хоть что-то сделать?.. 

... так разрешен, или все же запрещен?
Пользователь добавил сообщение 12 Июля 2022, 18:07:56:предлагаю поменять пароль для vmdrop, на какой нить типа, как под спойлером ниже (ну т.е. на такой чтоб нелегко было запомнить)

(Нажмите, чтобы показать/скрыть)

"dÀ~×ðŪ¥ZÛs]#ø.©i¯!Á#Ϭ:WÁÑÂbjÖb5Ê7$¬ÏÇø/Ï=¥°ú´ë®;í,þMeó.[Fì"ÎÞ`Ê2´pÖ!éa[·²½ÊëFw'y`üy@·°Ãßs¤«]²

... записать его на бумажку, и спрятать её в надежном месте, да ещё и в таком чтоб не просто было достать
   ... и сиди под пользователем с id=1001, думаю уже через пару минут иллюзия, что у id=1001 есть доступ к привилегиям пользователя id=1000 развеется 

[jurganov]

Есть Ubuntu 22

нет Ubuntu 22. не существует. У Ubuntu нет номерных версий.
в 22м году выходят две разные версии - апрельская и октябрьская.
С незнания названия операционки и прочих азов и начинаются косяки

[AnrDaemon]

jurganov, не придирайтесь. Средний пользователь ставит LTS версию и пользуется ею 10 лет.

[Usermaster]

нет Ubuntu 22. не существует. У Ubuntu нет номерных версий.

Прочитав второй и третий пост, был разочарован.
Думал нарушат сторожилы традицию.
А нет, традиции чтить надо!!!
Пользователь добавил сообщение 13 Июля 2022, 09:19:48:

запретить простым пользователям выполнять действия с привелегиями от чужой учетки

На картинке примерно то же самое что и выполнить в терминале:

su vmdrop

и ввести его пароль. Это тоже Вы хотите запретить?

[jurganov]

традиции чтить надо!!!

Правильно. традиции грамотного отношения к делу надо чтить и не поважать безграмотность

традиции чтить надо

правильно. Традиции грамотного отношения к делу надо чтить и не поважать расхлябанную безграмотность
Пользователь добавил сообщение 13 Июля 2022, 11:52:06:

На картинке примерно то же самое что и выполнить в терминале:
su vmdrop
и ввести его пароль. Это тоже Вы хотите запретить?

Мож просто не сообщать пароль всем?
а ненужных удалить из группы sudo
типа так

Код: [Выделить]

sudo deluser имя_юзера sudo

[Usermaster]

Мож просто не сообщать пароль всем?
а ненужных удалить из группы sudo

jurganov, я тоже за это.
И нечего систему ломать.

[AnrDaemon]

sudo != su

[Usermaster]

В его случае (при наличии пароля)
su vmdrop = пльзователь с правами root.
А там уже и sudo будет работать.
Как бы это имелось в виду.

По сути графическая оболочка делает то же самое, запрашивая пароль первого созданного в системе пользователя с административными правами.
Когда графической утилите нужны именно административные права.
Или я не прав?

[AnrDaemon]

Я к тому, что это разные утилиты, с разным поведением и для разных целей.
sudo позволяет ТЕКУЩЕМУ пользователю выполнить операцию от имени другого пользователя. Не выполняя полностью последовательность входа в систему и все связанные с этим приседания.
su даёт возможность сменить контекст пользователя. Полностью. Это по сути новый вход в систему, с полной инициализацией всех подсистем. Например, мой скрипт для входа в контейнер с консоли запускает именно su, именно для того, чтобы ВНУТРИ контейнера получить рабочее окружение пользователя. Ибо окружение, из которого скрипт вызывается, остаётся… как бы это попроще сказать… снаружи.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

eval $(inscreen -t "LXC:$*") 'sudo lxc-attach -n "${1:-dc1}" -- su -l "${@:2}"'

pkexec конкретно предназначен для исполнения рутовых операций, но в целом это по большей части демонстрация возможностей библиотеки polkit, и серьёзно нигде не используется.

[ALiEN]

(Нажмите, чтобы показать/скрыть)

pkexec конкретно предназначен для исполнения рутовых операций

Да неужто?

pkexec allows an authorized user to execute PROGRAM as another user. If username is not specified, then the program will be executed as the administrative super user, root.