Сайт | Скачать | Видео | Wiki

Автор Тема: Уменьшить права sudo в pra-roll. Запрос пароля  (Прочитано 16274 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн RoDoN

  • Модератор
  • Ветеран
  • ****
  • Сообщений: 6282
  • Репутация: +141/-0
1. В /etc/sudoers.d/g_whel раскомментировать 3 строку, закомментировать 2
2. Переименовать /usr/local/bin/sudo- в /usr/local/bin/sudo

Под фул ,может будет меньше вопросов
Выполнил это в фул, но появились вопросы при выполнении в терминале sudo pacman -S slim, а именно появилось окно для ввода пароля (рис.1) - хорошо, ввел, а потом ввести "y" для продолжения установки не могу (рис.2). ЧЯДНТ?
« Последнее редактирование: 07 Декабрь 2018, 00:19:09 от RoDoN »
Lenovo G500 (i3-3110M, 8 Гб, Intel + Radeon HD 8570)
PRA 16.12 JWM, Runtu 22.04 x64 XFCE

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 33965
  • Репутация: +231/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #46 : 07 Декабрь 2018, 09:48:25 »
А sudo -s и потом pacman ...

Эта тема - в начале пути
1. Я вообще не уверен, стоит ли этим заморачиваться на компе, где юзер и админ - 1 человек
2. Как сейчас - это я накостылил. Возможно правильно через polkit
« Последнее редактирование: 07 Декабрь 2018, 09:53:00 от sfs »

Оффлайн RoDoN

  • Модератор
  • Ветеран
  • ****
  • Сообщений: 6282
  • Репутация: +141/-0
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #47 : 07 Декабрь 2018, 11:52:25 »
Заморачиваться стоит, чтобы при FULL-установке было все по "взрослому", как и в больших дистрах.

Если выполнить sudo su, то переходишь к руту и уже без sudo нормально работаешь в pacman... , но правильно ли это? Все-таки привычнее из под пользователя sudo pacman...
Lenovo G500 (i3-3110M, 8 Гб, Intel + Radeon HD 8570)
PRA 16.12 JWM, Runtu 22.04 x64 XFCE

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 33965
  • Репутация: +231/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #48 : 07 Декабрь 2018, 15:21:57 »
правильно через polkit
надо гуглить

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 33965
  • Репутация: +231/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #49 : 08 Декабрь 2018, 19:38:59 »
Polkit 1 2
Как-то сложновато

Лучше прописать с безпарольное sudo : sfs-get и т.п.

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 33965
  • Репутация: +231/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #50 : 10 Декабрь 2018, 09:45:49 »
Лучше прописать с безпарольное sudo : sfs-get и т.п.
Вроде - норм

Оффлайн knn

  • Ветеран
  • *****
  • Сообщений: 2538
  • Репутация: +33/-0
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #51 : 18 Январь 2019, 07:41:03 »
  В антиКСе вроде пароль на судо спрашивается один раз на аналогичные операции (не совсем точно - позже могу уточнить, просто могу забыть про тему сообщения).
 
  Можно ли реализовать такое(один раз на аналогичные операции) в ПРА?
 
p.s.
  "Попалось" недавно: (по крайней мере в терминале) - ввод sudo с "определенным" параметром - результат- аналог su, но без ввода рут-пароля...
  (на ПРА работает :) :()

upd:
p.s.
  И, предположим, что например у меня паранойя, выраженная в какойто степени яркости  ;D.
  Можно ли теоретически/практически сделать какого-то (наверное) даемона, который бы выводил уведомление при запросе sudo(/su)-пароля?
  (:) если со звуком - вообще что-то вроде сигнализации.)
« Последнее редактирование: 18 Январь 2019, 08:24:25 от knn »
Gr4D, Grub2; HP Mini 210 VT - Intel Atom N470  @ 1.83GHz, Intel GMA3150, RAM=2 ГБ ;
Sams-n110: N270 - 1,6 ГГц, Intel GMA 950, RAM=2 ГБ.

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 33965
  • Репутация: +231/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #52 : 18 Январь 2019, 09:17:55 »
Можно ли реализовать такое(один раз на аналогичные операции) в ПРА?
Для этого надо понять как там это организовано. Разберетесь - пишите
Только если пароль не перепроверяется при каждом действии - чем это лучше sudo без пароля?
ввод sudo с "определенным" параметром
Можно подробнее
Можно ли теоретически/практически сделать какого-то (наверное) даемона, который бы выводил уведомление при запросе sudo(/su)-пароля?
Можно подменить  /usr/local/bin/sudo , в котором перед вызовом /bin/sudo что-то вывести

Оффлайн knn

  • Ветеран
  • *****
  • Сообщений: 2538
  • Репутация: +33/-0
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #53 : 18 Январь 2019, 09:55:53 »
Можно подробнее
i
Только если пароль не перепроверяется при каждом действии - чем это лучше sudo без пароля?
Заметил, когда настраивал Меню-открытия Rox по типам файлов( в частности для inode-directory - sudo rox "$@").
 - Спрашивает sudo-пароль только первый раз(?по крайней мере за сессию).
 - И распространяется только на rox - на открытие каталогов "по-контексту" от rox-рута (/ ? про какие-либо sudo-команды "внутри" rox~a в целом" в последствии - нужно смотреть точнее). Т.е. распространяется в данном случае на одно-Графическое приложение. Для остальных программ/команд, которые впервые просят sudo - пароль запрашивается.
   (как запрашивается для "каждого терминала", и прочее нужно, конечно еще уточнять)
« Последнее редактирование: 18 Январь 2019, 10:03:20 от knn »
Gr4D, Grub2; HP Mini 210 VT - Intel Atom N470  @ 1.83GHz, Intel GMA3150, RAM=2 ГБ ;
Sams-n110: N270 - 1,6 ГГц, Intel GMA 950, RAM=2 ГБ.

Оффлайн knn

  • Ветеран
  • *****
  • Сообщений: 2538
  • Репутация: +33/-0
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #54 : 18 Январь 2019, 09:58:47 »
Можно подменить  /usr/local/bin/sudo , в котором перед вызовом /bin/sudo что-то вывести
спасибо за наводку. Для su (по-аналогии) также возможно?
Gr4D, Grub2; HP Mini 210 VT - Intel Atom N470  @ 1.83GHz, Intel GMA3150, RAM=2 ГБ ;
Sams-n110: N270 - 1,6 ГГц, Intel GMA 950, RAM=2 ГБ.

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 33965
  • Репутация: +231/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #55 : 18 Январь 2019, 10:25:58 »
Для su (по-аналогии) также возможно?
да. для чего угодно

Оффлайн DdShurick

  • Это Риччи
  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 8635
  • Репутация: +187/-2
  • Старый чайник
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #56 : 18 Январь 2019, 11:03:15 »
Для su (по-аналогии) также возможно?
Постоянно использую su -c rox для работы от рута.
Моноблок Lenovo IdeaCentre c200 (Intel Atom D525, Intel GMA 3150, 2 Gb RAM) Richy64
Nettop Acer Aspire Revo R3610 (Atom N330, nVidia GeForce 9400, 3 Gb RAM) Richy64

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 33965
  • Репутация: +231/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #57 : 07 Декабрь 2020, 15:31:36 »
Альтернативные запращивалки пароля
https://www.archlinux.org/packages/community/x86_64/x11-ssh-askpass/ - без tk зависимостейесть проблемы со шрифтами
xaskpass-1.0.0-1-x86_64.pkg.tar.xz
скомпилил  rust. Жирновато...