Сайт | Скачать | Видео | Wiki

Автор Тема: Уменьшить права sudo в pra-roll. Запрос пароля  (Прочитано 5497 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн RoDoN

  • Модератор
  • Ветеран
  • ****
  • Сообщений: 5750
  • Репутация: +126/-0
    • RoDoN
1. В /etc/sudoers.d/g_whel раскомментировать 3 строку, закомментировать 2
2. Переименовать /usr/local/bin/sudo- в /usr/local/bin/sudo

Под фул ,может будет меньше вопросов
Выполнил это в фул, но появились вопросы при выполнении в терминале sudo pacman -S slim, а именно появилось окно для ввода пароля (рис.1) - хорошо, ввел, а потом ввести "y" для продолжения установки не могу (рис.2). ЧЯДНТ?
« Последнее редактирование: 07 Декабрь 2018, 00:19:09 от RoDoN »

Acer Aspire One AO751h (Atom Z520, Intel GMA500)
Acer Extensa 5620Z (T7500, Intel 965GM)
Acer Aspire E1-571G (i3-3120M, GF710M)
PuppyRus-JWM-13.12, PRA, Upup Precise, Tahr Puppy, Runtu 16.04 XFCE.

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 26661
  • Репутация: +181/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #46 : 07 Декабрь 2018, 09:48:25 »
А sudo -s и потом pacman ...

Эта тема - в начале пути
1. Я вообще не уверен, стоит ли этим заморачиваться на компе, где юзер и админ - 1 человек
2. Как сейчас - это я накостылил. Возможно правильно через polkit
« Последнее редактирование: 07 Декабрь 2018, 09:53:00 от sfs »

Оффлайн RoDoN

  • Модератор
  • Ветеран
  • ****
  • Сообщений: 5750
  • Репутация: +126/-0
    • RoDoN
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #47 : 07 Декабрь 2018, 11:52:25 »
Заморачиваться стоит, чтобы при FULL-установке было все по "взрослому", как и в больших дистрах.

Если выполнить sudo su, то переходишь к руту и уже без sudo нормально работаешь в pacman... , но правильно ли это? Все-таки привычнее из под пользователя sudo pacman...

Acer Aspire One AO751h (Atom Z520, Intel GMA500)
Acer Extensa 5620Z (T7500, Intel 965GM)
Acer Aspire E1-571G (i3-3120M, GF710M)
PuppyRus-JWM-13.12, PRA, Upup Precise, Tahr Puppy, Runtu 16.04 XFCE.

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 26661
  • Репутация: +181/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #48 : 07 Декабрь 2018, 15:21:57 »
правильно через polkit
надо гуглить

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 26661
  • Репутация: +181/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #49 : 08 Декабрь 2018, 19:38:59 »
Polkit 1 2
Как-то сложновато

Лучше прописать с безпарольное sudo : sfs-get и т.п.

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 26661
  • Репутация: +181/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #50 : 10 Декабрь 2018, 09:45:49 »
Лучше прописать с безпарольное sudo : sfs-get и т.п.
Вроде - норм

Оффлайн knn

  • Ветеран
  • *****
  • Сообщений: 1466
  • Репутация: +21/-0
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #51 : 18 Январь 2019, 07:41:03 »
  В антиКСе вроде пароль на судо спрашивается один раз на аналогичные операции (не совсем точно - позже могу уточнить, просто могу забыть про тему сообщения).
 
  Можно ли реализовать такое(один раз на аналогичные операции) в ПРА?
 
p.s.
  "Попалось" недавно: (по крайней мере в терминале) - ввод sudo с "определенным" параметром - результат- аналог su, но без ввода рут-пароля...
  (на ПРА работает :) :()

upd:
p.s.
  И, предположим, что например у меня паранойя, выраженная в какойто степени яркости  ;D.
  Можно ли теоретически/практически сделать какого-то (наверное) даемона, который бы выводил уведомление при запросе sudo(/su)-пароля?
  (:) если со звуком - вообще что-то вроде сигнализации.)
« Последнее редактирование: 18 Январь 2019, 08:24:25 от knn »
Samsung RV510: intel pent.T4500; чипсет intel Gl40; ATI mob. Radeon HD 5145, RAM=3Gb; hd1 - Grub2; hd2 - Gr4D; PRA frugal, copy2ram.
Sams-n110: N270 - 1,6 ГГц, Intel GMA 950, RAM=2 ГБ

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 26661
  • Репутация: +181/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #52 : 18 Январь 2019, 09:17:55 »
Можно ли реализовать такое(один раз на аналогичные операции) в ПРА?
Для этого надо понять как там это организовано. Разберетесь - пишите
Только если пароль не перепроверяется при каждом действии - чем это лучше sudo без пароля?
ввод sudo с "определенным" параметром
Можно подробнее
Можно ли теоретически/практически сделать какого-то (наверное) даемона, который бы выводил уведомление при запросе sudo(/su)-пароля?
Можно подменить  /usr/local/bin/sudo , в котором перед вызовом /bin/sudo что-то вывести

Оффлайн knn

  • Ветеран
  • *****
  • Сообщений: 1466
  • Репутация: +21/-0
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #53 : 18 Январь 2019, 09:55:53 »
Можно подробнее
i
Только если пароль не перепроверяется при каждом действии - чем это лучше sudo без пароля?
Заметил, когда настраивал Меню-открытия Rox по типам файлов( в частности для inode-directory - sudo rox "$@").
 - Спрашивает sudo-пароль только первый раз(?по крайней мере за сессию).
 - И распространяется только на rox - на открытие каталогов "по-контексту" от rox-рута (/ ? про какие-либо sudo-команды "внутри" rox~a в целом" в последствии - нужно смотреть точнее). Т.е. распространяется в данном случае на одно-Графическое приложение. Для остальных программ/команд, которые впервые просят sudo - пароль запрашивается.
   (как запрашивается для "каждого терминала", и прочее нужно, конечно еще уточнять)
« Последнее редактирование: 18 Январь 2019, 10:03:20 от knn »
Samsung RV510: intel pent.T4500; чипсет intel Gl40; ATI mob. Radeon HD 5145, RAM=3Gb; hd1 - Grub2; hd2 - Gr4D; PRA frugal, copy2ram.
Sams-n110: N270 - 1,6 ГГц, Intel GMA 950, RAM=2 ГБ

Оффлайн knn

  • Ветеран
  • *****
  • Сообщений: 1466
  • Репутация: +21/-0
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #54 : 18 Январь 2019, 09:58:47 »
Можно подменить  /usr/local/bin/sudo , в котором перед вызовом /bin/sudo что-то вывести
спасибо за наводку. Для su (по-аналогии) также возможно?
Samsung RV510: intel pent.T4500; чипсет intel Gl40; ATI mob. Radeon HD 5145, RAM=3Gb; hd1 - Grub2; hd2 - Gr4D; PRA frugal, copy2ram.
Sams-n110: N270 - 1,6 ГГц, Intel GMA 950, RAM=2 ГБ

Оффлайн sfs

  • Администратор
  • Ветеран
  • ****
  • Сообщений: 26661
  • Репутация: +181/-0
    • PuppyRus-A
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #55 : 18 Январь 2019, 10:25:58 »
Для su (по-аналогии) также возможно?
да. для чего угодно

Оффлайн DdShurick

  • Это Риччи
  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 7190
  • Репутация: +168/-2
  • Старый чайник
Re: Уменьшить права sudo в pra-roll. Запрос пароля
« Ответ #56 : 18 Январь 2019, 11:03:15 »
Для su (по-аналогии) также возможно?
Постоянно использую su -c rox для работы от рута.
Моноблок Lenovo IdeaCentre c200 (Intel Atom D525, Intel GMA 3150)
Netbook Acer 722 c6ckk (AMD C-50 Ontario, Radeon HD 6250)
Nettop Asus Eee Box PC B202 (Intel Atom N270, intel GMA 950)
Nettop Asus Eee Box PC EB1007 (Intel Atom D425, Intel GMA 3150)
Вопросы: DdShurick@jabber.ru