Sudo в PuppyRus

[melviX]

Основную идею мы не испортим, но защиту от "дурака" неплохо бы предусмотреть.
Есть желающие "разобраться" в сабже?

[DdShurick]

 Установил "Менеджер пользователей" от Фарватера, сейчас работаю под пользователем. Пока замечаний нет. Интересно. что под пользователем Geany - три окна.

[DdShurick]

 Проблемы с перезагрузкой/выключением из под пользователя. Решение, пока не полное.
1. Устанавливаем sudo-1.6.8p12.pet или просто закидываем бинарник sudo в /usr/bin.
2. /etc/sudoers дописываем в последнюю строку чепез запятую, /bin/busybox reboot, /bin/busybox poweroff.
3. Редактируем скрипты /sbin/reboot и /sbin/poweroff нижнюю строку
было exec /bin/busubox reboot и exec /bin/busubox poweroff
надо sudo busybox reboot и sudo busubox poweroff
 Из меню выключить не получается, там тоже надо немного переписать, но команда срабатывает сразу - reboot , и пошла перезагрузка.
-----> ----> ----> ----> ------->
 Пишу уже перезагрузившись.
 Вот вам и безопасность. Citkit может помолчать.

[DdShurick]

 Оказалось всё не так.
1. sudo в пакете есть, устанавливать не надо.
2. Записывать в /etc/sudoers  /bin/busybox reboot и /bin/busybox poweroff не обязательно, лучше записать /usr/X11R7/bin/restartwm.
3. Скрипты /sbin/reboot и /sbin/poweroff редактировать не надо.
4. Пишем коротенький скрипт

Код

#!/bin/sh
sudo restartwm

Бросаем его на стол и украшаем большой красной кнопкой. Теперь нажав на эту кнопку мы попадаем в окно выбора, можно сменить пользователя, можно перезагрузить или выключить компьютер.
 Установочный скрипт мультиюзера создаёт одну ошибочную ссылку, внутри /etc/X11/xdm/ находится ссылка xdm на предыдущую директорию, которую лучше удалить.

[melviX]

Саша, а виде готового пакета или архива можно это подготовить?

[DdShurick]

 Надо ещё проверить на старой машине, где Xvesa.

[melviX]

А вот с Xvesa могут быть проблемы. Потому не стал в дистр включать летом, что начинались проблемы.

[DdShurick]

 Для Xvesa не годится, иксы перестают подниматься при первой же перезагрузке.

[DdShurick]

 Можно попробовать использовать только sudo, предварительно урезав полномочия рута. Например прописать в /etc/sudoers исполнять некоторые программы только после ввода пароля. В консоли, ввёл пароль рута, и работай, а в иксах программа исполняться не будет, ибо пароль вводить некуда. Получается защищённая работа в иксах и пользователя создавать не надо. Только вот синтаксис sudoers никак не осилю

[garik]

Если говорить о Школьном PUPPY http://forum.puppyrus.org/index.php/board,35.0.htmlто многопользовательская среда просто необходима!!!