Sudo i SU rasprava

[dalibor.klobucaric]

Sedim s dva lika i ocito su puno jaci od mene po pitanju linuxa i postavljam im pitanje.
Jel mi mozete reci razliku izmedju naredaba

su
sudo su
sudo
su -
su -c
su --

i sad da cujete ovu debatu popisali bi se od smijeha... pa ono molim ako mi neko moze objasnit na jednostavni nacin koja je razlika, sto je za sto..
hvala.

[pingu]

Mogli ste proširiti raspravu na kdesu, kdesudo, gksu i gksudo.

[Suko]

Ovdje imaš nešto o tome:
http://www.tuxmagazine.com/node/1000148

[iv@n]

Naručite još rundu i pređite na žene.

[Suko]

Sa "su" se logiraš kao root i stalno si root dok god se ne odlogiraš.Traži root password.
Opasnost je ako se ne odlogiraš (zaboraviš npr.) jer možeš napraviti štete po svoj sustav.
"Sudo" ti da da izvršiš samo jednu naredbu i ništa više. Znači nema opasnosti od zaborava.
Ali, sudo je opasan zbog toga što ne traži root password kao su, već je dovoljan password običnog korisnika koji ima administratorske ovlasti.
Navodno je to ozbiljan sigurnosni propust.
Neki se kunu da je su sigurniji, a neki da je sudo.
Općenito, razlika je znači da ti su daje da radiš stalno kao root, a sudo ti da samo jednu naredbu.
(Osim su -c koji ti da samo jednu naredbu)
Su u stvari dolazi od supstitute user.
Naredba u stvari služi za mijenjanje usera. Ako ju koristiš kao "su korisničko_ime" logirati ćeš se kao taj korisnik.
A, ako ga koristiš bez "korisničko_ime" , po defaultu će se logirati kao root.
Zato misliš da je su naredba za logiranje kao root, a u stvari je supstitute user ...

[4ndY]

Jel mi mozete reci razliku izmedju naredaba

su
sudo su
sudo
su -
su -c
su --

1. su
Dolazi od substitute user, a obično iza dolazi ime korisnika, ako korisnik nije dan, pretpostavlja se "root". Nakon te naredbe i unošenja odgovarajuće zaporke, u tom terminalu postaješ taj korisnik.
2. sudo su
Prebacuje te u root korisnika (ako ništa iza nije još napisano), s zaporkom za tvoj account (s pretpostavkom da ti je tvoj account među sudoerima). Mislim da se tako i "aktivira" root account na *buntuima. Na distrama s root accountom to nije relevantno.
3. sudo
Izvršava naredbu koja slijedi iza sudo s root ovlastima, ali traži korisničku zaproku (ako je taj account među sudoerima).
4. su -
"Ispravniji" način od samog "su" za logirati se kao root korisnik. Mislim da s time postavlja standardne varijable okoliša (kao npr. PATH) koje su dane za taj account. MAN kaže:

Kod: Označi sve

make the shell a login shell

5. su -c
Gotovo ekvivalentno "sudo"-u samo što ne unosiš svoju zaporku, nego od roota (izvršava naredbu koja slijedi kao root korisnik). S time da, za razliku od sudo, "su -c" ne pamti da si ga malo prije koristio pa uvijek pita za zaporku. Ja sam miljenik te solucije jer imam root account, a ne može mi se desit da se zaboraviti "odlogirat" s roota.
6. su --
Nemam pojma (prvi put vidim)

Eto, ako sam negdje pogriješimo neka me netko ispravi.

EDIT: Suko je bio brži...

[4ndY]

Ako onemogućiš root account za sve remote servise (sshd, telnet...) i koristiš samo "su -c" mislim da je to (čak objektivno) najsigurnije (naravno, ako je root zaporka različita od user zaporke).

[dalibor.klobucaric]

Isprintal i pokazal, naime čohali su se prvo iza uha,
onda po tjemenu, onda su se počeli pak svaditi...

i onda sam ja skužil da možeš biti vrhunski geek, al ako si spiješ malo i
pričaš o ženama ne razmišljaš o tome kako bi pomogel čoveku nego
kak buš u pravu...

i da, moj tata ima najmanjeg mobitela u familiji...

šalim te tnx to all...

[dalibor.klobucaric]

Naručite još rundu i pređite na žene.

Sam da rasčistim...

Doma smo kod mene, kartamo uno, i da naručili smo još par, al anm žene već ne žele nositi, pa samo ih nazvali ĐURĐAAAAAAAAAAA

[pingu]

sudo ima određeni vremenski razmak kod kojeg se pamti password, tako da se može ponoviti naredba nakon koje nije potrebno unijeti password. Rješava se sa:
visudo

Kod: Označi sve

Defaults    timestamp_timeout = 0

Na Ubuntu je default 15 minuta.