Linux za Sve forum

simke je napisao/la:ma sad sam se ja izgubio

mogu koristiti i sudo i su, ili neke distre koriste samo su a neke samo sudo.

Uglavnom na sve sitre možeš dodatno instalirati sudo, podesiti sudoers datoteku i raditi preko sudo-a. No - ne preporučam ako nije nužno!

Kod Ubuntu serije Linuxa je nužno jer ti su neće raditi (naime root account je isključen, pa nema ni šifre od roota, tak oa sa su u Ubuntuu ne možeš ništa napraviti, osim da prije toga uključiš root account, no koliko ja znam to se ne preporuča!)

Dakle Ubuntu - sudo, ostali - su -

U svakom slučaju, su i sudo na Ubuntu u tipičnoj kućnoj izradi nemaju razlike u sigurnosti. Korisnik je tu slaba karika i to je to. sudo postaje koristan tek na više-korisničkim sistemima kada se nekom korisniku daju samo parcijalne ovlasti, ali i tada je korisnik privilegiran i predstavlja opasnost (recimo prilikom otkaza ...). U svakom slučaju, sudo može biti korisniji od su jer svaki put traži sudo naredbu, sa su si kontinuirano ulogiran i može se desiti da se zaboravi odlogirat i i pokrene naredba koja ošteti sustav. Tako da... Neke razlike za nas nema.

Ispričavam se grofe,
no negdje sam pročitao da je sudo sigurniji od su, istina je da on traje 10 minuta, no to je po defaultu. No ti možeš staviti da traje i manje.

Markec je napisao/la:Ispričavam se grofe,
no negdje sam pročitao da je sudo sigurniji od su, istina je da on traje 10 minuta, no to je po defaultu. No ti možeš staviti da traje i manje.

To što si čitao je rekao neki baksuz šta nema bleke o ustroju Linux sustava, hijerarhiji file systema, multiuser okolini...

sudo daje običnom korisniku root ovlasti. To znači da sa običnim user password-om mogu dobiti kompletnu kontrolu nad računalom. To nikako nije sigurno niti može biti sigurnije od su-a.
Što su radi?
Jednostavno te logira kao root-a i ti onda sljedeće naredbe normalno izvršavaš kao root.

Nekakvom logikom se da skužiti da je su sigurniji iz razloga što rijetko tko daje root password. Za razliku od user password-a kojeg često kažemo ukućanima i frendovima.

Markec je napisao/la:istina je da on traje 10 minuta, no to je po defaultu. No ti možeš staviti da traje i manje.

Ako to znaš promjeniti onda si i pametan dovoljno da znaš koliko je sudo siguran a koliko je su siguran tako da...

Markec je napisao/la:Ispričavam se grofe,
no negdje sam pročitao da je sudo sigurniji od su, istina je da on traje 10 minuta, no to je po defaultu. No ti možeš staviti da traje i manje.

sudo je s jedne strane bolji jer tada možeš isključit root korisnika, a kada netko napada *nix računalo, pretpostavlja uvijek da postoji root korisnik i onda ide njegov account provaljivat (tražit password), ukoliko je root isključen, onda je onaj koji provaljuje primoran pogađati i korisnika i password - što je očito teže (ili se mora koristiti i pomoćnim metodama).

Međutim, kod drugih stvari sudo baš nije spretno rješenje - ponajprije što koristi isti password kao i korisnik, tada je moguće u svakodnevnom workflow-u čopit taj password (očito se često koristi, npr. za login) i preuzet nadzor nad sustavom.

Ništa nije crno-bijelo, ali se neke stvari daju iščitati iz statistike: za sad samo Ubuntu i Ubuntu derivati koriste sudo (ako sam dobro upućen?), a tim distribucijama je primarno lakoća korištenja. Iz toga bi se mogao izvuči zaključak da je korištenje root korisnika kao administratora sigurnije (jer sve ostale distre to koriste), a korištenje sudo-a jednostavnije.

pokusavam napraviti suspend to ram i moram si dodati u suders neke ovlasti.

i sad dali to moram raditi sa visudo, ja obicno sve radnje po sistemu izvrasavam sa kate,

inace, neznam kako da sejvam sa visudo (ctrl+x nece, nisam nasao kako), a kad modificiram sa kate kao da nema rezultata.

simke je napisao/la:i sad dali to moram raditi sa visudo, ja obicno sve radnje po sistemu izvrasavam sa kate,

Mozes s svojim editorom editirat fajl (kao root), ali poslije bi bilo dobro da pokrenes visudo -c da provjeris dal je fajl dobro napisan.

inace, neznam kako da sejvam sa visudo (ctrl+x nece, nisam nasao kako), a kad modificiram sa kate kao da nema rezultata.

Kao i u vi-u, npr :wq
Nema rezultata jer je file read only.
Ako ti je to komplicirano, onda kao root pokreni
EDITOR=nano && export EDITOR
visudo
I editiras u nano editoru (prilicno jednostavan editor, Ctrl-O snima, Ctrl-X izlazi).

Recimo, u mene je Sto znaci da korisnik username bez passworda moze kao root pokrenit gornje komande