Про админовъ

В слакваре ты без рутовых прав даже не видешь пакетного менеджера. Задача твоя требует либо смены прав доступа на всю систему (и это везде, а не только в слаке), либо цирка класса "запускаем от рута демон-pm, который ждёт команды от пользователя".

а sudo то чем не устраивает?

Так не честно. Это по сути и есть рутовые права.

а какая разница то? можно еще через SUID разрешить, но тогда тоже рут будет влдельцом процесса

А какой тогда смысл вообще иметь разделение прав? Любое действие, которое требует рута, может быть сделано специально сформированным пакетом. И весь менеджер пакетов превращается в дырку безопасности. В принципе. самое логичное - дать при помощи sudo права админа только для одной софтины (rpm или yum).

Не, я думал сделать так, чтоб пакетный манагер установил пакет не в корневое дерево, а в пользовательское. Для простых пакетов типа "програмка-рисовалка" проблем вроде нет. Просто непонятно, почему обычный юзер не может пользоваться преимуществом пакетных менеджеров.

> Просто непонятно, почему обычный юзер не может пользоваться преимуществом пакетных менеджеров.

Почему у вас "обычный юзер" вообще вынужден заниматься самостоятельной установкой ПО (неважно, пакетным менеджером или сборкой из исходников, в / или в /home/user/local)?

Можно попробовать chmod 666 на базу данных о пакетах, установка в куда скажут - опция --prefix в rpm (курить man rpm). Как вариант, можно скопировать базу информации о пакетах к себе и работать с ней только для пользователя (каждый раз пускать rpm с --root=/home/user, плюс, возможно, юзать --nodeps). Плюс при большом желании можно просто руками распаковать существующий rpm куда угодно.

А в чем проблема скомпилировать сырцы и положить их в себе ~/bin или /home/user/local, например?

>пользоваться пакетным менеджером без рутовых прав

Неужели нужно так много программ, что пользователю нужен пакетный менеджер?

>или идти пинать админа, чтоб ставил рпм

если каждый начнет пинать админа, не останется ни админа, ни системы.

man chroot

причем, и тебе, и твоему админу

Вот из-за таких юзеров-дебилов и существуют ботнеты...

Нужен рут - иди работать админом. Или руть свой локалхост.
А то юзеров много умных... И всем что-то надо поставить...

Если ты разработчик, то должен иметь некоторые рутовые права на своей машине. Если ты пользователь, то пинай админа, потому что 1) установка софта - однократная процедура, 2) ему следует знать какой софт установлен на машине пользователя

Ващета пусть админ не выпендривается, а ставит софт по запросу пользователей. Ибо работа у его такая.

поставь одно приложение - vmware. а дальше заведи виртуальную машину и сиди в ней, со своей ос и пакетным менеджером. Админу рута в виртуальной машине не давай :-)

>>пользоваться пакетным менеджером без рутовых прав

> Неужели нужно так много программ, что пользователю нужен пакетный менеджер?

Дух любопытства и эксперимента должен поощряться а не запрещаться. Отсутствие per-user инсталляций в современных ОС - просто наследие времени когда у каждого была своя машина.

> Если ты разработчик, то должен иметь некоторые рутовые права на своей машине. Если ты пользователь, то пинай админа, потому что 1) установка софта - однократная процедура, 2) ему следует знать какой софт установлен на машине пользователя

если хочет знать - пусть смотрит. ls /home/user/bin наверняка позволяет все идентифицировать. А установка софта необязательно однократная процедура, может человек ищет, и не может найти софтину которая его бы удовлетворила.

> может человек ищет, и не может найти софтину которая его бы удовлетворила.

На работе? Только если у него работа такая - софт искать. В любом другом случае надо работать, а не софт ставить. Именно поэтому и не дают юзерам соотв. прав.

> может человек ищет, и не может найти софтину которая его бы удовлетворила.

> На работе? Только если у него работа такая - софт искать.

ну, если у него на рабочем месте компьютер (и похоже это не кассовый аппарат/арм а большой комп) - значит он пользуется софтом. Что, у него не может возникнуть мыслей как это улучшить?

> В любом другом случае надо работать, а не софт ставить.

напоминает анекдот про яблоню и "некогда думать, трясти надо!"

> Именно поэтому и не дают юзерам соотв. прав.

недача прав - очень слабодействующая мера против желающих заниматься не-делом. миллион способов найдут.

Спасибо за предложения. И правда, попробую с chroot+rpm чтонить придумать. vmware тоже выход, конечно, но блин както сурово это - в виртуалке сидеть постоянно.

можно все пакеты просто отдельно распаковывать в одну директорию, будет что то типа мини chroot, и запускать с установленной переменной LD_LIBRARY_PATH, для несложного софта сойдет.

>И правда, попробую с chroot+rpm

вот-вот.

а первоначальной настрой chroot'а пусть твой одминъ займется

>Просто непонятно, почему обычный юзер не может пользоваться преимуществом пакетных менеджеров.

Что ж тут непонятного. Зависимости куда ставить, в твою хому или куда положено?

Бить их нужно, причём ногами, особенно тех которые строят из себя местных князьков. Людям работать нужно, а для работы софт нужен, и не один, и разный. А для этого нужно регулярно ставить, сносить, апдейтить, откатываться. Если твой одминчег такой умный то дёргай его на каждый чих, а будет ерепенится - жалуйся начальству, типа мне нужно для работы то-то и то-то а он и сам нихрена не делает и мне все права позакрывал.

Разработчику допустимо будет дать права админа локально, а на конторском сервере пускай ответственный права раздает. Он за сохранность инфы зарплату получает вообще-то, пускай злобствует.

> А для этого нужно регулярно ставить, сносить, апдейтить, откатываться

Что у Вас за работа такая?

> Если твой одминчег такой умный то дёргай его на каждый чих

И это правильно

Грузишься с cd/usb, монтируешь корень, меняешь рутовый пароль и всё.

> Грузишься с cd/usb, монтируешь корень, меняешь рутовый пароль и всё.

Вот. Это мой план Б :)

Завтра проверю - если там пароля на биос нету, то побью диск и поставлю туда дополнительно генту или слаку да и всё наэтом =)) Только вот почитать, чем сейчас модно диски делить без потери информации..

Можешь посмотреть пакетный менеджер Nix. Он вроде как легко соседствует с нативным пакетным менеджером в системе и позволяет per-user установку софта.

>Ващета пусть админ не выпендривается, а ставит софт по запросу пользователей. Ибо работа у его такая.

Даже если это рабочее место операциониста в банке?

>Завтра проверю - если там пароля на биос нету, то побью диск и поставлю туда дополнительно генту или слаку да и всё наэтом

Только смотри, чтобы тебя за это не уволили. И за меньшее увольняют.

Кстати, с год назад на лоре пробегал эксплоит, который позволял получить рута локально. Если ядро не слишком свежее, то может и прокатить. И с паролем/sudo палиться не надо:-)

Ну.. редхат.. они там следят, патчи накатывают)))) Да и не очень удобно прятаться от админов на собственной работе. Такие вопросы лучше решать наверянка, чтоб потом не париться.

Вопрос решен))) дадут рутовый пароль и возможность поставить дистрибутив по моему выбору =^.^=