Сидим под рутом

>То есть играть в игрушки, слушать музыку, смотреть фильмы, использовать модем.

Какой кошмар,ну это просто ужас!(с)Карлсон.

Бедные,бедные _простые_юзеры_ -- им недоступны все эти радости жизни

Гораздо проще добавить юзера только в необходимые группы. Ну там audio, video, cdrw, games... А если даже скриптов не боишься, то тем более не должен бояться лишний наз ввести `su -' и пароль рута.

> Бедные,бедные _простые_юзеры_ -- им недоступны все эти радости жизни
LOL

Да нет. Просто не хочетъся долго разбираться, почему модем занят.
Просто включить все группы сразу. Но есть ли смысл тогда на пользователя переходить?

Эх... ладно.
Тогда подскажите как юзера добавить в группу и удалить из нее.
Я знаю только useradd <...>

> Но есть ли смысл тогда на пользователя переходить?

Как это, есть ли смысл? Как будто `переход на пользователя' это что-то типа перехода на новое ядро или файловую систему. Систему ещё до твоего рождения использовали определённым образом, а твои изобретения велосипеда - всего лишь плод понерского воображения, деформированного виндой.

> Я знаю только useradd <...>

Есть ещё usermod. Но я обычно просто редактирую /etc/group.

Я имею ввиду безопастность системы. ведь не просто так все кричат что нельзя сидеть под рутом.

Они просто не понимают что от этого безопасность системы не зависит, Безопасность зависит совсем от другого

дык, adduser user group

Когда говорят про безопасность - имеют в виду в первую очередь защиту системы от *ТЕБЯ* - от шаловливых ручонок или хотя бы банальных опечаток.

И все?
Сетевая безопастность не при чем? Так и через su могу набрать rm -rf /*

su - тоже зло. sudo юзать надо.

Кроме того, когда ты собираешь/запускаешь софтины из не особо доверенных источников, то под обычным юзером меньше шансов словить неприятности. Так что - make install под рутом - это для придурков-слакофилов...

sudo спасёт отца русской демократии!

>После установки системы прошло два или три месяца, и все равно есть что настраивать.

Когда случайно грохнешь систему из под рута, станет жалко трёх месяцев настраиваний, вот тогда точно перейдешь на юзера.

Имея sudo, например, на apt-get install ты по сути имеешь все рутовые права. Так что это тоже не панацея.

И вообще, может я чего не понимаю? Чем так хорош sudo для администрирования? Что он дает по сравнению с su для вышуепомянутого администрирования?

Лучше он в первую голову тем, что его ручонками натоптать сложнее на каждую команду, чем su один раз. Так что если ручонки шибко шаловливые, то меньше шансов нагадить.

Ну а apt-get - не так страшно, он из доверенного источника софт сосёт.

Ну, тогда и говорить надо -- не слакофилы с make install под рутом, a доверенный репозиторий vs непонятно откуда.

> что его ручонками натоптать сложнее на каждую команду, чем su один раз

Тут ещё надо /etc/sudoers нормально написать, чтобы особо умные не использовали вещи типа "sudo sh", "sudo vi и потом :!sh" и т.п. ;-) Но по сравнению с su хоть логи есть.

> меньше шансов нагадить

Именно, что меньше.

Да даже с доверенным - всё равно за make install от рута, в /usr или даже в /usr/local - копыта отрубать надо. Ибо нагадить можно и по случайности.

Слакофилищам не понять, на фига пакадж манагеры нужны...

Во-первых, они у них имеются, а во-вторых тут, вроде, про сидение под рутом говорили, а не со слакофилами боролись. ;-)

Да просто давно подмеченно, что именно в их среде эти прикольчики наиболее популярны.

У меня АЛЬТ. Ни в какие группы кроме wheel себя не добавлял. Модем работает. Музыка играет.

Да просто давно подмеченно, что именно в их среде эти прикольчики наиболее популярны.

WidowMaker (*) (07.04.2005 19:28:48)

Балбес, не нравиться - не пользуюся, и еще

#make bzImage&&make modules&&make modules_install

то же делают только приверженцы слаки :).

легким движением make install нормальный дистрибутив превращается слакварь :)

а вообще-то -- rsbac не только спасет отцов русской демократии, но и поставит на место зарвавшегося root'а

s/превращается слакварь/превращается в слакварь/

таргеты можно скармливать мейку по нескольку штук зараз:

make bzImage modules modules_install

> #make bzImage&&make modules&&make modules_install

> то же делают только приверженцы слаки :).

Ты засвистелся, гадёнышь. У make modules_install есть одно существенное отличие - он срёт в одну единственную директорию, чётко заданную. Так что это не противоречит генеральной линии партии.

> Балбес, не нравиться - не пользуюся, и еще #make bzImage&&make modules&&make modules_install то же делают только приверженцы слаки :).

Угу. Остальные делают man make-kpkg