Re: sudo ws root
Victor Wagner -> debian-russian@lists.debian.org @ Tue, 9 Dec 2008 16:20:12 +0300:
>> Как бы админ не хитрил с таймаутами, если в sudoers разрешен ALL, то
>> никакого выигрыша от неиспользования root password мы не получим.
VW> Получим. Если у нас имеется несколько юзеров, которым разрешено
VW> sudo ALL, то при увольнении одного из них нужно только deluser
VW> сделать. А если бы использовалось su, то пришлось бы менять
VW> рутовый пароль и всем остальным админам заучивать новый.
Если рута иначе как с консоли не пускают, то deluser вполне достаточно и
для увольнения при использовании su. sudo актуален, если рута у юзера
отобрать хочется, а удалять - нет. Или если надо дать ему возможность
запускать не что попало, а определенный набор команд.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
русская народная глупость
Кнышев
Reply to: