Re: voorvoegsel apt WAS: SSH

[Huub Reuver <hreuver@aoi-karin.net>]

On Sat, Oct 20, 2018 at 12:19:18PM +0200, Geert Stappers wrote:
> On Sat, Oct 20, 2018 at 10:42:12AM +0200, mj wrote:
> > On 10/20/2018 10:14 AM, Huub Reuver wrote:
> > > Tot slot: sudo is handig voor enkele specifieke commando's.
> > > Apt hoort niet in combinatie met sudo. Daar heb je "su - " voor,
> > 
> > Oh? Nooit eerder gehoord.
> > Waarom geen sudo bij apt..?
> > 
> 
> Ik ben ook wel benieuwd naar de "waarom?", maar dat mag later.
> 
> De "hoe dan?" vind ik spannender.
> 
> Mijn inschatting is iets als
> 
>    su - root -C "apt update"
> 
> maar dan moet je wel het root wachtwoord weten.  Bij
> 
>    sudo apt update
> 
> moet je je eigen w.w. weten.

Wat ik het meest zie is sudo zonder password beveiliging 
(std Ubuntu). Het lijkt mij dat sudo met je eigen password 
nauwelijks beter is vanwege de mogelijkheid backdoors te 
installeren.

Dan heb je dus de mogelijkheid "su - root" of desnoods een
extra apt-admin die specifiek toegang heeft tot apt en apt-get.

Als je dat te omslachtig vind heb je nog de mogelijkheid 
een RBAC in te stellen, maar dan ben je helemaal bezig met
advanced administration.

PS "apt upgrade" is meestal gewoon een cronjob, geen 
password nodig.

Met vriendelijke groet,
Huub Reuver