[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: display manager ve sudo



Merhaba,

Eğer istediğiniz tüm kullanıcıların sistemi GDM üzerinden açıp
kapatabilmesi ise bunun için sudo'ya ihtiyaç yok.

GDM ayarlarından (giriş ekranında ayarlar bölümünden, veya root olarak
gdmsetup komutu ile ulaşabilirsiniz) security kısmında "Show Actions
Menu" seçeneğini işaretleyip "Secure Actions Menu" seçeneğini
işaretlemezseniz herkes GDM ekranından makinayı kapatıp açabilir.

Thus saith Mehmet Seckiner :
> Evet dogru,
> 
> Sorunun ne oldugunun kolayca tahmin edilebilecegini
> dusundugumden yumusak gecmisim, detaylandirayim.
> 
> Simdi KDE den logout ettim kendimi ve GDM e dustum ne
> yapabilirim? Baska bir window manager a login
> olabilirim reboot ya da poweroff yapabilirim degil mi?
> Fakat sonraki ikisini yapmak istersem direkt olarak
> benden sifre soruyor ve bu sifre de root sifresi olmak
> zorunda. Halbuki Ctrl+Alt+F1 ile GDM den konsola gecis
> yapsa sonra login olsa daha sonra da "sudo halt" gibi
> bir komut verse eger sudo ayari duzgun yapildiysa bunu
> kolaylıkla basarabilecek degil mi?
> 
> Iste ben de gdm e bir ayar cekseydim mesela; o adam
> sudo haklarini kullanarak kapatma isini de gdm in
> uzerinde grafiksel bir yolla becerseydi, sonra da
> kendi kullanici sifresini girmek suretiyle sistemi
> kapanisa goturebilseydi ne de guzel olurdu.
> 
> Galiba buna benzer birseyi yapmanin yolu sayin Belma
> Begumer den aldigim tiyoya gore, baslangic menusune
> bir ikon hazirlamak ve bu ikonu da sistemi kapanise
> goturecek olan bir scripte kisayollamak...
> Sonuc: gdm e dahi dusmeden direkt kapanis. Aradigim
> sey tam da bu degildi belki ancak is yapar gibi
> gorunuyor. Denemem lazim.
> 
> Tesekkurler ilginize.
> 
> --- Serdar Aytekin <serdar@debian-tr.net> wrote:
> 
> > Merhaba,
> > 
> > * Mehmet Seckiner [Sun, Jun 19, 2005 at 09:59:30PM
> > -0700]
> > [...]
> > > Neyse ��z�me ula�t�ktan sonra �una
> ihtiya�
> > duyuyorum.
> > > �ok kullan�c�l� bir i� istasyonu olarak
> > kulland���n�z
> > > bilgisayarda e�er ki gdm gibi bir display
> manager
> > > kuruluysa sudo ile ayarlam�� oldu�unuz
> kapatma,
> > reboot
> > > etme gibi komutlar i�levsiz kal�yor. S�radan
> > > kullan�c�lar Ctrl+Alt+F1 ile X i deaktive edip
> > > konsoldan login olmak zorunda kal�yorlar.
> > >
> > > Acaba buna y�nelik bir ��z�m var m�
> display
> > > managerlar�  konfigure etmeye y�nelik...
> > 
> > Bu kismi sahsen ben anlamadim. Ortada ne tur bir
> > problem var?
> > bunu biraz daha detayli izah etmeniz mumkun olabilir
> > mi?
> > 
> > Ona gore konu hakkinda bilgisi olan arkadaslardan
> > sizi
> > yonlendirecekler olacaktir. Ama bu haliyle soru cok
> > acik
> > gorunmuyor. Belki de ben anlayamamisimdir.
> > 
> > [...]
> > > Mesela reboot normalde /sbin/reboot iken
> > muhtemelen
> > > belki ba�ka bir da��t�m i�in
> �zelle�tirilmi�
> > �ekilde
> > > /usr/sbin/reboot olarak ayarlanm��. ��in
> pis
> > taraf� bu
> > > �ekilde konfigure ederseniz, hata mesaj�nda
> > dosyan�n
> > > yerinin yanl�� oldu�una dair bir ipucu
> > alam�yorsunuz.
> > > Do�rudan do�ruya, o kullan�c�n�n
> yetkisinin o
> > komut
> > > i�in ayarlanmam�� oldu�uyla alakal� bir
> hata
> > mesaj�
> > > veriyor. Bu belki bir bug m�d�r de�il miri
> > bilmiyorum;
> > > olmasa bile beni yanl�� y�nlendirdi ve bu
> y�zden
> > de
> > > ��zmesi �ok vaktimi ald�. Gereksiz yere bi
> ton
> > sudo -
> > > sudoers d�k�man�n�n� tekrar tekrar
> okudum.)
> > 
> > sudo ile islem yaparken /etc/sudoers dosyasi parse
> > edilip sizin 
> > o anki kullanici ile calistirmak istediginiz komutun
> > yolunun 
> > /etc/sudoers dosyasinda olup olmadigina bakilir.
> > Mesela apt-get 
> > icin /usr/bin/apt-get kaydi dosya  icerisinde
> > bulunmuyorsa 
> > /usr/bin/apt-get'i calistiracak yetkiniz yok der.
> > Aslinda burada 
> > sizin bahsettiginiz hata mesajida bunun icerisinde
> > gizlidir. 
> > Bu hata mesajindan komut yolunu /etc/sudoers
> > dosyasina hatali 
> > yazmis olabileceginizi tahmin etmeniz beklenir. Yani
> > normalde
> > size apt-get'in yolunu hatali girmisiniz yada
> > sudoers dosyasinda
> > belirtmis oldugunuz yollar hatali seklinde bir uyari
> > almazsiniz.
> > Bunun sebebide bu dosyanin siradan bir kullanicinin
> > sudo komutunu
> > islettiginde parse edilip soz konusu yetki icin
> > izninin olup 
> > olmadigini aktarmasindan ibaret. Sozgelimi; siradan
> > bir kullanici; 
> > sudo apt-get <paket> seklinde bir komut islettiginde
> > o kullaniciya
> > sudoers dosyasindaki yollar hatali yazilmis,
> > belirtilen yollarda
> > calistirilabilir dosya yok tarzinda bir hata vermesi
> > pek normal 
> > olmaz. Bu durum ancak root'u ilgilendirebilir ki,
> > root'da suoders 
> > dosyasinda degisiklik yapip cikinca bu dosya hemen
> > isletilip sonuc 
> > dondurulmez.
> > 
> > Ancak root tarafindan isletilebilecek
> > check-sudo-file gibi bir betik
> > felan varsa bunu isletip kontrol ettirilebilir.
> > Sonuclar root'a 
> > iletilir. Boyle bir betik de yazilabilir.
> > 
> > Yani sudo'nun yapisi geregi bu durum normal gibi
> > gorunuyor.
> > 
> > Sayet sudo'nun yapisini degistirip, Apache'ni
> > yapisinda oldugu 
> > gibi /etc/sudoers dosyasinda degisiklik yaptiginizda
> > degisikligin
> > aktif olmasi icin servisin restart edilmesi
> > gerekecek sekilde
> > duzenlenirse dediginiz gibi servisin restart
> > edilirken parse
> > ettigi /etc/sudoers dosyasindaki hatalari bildirmesi
> > gerekir.
> > 
> > -- 
> > Serdar Aytekin
> > 
> > 
> > -- 
> > To UNSUBSCRIBE, email to
> > debian-user-turkish-REQUEST@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact
> > listmaster@lists.debian.org
> > 
> > 
> 
> 
> 
> __________________________________________________________ 
> 
> ---------------- http://www.seckiner.net ----------------- 
> seckiner.net reactivated. visit, see, benefit, contribute.
> seckiner.net yeniden yayýnda. gelin, görün, faydalanýn, 
> katkýda bulunun.
> __________________________________________________________ 
> 
> 
> 
> __________________________________________________
> Do You Yahoo!?
> Tired of spam?  Yahoo! Mail has the best spam protection around 
> http://mail.yahoo.com 
> 
> 
> -- 
> To UNSUBSCRIBE, email to debian-user-turkish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

-- 
Sevgi Saygı GNU/Linux
########################################################################
Real theology is always rather shocking to people who already
think they know what they think.  I'm still shocked myself.  :-)
             -- Larry Wall in <199708261932.MAA05218@wall.org>
########################################################################
Tonguç Yumruk

Attachment: signature.asc
Description: Digital signature


Reply to: