Re: Re[2]: [Comm] Alt Linux Master 2.2 Problems

[Dmitry Lebkov <dima@sakhalin.ru>]

On Mon, 12 May 2003 23:06:54 +0400
"Alexandr A. Alexandrov" <aaa@inreco.ru> wrote:

> Доброго времени суток!
> 
> Monday, May 12, 2003, 9:15:19 PM, you wrote:
> 
> >> В сообщении от 11 Май 2003 14:19 Grigory Tuboltsev написал:
> >> > Никогда не работайте в графическом режиме (в Х-ах) под
> >> > пользователем root. В АльтЛинукс специально сделано все,
> >> > чтобы под рутом в иксах работать было нельзя. И правильно
> >> > сделано...
> >> 
> >> Маразм какой-то.
> 
> SK> Почему же? Это забота о безопасности, свое рода "защита от
> SK> дурака". Root нужен для решения каких-то проблем
> SK> администрирования, а не для работы. В этом случае его чаще всего
> SK> заменяет su/sudo, на худой конец - прямое требование программы
> SK> ввести root'овый пароль. Запустили от root'а_программу_,
> SK> закончили работу - и вы опять пользователь. А запуск X'ов от
> SK> root'а повышает риск угробить систему.
> 
>   Может, объясните мне разницу, чем отличается запуск
> rm /* -f, выполненный от рута, от sudo rm /* -f, выполненного от
> пользователя?

Тем, что в sudo можно не разрешать выполнение данной команды 'sudo rm /* -f'.

> Если человек знает рутовый пароль - то нет большой разницы, как он
> его применяет.

Знание рутового пароля поможет ему изменить конфиг sudo, но не поможет
выполнить эту команду от пользователя, если в конфиге sudo она отсутствует.

См. архивы рассылки на http://search.altlinux.ru - здесь эта тема
(работа рутом в иксах) всплывает с завидной периодичностью ...


--
WRB, Dmitry Lebkov