[comm] users

[comm] users

[tAke]

   Можно ли как-нибудь присвоить пользователю все права root, но чтобы
   пользователь не смог навредить системе. Если можно, то как? Система - AltLinux Master
   2.2. Спасибо.

-- 
С наилучшими пожеланиями,
 tAke                  
>mailto:vsya@tut.by
>fido:2:450/42.178

Re: [comm] users

[Alexandre Prokoudine]

[-- Attachment #1: Type: text/plain, Size: 468 bytes --]

On Sun, 27 Apr 2003 16:14:18 +0300
tAke <vsya@tut.by> wrote:

> 
> 
>    Можно ли как-нибудь присвоить пользователю все права root, но
>    чтобы пользователь не смог навредить системе. Если можно, то
>    как? Система - AltLinux Master 2.2. Спасибо.

1. Поставить пакет sudo
2. man sudo до полного понимания
3. Пример настройки sudo есть на www.atmsk.ru
4. Пожалуйста :-)

-- 
Alexandre Prokoudine
ALT Linux Documentation Team
JID: avp@altlinux.org

[-- Attachment #2: Type: application/pgp-signature, Size: 481 bytes --]

Re: [comm] users

[Maksim Otstavnov]

Hello tAke,

Sunday, April 27, 2003, 5:14:18 PM, you wrote:

t>    Можно ли как-нибудь присвоить пользователю все права root, но чтобы
t>    пользователь не смог навредить системе.

Нет.

-- 
-- Maksim

Re: [comm] users

[ASA]

Hello tAke,

Sunday, April 27, 2003, 6:14:18 PM, you wrote:



t>    Можно ли как-нибудь присвоить пользователю все права root, но чтобы
t>    пользователь не смог навредить системе.
Что вы подразумеваете под "всеми правами root, которые не могут
навредить системе?"

t> Если можно, то как?
Может sudo - это то, что надо?

t> Система - AltLinux Master
t>    2.2.
Пофиг.

t> Спасибо.
Не за что.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re[2]: [comm] users

[tAke]

Hello ASA,

t>>    Можно ли как-нибудь присвоить пользователю все права root, но чтобы
t>>    пользователь не смог навредить системе.
A> Что вы подразумеваете под "всеми правами root, которые не могут
A> навредить системе?"
 Хотелось бы запускать программы, которые запускаются под root, иметь
 доступ ко всем каталогам.
 Спасибо.
-- 
С наилучшими пожеланиями,
 tAke                  
>mailto:vsya@tut.by
>fido:2:450/42.178

Re[3]: [comm] users

[ASA]

Hello tAke,

Sunday, April 27, 2003, 10:38:11 PM, you wrote:

t>>>    Можно ли как-нибудь присвоить пользователю все права root, но чтобы
t>>>    пользователь не смог навредить системе.
A>> Что вы подразумеваете под "всеми правами root, которые не могут
A>> навредить системе?"
t>  Хотелось бы запускать программы, которые запускаются под root, иметь
mkfs, fdisk и "rm -rf /" входят в этот список?

t>  доступ ко всем каталогам.
а оно надо?

Скорее всего, Вы поставили себе какую-то задачу и неправильно
решаете ее. Объясните, чего собственно вы хотите добиться и зачем?

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re[4]: [comm] users

[tAke]

Hello ASA,

Sunday, April 27, 2003, 8:53:42 PM, you wrote:
t>>>>    Можно ли как-нибудь присвоить пользователю все права root, но чтобы
t>>>>    пользователь не смог навредить системе.
A>>> Что вы подразумеваете под "всеми правами root, которые не могут
A>>> навредить системе?"
t>>  Хотелось бы запускать программы, которые запускаются под root, иметь
A> mkfs, fdisk и "rm -rf /" входят в этот список?
А что они делают?
A> Скорее всего, Вы поставили себе какую-то задачу и неправильно
A> решаете ее. Объясните, чего собственно вы хотите добиться и зачем?
Нужен доступ к /var/lock. Как можно это осуществить?
-- 
С наилучшими пожеланиями,
 tAke                  
>mailto:vsya@tut.by
>fido:2:450/42.178

Re[5]: [comm] users

[ASA]

Hello tAke,

Monday, April 28, 2003, 4:19:55 PM, you wrote:

A>>>> Что вы подразумеваете под "всеми правами root, которые не могут
A>>>> навредить системе?"
t>>>  Хотелось бы запускать программы, которые запускаются под root, иметь
A>> mkfs, fdisk и "rm -rf /" входят в этот список?
t> А что они делают?
man mkfs
man fdisk
man rm

A>> Скорее всего, Вы поставили себе какую-то задачу и неправильно
A>> решаете ее. Объясните, чего собственно вы хотите добиться и зачем?
t> Нужен доступ к /var/lock. Как можно это осуществить?
Из  вас  задачу  клещами  тянуть? в /var/lock, кладут, например,
блокировки  tty-портов.  Вам  надо  иметь  какую-то  возможность
занять порт юзером? mincom'ом? pppd-ом? qico? Что еще? Что у вас
стоит,  для  чего  вам  надо иметь юзером доступ к /var/lock, не
стесняйтесь  -  так можно еще по фразе в день в пинг-понг до дня
победы играть.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: Re[5]: [comm] users

[takeone]

В Пнд, 28.04.2003, в 19:49, ASA написал:
> Hello tAke,
> 
> Monday, April 28, 2003, 4:19:55 PM, you wrote:
> 
> A>>>> Что вы подразумеваете под "всеми правами root, которые не могут
> A>>>> навредить системе?"
> t>>>  Хотелось бы запускать программы, которые запускаются под root, иметь
> A>> mkfs, fdisk и "rm -rf /" входят в этот список?
> t> А что они делают?
> man mkfs
> man fdisk
> man rm
> 
> A>> Скорее всего, Вы поставили себе какую-то задачу и неправильно
> A>> решаете ее. Объясните, чего собственно вы хотите добиться и зачем?
> t> Нужен доступ к /var/lock. Как можно это осуществить?
> Из  вас  задачу  клещами  тянуть? в /var/lock, кладут, например,
> блокировки  tty-портов.  Вам  надо  иметь  какую-то  возможность
> занять порт юзером? mincom'ом? pppd-ом? qico? Что еще? Что у вас
> стоит,  для  чего  вам  надо иметь юзером доступ к /var/lock, не
> стесняйтесь  -  так можно еще по фразе в день в пинг-понг до дня
> победы играть.
У меня фидопакет (не помню названия) не хочет запускаться. Вот что
пишет:

System Initializing. Please wait...
Reading configuration file /home/take/fido/bink/etc/binkley.cfg...
/home/take/fido/log/bnk_stat.log: Permission denied

Cannot re-open logfile.
ERR: could not create lockfile

Couldn't initialize '/dev/modem' (1). Maybe the device is locked
or you don't have r/w permission to it or /var/lock/. Look at the
lines above and/or contact your administrator.

Что делать?
-- 
С наилучшими пожеланиями, take
mailto:vsya@tut.by
fido:  2:450/42.178
www:   takedesign.by.ru

Re[7]: [comm] users

[ASA]

Hello takeone,

Monday, April 28, 2003, 11:40:31 PM, you wrote:

t> У меня фидопакет (не помню названия) не хочет запускаться. Вот что
t> пишет:

Теперь ваша задача понятна. К сожалению, binkd'ом я не занимался
- поэтому вопрос к более компетентным - например, raorn.

t> System Initializing. Please wait...
t> Reading configuration file /home/take/fido/bink/etc/binkley.cfg...
t> /home/take/fido/log/bnk_stat.log: Permission denied

t> Cannot re-open logfile.
t> ERR: could not create lockfile

t> Couldn't initialize '/dev/modem' (1). Maybe the device is locked
t> or you don't have r/w permission to it or /var/lock/. Look at the
t> lines above and/or contact your administrator.

t> Что делать?


-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: Re[5]: [comm] users

[Denis Klykvin]

On 28 Apr 2003 21:40:31 +0300
takeone <vsya@tut.by> wrote:

> У меня фидопакет (не помню названия) не хочет запускаться. Вот что
> пишет:
> 
> System Initializing. Please wait...
> Reading configuration file /home/take/fido/bink/etc/binkley.cfg...
> /home/take/fido/log/bnk_stat.log: Permission denied
>
> Cannot re-open logfile.
> ERR: could not create lockfile
> 
> Couldn't initialize '/dev/modem' (1). Maybe the device is locked
> or you don't have r/w permission to it or /var/lock/. Look at the
> lines above and/or contact your administrator.
А может вам сделать chmod 666 для /home/take/fido/bnk_stat.log и для /dev/modem (/dev/ttyS...) ?

Re: Re[5]: [comm] users

[Denis Smirnov]

[-- Attachment #1: Type: text/plain, Size: 886 bytes --]

On Mon, Apr 28, 2003 at 09:40:31PM +0300, takeone wrote:

 > У меня фидопакет (не помню названия) не хочет запускаться. Вот что
 > пишет:
 > System Initializing. Please wait...
 > Reading configuration file /home/take/fido/bink/etc/binkley.cfg...
 > /home/take/fido/log/bnk_stat.log: Permission denied

Их под какого пользователя работает фидопакет?

Посмотрите на вывод:

ls -l /home/take/fido
ls -l /home/take/fido/etc

Результат этих команд сюда.

 > Cannot re-open logfile.
 > ERR: could not create lockfile
 > Couldn't initialize '/dev/modem' (1). Maybe the device is locked
 > or you don't have r/w permission to it or /var/lock/. Look at the
 > lines above and/or contact your administrator.
 > Что делать?

Если я не ошибаюсь, то пользователя нужно добавить в группу uucp, и
изменить где-то путь с /var/lock на /var/lock/serial.
 
-- 
С уважением, Денис

http://freesource.info

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re[5]: [comm] users

[takeone]

В Втр, 29.04.2003, в 17:26, Denis Smirnov написал:
> On Mon, Apr 28, 2003 at 09:40:31PM +0300, takeone wrote:
> 
>  > У меня фидопакет (не помню названия) не хочет запускаться. Вот что
>  > пишет:
>  > System Initializing. Please wait...
>  > Reading configuration file /home/take/fido/bink/etc/binkley.cfg...
>  > /home/take/fido/log/bnk_stat.log: Permission denied
> 
> Их под какого пользователя работает фидопакет?
> 
> Посмотрите на вывод:
> 
> ls -l /home/take/fido
> ls -l /home/take/fido/etc
> Результат этих команд сюда.
[take@localhost take]$ ls -l /home/take/fido
итого 2087
drwxr-xr-x    2 root     root          200 Апр 28 19:11 bin
drwxr-xr-x    5 root     root          120 Авг 28  2002 bink
drwxr-xr-x    8 root     root          192 Авг 29  2002 files
drwxr-xr-x    5 root     root          120 Сен  1  2002 golded
drwxr-xr-x    5 root     root          120 Авг  3  2002 hpt
-rw-r--r--    1 root     root         1080 Апр 13 20:34 INSTALL
-rwxr-xr--    1 root     users       12456 Апр 13 21:05 install.sh
drwxr-xr-x    2 root     root          136 Апр 28 19:12 log
-rw-r--r--    1 root     root          805 Апр 13 20:35 README
-rw-r--r--    1 root     root      2106458 Апр 13 21:08 src_tree.tar.bz2
[take@localhost take]$ ls -l /home/take/fido/etc
ls: /home/take/fido/etc: No such file or directory

> Если я не ошибаюсь, то пользователя нужно добавить в группу uucp, и
> изменить где-то путь с /var/lock на /var/lock/serial.
Пользователь добавлен в эту группу. Кстати, что будет, если пользователя добавить во все группы? Доступ к компу полный. 
-- 
С наилучшими пожеланиями, take
mailto:vsya@tut.by
fido:  2:450/42.178
www:   takedesign.by.ru

Re: Re[5]: [comm] users

[Denis Smirnov]

[-- Attachment #1: Type: text/plain, Size: 1412 bytes --]

On Tue, Apr 29, 2003 at 10:16:47PM +0300, takeone wrote:

 > > ls -l /home/take/fido
 > > ls -l /home/take/fido/etc
 > > Результат этих команд сюда.
 > [take@localhost take]$ ls -l /home/take/fido
 > итого 2087
 > drwxr-xr-x    2 root     root          200 Апр 28 19:11 bin
 > drwxr-xr-x    5 root     root          120 Авг 28  2002 bink
 > drwxr-xr-x    8 root     root          192 Авг 29  2002 files
 > drwxr-xr-x    5 root     root          120 Сен  1  2002 golded
 > drwxr-xr-x    5 root     root          120 Авг  3  2002 hpt
 > -rw-r--r--    1 root     root         1080 Апр 13 20:34 INSTALL
 > -rwxr-xr--    1 root     users       12456 Апр 13 21:05 install.sh
 > drwxr-xr-x    2 root     root          136 Апр 28 19:12 log
 > -rw-r--r--    1 root     root          805 Апр 13 20:35 README
 > -rw-r--r--    1 root     root      2106458 Апр 13 21:08 src_tree.tar.bz2

Ясно. Из под рута надо зайти в этот каталог, и выполнить:

chown -R take .

Так как все права на эти каталоги почему-то принадлежат руту (зачем было
делать сборку и установку под рутом?).
 
 > > Если я не ошибаюсь, то пользователя нужно добавить в группу uucp, и
 > > изменить где-то путь с /var/lock на /var/lock/serial.
 > Пользователь добавлен в эту группу. Кстати, что будет, если пользователя добавить во все группы? Доступ к компу полный. 

Лучше этого не делать. Мы не в виндах :)
 
-- 
С уважением, Денис

http://freesource.info

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re[5]: [comm] users

[takeone]

В Срд, 30.04.2003, в 00:04, Denis Smirnov написал:
> On Tue, Apr 29, 2003 at 10:16:47PM +0300, takeone wrote:
> 
>  > > ls -l /home/take/fido
>  > > ls -l /home/take/fido/etc
>  > > Результат этих команд сюда.
>  > [take@localhost take]$ ls -l /home/take/fido
>  > итого 2087
>  > drwxr-xr-x    2 root     root          200 Апр 28 19:11 bin
>  > drwxr-xr-x    5 root     root          120 Авг 28  2002 bink
>  > drwxr-xr-x    8 root     root          192 Авг 29  2002 files
>  > drwxr-xr-x    5 root     root          120 Сен  1  2002 golded
>  > drwxr-xr-x    5 root     root          120 Авг  3  2002 hpt
>  > -rw-r--r--    1 root     root         1080 Апр 13 20:34 INSTALL
>  > -rwxr-xr--    1 root     users       12456 Апр 13 21:05 install.sh
>  > drwxr-xr-x    2 root     root          136 Апр 28 19:12 log
>  > -rw-r--r--    1 root     root          805 Апр 13 20:35 README
>  > -rw-r--r--    1 root     root      2106458 Апр 13 21:08 src_tree.tar.bz2
> 
> Ясно. Из под рута надо зайти в этот каталог, и выполнить:
> 
> chown -R take .
[root@localhost fido]# chown -R take
chown: too few arguments
> Так как все права на эти каталоги почему-то принадлежат руту (зачем было
> делать сборку и установку под рутом?). 
>  > > Если я не ошибаюсь, то пользователя нужно добавить в группу uucp, и
>  > > изменить где-то путь с /var/lock на /var/lock/serial.
>  > Пользователь добавлен в эту группу. Кстати, что будет, если пользователя добавить во все группы? Доступ к компу полный. 
> 
> Лучше этого не делать. Мы не в виндах :)
А в какие группы не стоит добавлять? 
-- 
С наилучшими пожеланиями, take
mailto:vsya@tut.by
fido:  2:450/42.178
www:   takedesign.by.ru

Re: Re[5]: [comm] users

[Sergey Vlasov]

On 30 Apr 2003 16:05:54 +0300
takeone <vsya@tut.by> wrote:

> В Срд, 30.04.2003, в 00:04, Denis Smirnov написал:
> > On Tue, Apr 29, 2003 at 10:16:47PM +0300, takeone wrote:
> > 
> >  > > ls -l /home/take/fido
> >  > > ls -l /home/take/fido/etc
> >  > > Результат этих команд сюда.
> >  > [take@localhost take]$ ls -l /home/take/fido
> >  > итого 2087
> >  > drwxr-xr-x    2 root     root          200 Апр 28 19:11 bin
> >  > drwxr-xr-x    5 root     root          120 Авг 28  2002 bink
> >  > drwxr-xr-x    8 root     root          192 Авг 29  2002 files
> >  > drwxr-xr-x    5 root     root          120 Сен  1  2002 golded
> >  > drwxr-xr-x    5 root     root          120 Авг  3  2002 hpt
> >  > -rw-r--r--    1 root     root         1080 Апр 13 20:34 INSTALL
> >  > -rwxr-xr--    1 root     users       12456 Апр 13 21:05 install.sh
> >  > drwxr-xr-x    2 root     root          136 Апр 28 19:12 log
> >  > -rw-r--r--    1 root     root          805 Апр 13 20:35 README
> >  > -rw-r--r--    1 root     root      2106458 Апр 13 21:08 src_tree.tar.bz2
> > 
> > Ясно. Из под рута надо зайти в этот каталог, и выполнить:
> > 
> > chown -R take .
> [root@localhost fido]# chown -R take
> chown: too few arguments

Точку забыли (она обозначает текущий каталог).

Re: Re[5]: [comm] users

[takeone]

> > > 
> > > Ясно. Из под рута надо зайти в этот каталог, и выполнить:
> > > 
> > > chown -R take .
> > [root@localhost fido]# chown -R take
> > chown: too few arguments
> 
> Точку забыли (она обозначает текущий каталог).
Все равно. Мож я что-то не то делаю?
[root@localhost fido]# chown -R take.
chown: недостаточно аргументов

-- 
С наилучшими пожеланиями, take
mailto:vsya@tut.by
fido:  2:450/42.178
www:   takedesign.by.ru

Re: Re[5]: [comm] users

[Sergey Vlasov]

On 30 Apr 2003 18:46:25 +0300
takeone <vsya@tut.by> wrote:

> > > > 
> > > > Ясно. Из под рута надо зайти в этот каталог, и выполнить:
> > > > 
> > > > chown -R take .
> > > [root@localhost fido]# chown -R take
> > > chown: too few arguments
> > 
> > Точку забыли (она обозначает текущий каталог).
> Все равно. Мож я что-то не то делаю?
> [root@localhost fido]# chown -R take.
> chown: недостаточно аргументов

Теперь пробел потеряли.

Re: Re[5]: [comm] users

[takeone]

В Срд, 30.04.2003, в 18:59, Sergey Vlasov написал:
> On 30 Apr 2003 18:46:25 +0300
> takeone <vsya@tut.by> wrote:
> 
> > > > > 
> > > > > Ясно. Из под рута надо зайти в этот каталог, и выполнить:
> > > > > 
> > > > > chown -R take .
> > > > [root@localhost fido]# chown -R take
> > > > chown: too few arguments
> > > 
> > > Точку забыли (она обозначает текущий каталог).
> > Все равно. Мож я что-то не то делаю?
> > [root@localhost fido]# chown -R take.
> > chown: недостаточно аргументов
> Теперь пробел потеряли.
Заработало. Только вот другая проблема возникла. При запуске binkd в
консоли вместо нормальных символов появляются крякозябры вот такие
 M▒␋┌цддддддддддддддддддддддддддддддддддддддддддддддд©
Ё03/04/30 W␊␍ 17:13ЁI┼ M/B/F:    
0/0/0Ё                                                                      Ё
ЁE┴␊┼├:  1 /N      ЁO┤├:        
1(1)/0Ё                                                                      Ё
ЁP├:   /␍␊┴/└␍␊└ЁR│ #/V┌.:    1/46KЁ       N├␤␋┼± ␋┼ O┤├␉┤┼␍
A␊▒                                       Ё
ЁDTE:    115200    ЁT│ #/V┌.:     
0/0Ё                                                                      Ё
ЁS├▒├┤: I␍┌␊      ЁE ␋//!:   
0/0/0Ё                                                                      Ё
ЁS␊␋┼:          ЁL▒├:     
2:450/42Ё                                                                      Ё
ЁP├␌┌:         
ц╢S├▒├┤цдддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддд╢
ЁN␊├└▒␋┌:-         ЁE┴␊┼├  1 (C␤␊␌┐ / F M N ) ␋
┤┼┼␋┼±.                                                     Ё
ЁM␊└F␊␊:␊┼┤±␤    ЁE┴␊┼├  1 (C␤␊␌┐ / F M N ) ├▒├ ␋┼ 6 ␤ 47
└␋┼.                                         Ё
юддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддды
з╢R␊␌␊┼├
A␌├␋┴␋├≤цдддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддд
Можно ли как-нить это исправить? Спасибо.
-- 
С наилучшими пожеланиями, take
mailto:vsya@tut.by
fido:  2:450/42.178
www:   takedesign.by.ru

Re: Re[5]: [comm] users

[Denis Smirnov]

[-- Attachment #1: Type: text/plain, Size: 512 bytes --]

On Wed, Apr 30, 2003 at 06:46:25PM +0300, takeone wrote:

 > > > > Ясно. Из под рута надо зайти в этот каталог, и выполнить:
 > > > > chown -R take .
 > > > [root@localhost fido]# chown -R take
 > > > chown: too few arguments
 > > Точку забыли (она обозначает текущий каталог).
 > Все равно. Мож я что-то не то делаю?
 > [root@localhost fido]# chown -R take.
 > chown: недостаточно аргументов

Посмотри внимательнее на мой вариант. Там пробел был, между прочим. 
 
-- 
С уважением, Денис

http://freesource.info

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re[5]: [comm] users

[Denis Smirnov]

[-- Attachment #1: Type: text/plain, Size: 348 bytes --]

On Wed, Apr 30, 2003 at 04:05:54PM +0300, takeone wrote:

 > > chown -R take .
 > [root@localhost fido]# chown -R take
 > chown: too few arguments

Точку забыл.

 >> Лучше этого не делать. Мы не в виндах :)
 > А в какие группы не стоит добавлять? 

Во все, кроме тех, в которые необходимо добавить.
 
-- 
С уважением, Денис

http://freesource.info

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re[5]: [comm] users

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 680 bytes --]

* takeone <vsya@tut.by> [030428 22:43]:
> У меня фидопакет (не помню названия) не хочет запускаться. Вот что
> пишет:
В ALT один "фидопакет" - который выдаёт команда
apt-cache search 'ftn|fido' ;-)

Советую обратить внимание на пакеты ftn (пользователь ftn и
directory layout) и qico/bforce/binkd (запуск демонов).

P.S. Я не настаиваю, что у меня _всё_ правильно. Просто всё
хозяйство запускается от псевдоюзера ftn и живёт своей уродливой
жизнью не мешая другим.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
------------------------------------------
  Inform-Mobil, Ltd. System Adminitrator
       http://www.inform-mobil.ru/
Tel: +7(095)504-4709, Fax: +7(095)513-1006

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re[5]: [comm] фидопакет{was users)

[takeone]

В Срд, 30.04.2003, в 08:42, Alexey I. Froloff написал:
> * takeone <vsya@tut.by> [030428 22:43]:
> > У меня фидопакет (не помню названия) не хочет запускаться. Вот что
> > пишет:
> В ALT один "фидопакет" - который выдаёт команда
> apt-cache search 'ftn|fido' ;-)
Ну, нашел он у меня его. А что дальше делать? Как настраивать,
запускать?
> Советую обратить внимание на пакеты ftn (пользователь ftn и
> directory layout) и qico/bforce/binkd (запуск демонов).
> P.S. Я не настаиваю, что у меня _всё_ правильно. Просто всё
> хозяйство запускается от псевдоюзера ftn и живёт своей уродливой
> жизнью не мешая другим.
Т.е. от псевдоюзера? Ты его сам создал, или он уже был? И как, захожу
под этим юзером, а пакеты сами запускаются? Или как?
-- 
С наилучшими пожеланиями, take
mailto:vsya@tut.by
fido:  2:450/42.178
www:   takedesign.by.ru

Re: Re[5]: [comm] фидопакет{was users)

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 1263 bytes --]

* takeone <vsya@tut.by> [030430 17:22]:
> > > У меня фидопакет (не помню названия) не хочет запускаться. Вот что
> > > пишет:
> > В ALT один "фидопакет" - который выдаёт команда
> > apt-cache search 'ftn|fido' ;-)
> Ну, нашел он у меня его. А что дальше делать? Как настраивать,
> запускать?
rpm -qlc <пакет>
service <сервис> {start|stop|restart}
тоссинг и прочее в кронтабе у ftn

> > Советую обратить внимание на пакеты ftn (пользователь ftn и
> > directory layout) и qico/bforce/binkd (запуск демонов).
> > P.S. Я не настаиваю, что у меня _всё_ правильно. Просто всё
> > хозяйство запускается от псевдоюзера ftn и живёт своей уродливой
> > жизнью не мешая другим.
> Т.е. от псевдоюзера? Ты его сам создал, или он уже был? И как, захожу
> под этим юзером, а пакеты сами запускаются? Или как?
Юзер создаётся пакетом ftn, от себя запускаешь только golded.

Вносишь себя в группу ftn, mkdir ~/.golded+, cp
/etc/ftn/golded.user.conf ~/.golded+/golded.conf

Т.е. _ты_ пользуешься только читалкой, всё остальное работает
само из кронтаба от юзера ftn.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
------------------------------------------
  Inform-Mobil, Ltd. System Adminitrator
       http://www.inform-mobil.ru/
Tel: +7(095)504-4709, Fax: +7(095)513-1006

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re[5]: [comm] фидопакет{was users)

[takeone]

В Срд, 30.04.2003, в 17:40, Alexey I. Froloff написал:
> * takeone <vsya@tut.by> [030430 17:22]:
> > > > У меня фидопакет (не помню названия) не хочет запускаться. Вот что
> > > > пишет:
> > > В ALT один "фидопакет" - который выдаёт команда
> > > apt-cache search 'ftn|fido' ;-)
> > Ну, нашел он у меня его. А что дальше делать? Как настраивать,
> > запускать?
> rpm -qlc <пакет>
> service <сервис> {start|stop|restart}
> тоссинг и прочее в кронтабе у ftn
Ээ... А что такое кронтаб? И зачем сервис запускать, и какой, и когда?
Пишу вот первое, а он мне:
[root@localhost bin]# rpm -qlc golded+
/etc/ftn/golded.conf
/etc/ftn/golded.user.conf
/etc/ftn/goldnode.conf
/etc/ftn/nodelist.conf
Как запустить-то?

> > Т.е. от псевдоюзера? Ты его сам создал, или он уже был? И как, захожу
> > под этим юзером, а пакеты сами запускаются? Или как?
> Юзер создаётся пакетом ftn, от себя запускаешь только golded.
> 
> Вносишь себя в группу ftn, mkdir ~/.golded+, cp
> /etc/ftn/golded.user.conf ~/.golded+/golded.conf
Сделал. Голедеда настроил. А как его запускать?
> Т.е. _ты_ пользуешься только читалкой, всё остальное работает
> само из кронтаба от юзера ftn.
Т.е.? По расписанию что-ли почта отправляется/забирается? Или самому
надо? Объясните, пожалуйста. 
Спасибо.
-- 
С наилучшими пожеланиями, take
mailto:vsya@tut.by
fido:  2:450/42.178
www:   takedesign.by.ru

Re: Re[5]: [comm] фидопакет{was users)

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 862 bytes --]

* takeone <vsya@tut.by> [030430 20:05]:
> Ээ... А что такое кронтаб? И зачем сервис запускать, и какой, и когда?
> Пишу вот первое, а он мне:
> [root@localhost bin]# rpm -qlc golded+
> /etc/ftn/golded.conf
> /etc/ftn/golded.user.conf
> /etc/ftn/goldnode.conf
> /etc/ftn/nodelist.conf
> Как запустить-то?
/usr/bin/golded

> > Т.е. _ты_ пользуешься только читалкой, всё остальное работает
> > само из кронтаба от юзера ftn.
> Т.е.? По расписанию что-ли почта отправляется/забирается? Или самому
> надо? Объясните, пожалуйста. 
Да. По расписанию. Генерация поллов и запуск скрипта
тоссинга/скана (которые надо самому писать ;-) запускаются по
крону.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
------------------------------------------
  Inform-Mobil, Ltd. System Adminitrator
       http://www.inform-mobil.ru/
Tel: +7(095)504-4709, Fax: +7(095)513-1006

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re[5]: [comm] фидопакет{was users)

[takeone]

В Срд, 30.04.2003, в 19:08, Alexey I. Froloff написал:
> * takeone <vsya@tut.by> [030430 20:05]:
> > Ээ... А что такое кронтаб? И зачем сервис запускать, и какой, и когда?
> > Пишу вот первое, а он мне:
> > [root@localhost bin]# rpm -qlc golded+
> > /etc/ftn/golded.conf
> > /etc/ftn/golded.user.conf
> > /etc/ftn/goldnode.conf
> > /etc/ftn/nodelist.conf
> > Как запустить-то?
> /usr/bin/golded
Не запускается. Ничего просто не происходит.

-- 
С наилучшими пожеланиями, take
mailto:vsya@tut.by
fido:  2:450/42.178
www:   takedesign.by.ru

Re: Re[2]: [comm] users

[Андрей Новосёлов]

В Вск, 27.04.2003, в 20:38, tAke написал:
> Hello ASA,
> 
> t>>    Можно ли как-нибудь присвоить пользователю все права root, но чтобы
> t>>    пользователь не смог навредить системе.
> A> Что вы подразумеваете под "всеми правами root, которые не могут
> A> навредить системе?"
>  Хотелось бы запускать программы, которые запускаются под root, иметь
>  доступ ко всем каталогам.
>  Спасибо.
А su- и sudo Вам чем не пришлись. Альтовцы здорово сделали,сведя к
минимуму необходимость логиниться root. 
-- 
С наилучшими пожеланиями, Андрей.

Re[4]: [comm] users

[tAke]

Hello Андрей,

Sunday, April 27, 2003, 9:27:51 PM, you wrote:
>> t>>    Можно ли как-нибудь присвоить пользователю все права root, но чтобы
>> t>>    пользователь не смог навредить системе.
>> A> Что вы подразумеваете под "всеми правами root, которые не могут
>> A> навредить системе?"
>>  Хотелось бы запускать программы, которые запускаются под root, иметь
>>  доступ ко всем каталогам.
>>  Спасибо.
АН> А su- и sudo Вам чем не пришлись. Альтовцы здорово сделали,сведя к
АН> минимуму необходимость логиниться root. 
Я о них не знал.
Есть проблема: пишу su-, пишется что-то типа persmision denied, пишу
sudo root, ввожу пароль(правильный!), пишет, что неправильный пароль.
Что делать?


-- 
С наилучшими пожеланиями,
 tAke                  
>mailto:vsya@tut.by
>fido:2:450/42.178

Re: Re[4]: [comm] users

[Андрей Новосёлов]

В Пнд, 28.04.2003, в 14:51, tAke написал:
> Hello Андрей,
> 
> Sunday, April 27, 2003, 9:27:51 PM, you wrote:
> >> t>>    Можно ли как-нибудь присвоить пользователю все права root, но чтобы
> >> t>>    пользователь не смог навредить системе.
> >> A> Что вы подразумеваете под "всеми правами root, которые не могут
> >> A> навредить системе?"
> >>  Хотелось бы запускать программы, которые запускаются под root, иметь
> >>  доступ ко всем каталогам.
> >>  Спасибо.
> АН> А su- и sudo Вам чем не пришлись. Альтовцы здорово сделали,сведя к
> АН> минимуму необходимость логиниться root. 
> Я о них не знал.
> Есть проблема: пишу su-, пишется что-то типа persmision denied,
Для начала надо поместить себя, как пользователя в группу wheel, затем
сделать
#control su wheel (wheelonly)
Для sudo прочесть man sudoers, где приводится образец данного файла, как
он должен быть. Кстати пример есть и на atmsk.ru . После правильного
задания полномочий в этом файле - sudo к Вашим услугам.
>  пишу
> sudo root, ввожу пароль(правильный!), пишет, что неправильный пароль.
> Что делать?
-- 
С наилучшими пожеланиями, Андрей.

Re: [comm] users

[Alexey Borovskoy]

* 29 Апрель 2003 00:51 tAke <vsya@tut.by>

>
> АН> А su- и sudo Вам чем не пришлись. Альтовцы здорово
> сделали,сведя к АН> минимуму необходимость логиниться root.
> Я о них не знал.
> Есть проблема: пишу su-, пишется что-то типа persmision
> denied, пишу sudo root, ввожу пароль(правильный!), пишет, что
> неправильный пароль. Что делать?

sudo нужен пароль пользователя. _не_ рута.

-- 
----
Алексей
JID:alb@jabber.ru

Re: Re[2]: [comm] users

[Vitaly Lugovsky]

On Sun, 27 Apr 2003, Андрей Новосёлов wrote:

> >  Спасибо.
> А su- и sudo Вам чем не пришлись. Альтовцы здорово
> сделали,сведя к
> минимуму необходимость логиниться root.

 А особенно здорово сделали, сломав на фиг su. Я в результате,
набрав:
$ su
$ chgrp -R *** ./
запорол /root/

Так нельзя! Так совсем нельзя!

Re[2]: [comm] users

[Vitaly Lugovsky]

On Sun, 27 Apr 2003, tAke wrote:

>  Хотелось бы запускать программы, которые запускаются под
> root, иметь
>  доступ ко всем каталогам.

 И при этом не навредить?!?

Re: [comm] users

[Denis Smirnov]

[-- Attachment #1: Type: text/plain, Size: 413 bytes --]

On Sun, Apr 27, 2003 at 04:14:18PM +0300, tAke wrote:

 > Можно ли как-нибудь присвоить пользователю все права root, но чтобы
 > пользователь не смог навредить системе. 

Права root подразумевают возможность сделать с системой всё что угодно (в
том числе полностью уничтожить все данные).

Для какой цели это нужно? Скорее всего проблема решается другим способом.
 
-- 
С уважением, Денис

http://freesource.info

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [comm] users

[ASA]

Hello Denis,

Tuesday, April 29, 2003, 4:58:32 AM, you wrote:

DS>  > Можно ли как-нибудь присвоить пользователю все права root, но чтобы
DS>  > пользователь не смог навредить системе. 

DS> Права root подразумевают возможность сделать с системой всё что угодно (в
DS> том числе полностью уничтожить все данные).

DS> Для какой цели это нужно? Скорее всего проблема решается другим способом.

Читай его вопрос про binkd (в соседней ветке треда). Однако,
требовать root'а для него - все равно, что лечить перхоть
гильотиной.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [comm] users

[Denis Smirnov]

[-- Attachment #1: Type: text/plain, Size: 883 bytes --]

On Tue, Apr 29, 2003 at 08:13:07AM +0500, ASA wrote:

 > DS>  > Можно ли как-нибудь присвоить пользователю все права root, но чтобы
 > DS>  > пользователь не смог навредить системе. 
 > DS> Права root подразумевают возможность сделать с системой всё что угодно (в
 > DS> том числе полностью уничтожить все данные).
 > DS> Для какой цели это нужно? Скорее всего проблема решается другим способом.
 > Читай его вопрос про binkd (в соседней ветке треда).

Угу, увидел.
 
 > Однако,
 > требовать root'а для него - все равно, что лечить перхоть
 > гильотиной.

Насколько я понял -- пользователя в группу uucp, и дать право на запись в
log-file этому пользователю. И, видимо, чуток пропатчить его нужно на
предмет путей. Я этого зверя последний раз 2 года назад видел, причём под
полумухом, так что сейчас уже вряд ли смогу помочь с этим.
 
-- 
С уважением, Денис

http://freesource.info


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]