[sisyphus] Re: Первые траблы с ALM 2.2

[sisyphus] Re: Первые траблы с ALM 2.2

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 987 bytes --]

On Tue, 4 Mar 2003 17:09:11 +0300
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> On Tue, Mar 04, 2003 at 04:03:14PM +0200, Dmitry Ivanov wrote:
> > On Tue, Mar 04, 2003 at 04:49:07PM +0300, Korshunov Ilya
> > wrote:
> > > 
> > > Трабл 2
> > > 	Дабы пользователь мог использовать su - надо внести его в
> > > 	группу wheel 
> > 
> > Это правильно. Так надо.
> 
> Другой вариант - разрешить запускать su всем пользователям:
> # control su public
> 
> Но лично я предпочитаю wheelonly.

Кстати, после обновления Master 2.0 (минимальная установка) до
текущего Sisyphus 'control su' стал restricted. 

Я понимаю, что "экспертов" никто не любит, но может, хоть warning
выводить при обновлении?

Master 2.2 пока не доехал, там при установке первый пользователь,
созданный при установке, заносится в группу wheel ?

PS Тема сдвинулась в сторону sisyphus, так что пишу в эту
рассылку

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Первые траблы с ALM 2.2

[Korshunov Ilya]

В сообщении от Вторник 04 Март 2003 17:43 Vitaly Ostanin написал(a):
> Master 2.2 пока не доехал, там при установке первый пользователь,
> созданный при установке, заносится в группу wheel ?

В режиме эксперта - нет :)))
Что меня и смутило ))

Цитирую AEN - 

Это значит, что Вы выбрали при установке режим эксперт (в других режимах
создаваемый пользователь вносится в wheel).
Эксперт должен знать такие вещи.


WBR 
Korshunov Ilya

Re: [sisyphus] Re: Первые траблы с ALM 2.2

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 870 bytes --]

On Tue, Mar 04, 2003 at 05:43:39PM +0300, Vitaly Ostanin wrote:
> > > > Трабл 2
> > > > 	Дабы пользователь мог использовать su - надо внести его в
> > > > 	группу wheel 
> > > 
> > > Это правильно. Так надо.
> > 
> > Другой вариант - разрешить запускать su всем пользователям:
> > # control su public
> > 
> > Но лично я предпочитаю wheelonly.
> 
> Кстати, после обновления Master 2.0 (минимальная установка) до
> текущего Sisyphus 'control su' стал restricted. 

Это относится к категории "зарегистрированные грабли".

Проблема в переходе от "неподконтрольной" версии к "подконтрольной":
На момент перехода ещё нет правила, с помощью которого control-dump мог бы
сохранить текущее состояние.

> Master 2.2 пока не доехал, там при установке первый пользователь,
> созданный при установке, заносится в группу wheel ?

Нет, там
control su public
для неэкспертов.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: control su (was: Первые траблы с ALM 2.2)

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1204 bytes --]

On Tue, 4 Mar 2003 17:56:59 +0300
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> On Tue, Mar 04, 2003 at 05:43:39PM +0300, Vitaly Ostanin wrote:
> > > > > Трабл 2
> > > > > 	Дабы пользователь мог использовать su - надо
> > > > > 	внести его в группу wheel 
> > > > 
> > > > Это правильно. Так надо.
> > > 
> > > Другой вариант - разрешить запускать su всем пользователям:
> > > # control su public
> > > 
> > > Но лично я предпочитаю wheelonly.
> > 
> > Кстати, после обновления Master 2.0 (минимальная установка)
> > до текущего Sisyphus 'control su' стал restricted. 
> 
> Это относится к категории "зарегистрированные грабли".
> 
> Проблема в переходе от "неподконтрольной" версии к
> "подконтрольной":

В trigger при обновлении с "неподконтрольной" версии можно
сделать 'control su public'. Или нельзя?

В общем, максимально приблизить права на su после обновления к
тому, что было в "неподконтрольной" сборке.

И в любом случае было бы гуманно выводить заметное предупреждение
при установке "restricted". К тому же при автоматической
установке - IMHO, нельзя такие вещи делать молча.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: control su (was: Первые траблы с ALM 2.2)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1271 bytes --]

On Tue, Mar 04, 2003 at 06:05:55PM +0300, Vitaly Ostanin wrote:
> > > > > > Трабл 2
> > > > > > 	Дабы пользователь мог использовать su - надо
> > > > > > 	внести его в группу wheel 
> > > > > 
> > > > > Это правильно. Так надо.
> > > > 
> > > > Другой вариант - разрешить запускать su всем пользователям:
> > > > # control su public
> > > > 
> > > > Но лично я предпочитаю wheelonly.
> > > 
> > > Кстати, после обновления Master 2.0 (минимальная установка)
> > > до текущего Sisyphus 'control su' стал restricted. 
> > 
> > Это относится к категории "зарегистрированные грабли".
> > 
> > Проблема в переходе от "неподконтрольной" версии к
> > "подконтрольной":
> 
> В trigger при обновлении с "неподконтрольной" версии можно
> сделать 'control su public'. Или нельзя?

Можно, но при этом текущая настройка будет потеряна.

> В общем, максимально приблизить права на su после обновления к
> тому, что было в "неподконтрольной" сборке.
> 
> И в любом случае было бы гуманно выводить заметное предупреждение
> при установке "restricted". К тому же при автоматической
> установке - IMHO, нельзя такие вещи делать молча.

При установке будет wheelonly.
А restricted будет только при обновлении, и только при переходе,
и совсем не молча:
control: No such facility: su


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: control su (was: Первые траблы с ALM 2.2)

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1147 bytes --]

On Tue, 4 Mar 2003 18:42:00 +0300
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

<skipped/>

> > В trigger при обновлении с "неподконтрольной" версии можно
> > сделать 'control su public'. Или нельзя?
> 
> Можно, но при этом текущая настройка будет потеряна.

Она и так теряется. Я и предлагаю её терять не в состояние
restricted, что чревато на удалённых серверах, а в состояние
public.

> > В общем, максимально приблизить права на su после обновления
> > к тому, что было в "неподконтрольной" сборке.
> > 
> > И в любом случае было бы гуманно выводить заметное
> > предупреждение при установке "restricted". К тому же при
> > автоматической установке - IMHO, нельзя такие вещи делать
> > молча.
> 
> При установке будет wheelonly.
> А restricted будет только при обновлении, и только при
> переходе, и совсем не молча:
> control: No such facility: su

Если б ещё:
control: No such facility: su. WARNING: using status
'restricted', only root allowed to run!

В общем, вопрос комфорта. Грабли размечены, можно меточки
раскрасить :)

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Первые траблы с ALM 2.2

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 413 bytes --]

On Tue, Mar 04, 2003 at 05:43:39PM +0300, Vitaly Ostanin wrote:
> Master 2.2 пока не доехал, там при установке первый пользователь,
> созданный при установке, заносится в группу wheel ?

Нет, зато алиас в постфиксе был сделан на юзера oracle. :-(
Этого юзера я сам не создавал, себя создал первым в инсталлере еще.

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [sisyphus] Re: control su (was: Первые траблы с ALM 2.2)

[Епифанов Сергей]

В сообщении от 4 Март 2003 19:05 Vitaly Ostanin написал:

> Если б ещё:
> control: No such facility: su. WARNING: using status
> 'restricted', only root allowed to run!

Тогда уж лучше, если будет текст
control: No such facility: su. Please check current su state.

-- 
С уважением, Епифанов Сергей

[sisyphus] Re: control su (was: Первые траблы с ALM 2.2)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 337 bytes --]

On Tue, Mar 04, 2003 at 06:42:00PM +0300, Dmitry V. Levin wrote:
> и совсем не молча:
> control: No such facility: su

Вообще говоря, на фоне более ранних советов игнорировать ^control
-- тождественно равно "молча".

JM$.02...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]