[sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[yantux yantux]

Всегда без проблем запускал su
После сегодняшнего ночного/утреннего обновления:
[yan@localhost ~]$ su
bash: /bin/su: Отказано в доступе
[yan@localhost ~]$ sudo
bash: /usr/bin/sudo: Отказано в доступе
Вешать багу?

-- 
Яндекс.Открытки. От всей души http://cards.yandex.ru/

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 564 bytes --]

On Sat, Oct 11, 2008 at 01:40:43PM +0400, yantux yantux wrote:
> Всегда без проблем запускал su
> После сегодняшнего ночного/утреннего обновления:
> [yan@localhost ~]$ su
> bash: /bin/su: Отказано в доступе
> [yan@localhost ~]$ sudo
> bash: /usr/bin/sudo: Отказано в доступе
ls -la /bin/su /usr/bin/sudo
id

> Вешать багу?
На себя вешайте.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<evyscr> О! Кто задавался вопросами минимизации трафика при использовании git?
<roman> evyscr: у меня минимально - не пользуюсь вообще

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Slava Semushin]

11 октября 2008 г. 16:40 пользователь yantux yantux <yantux@yandex.ru> написал:
>
> Всегда без проблем запускал su
> После сегодняшнего ночного/утреннего обновления:
> [yan@localhost ~]$ su
> bash: /bin/su: Отказано в доступе
> [yan@localhost ~]$ sudo
> bash: /usr/bin/sudo: Отказано в доступе
> Вешать багу?

Нет.

[c0der@rock ~]$ control su
wheelonly
[c0der@rock ~]$ control sudo
wheelonly
[c0der@rock ~]$ groups
users adm wheel uucp rpm proc cdwriter audio xgrp webmaster hashman
coder_a coder_b
[c0der@rock ~]$

Т.е. у меня su и sudo могуть выполнять пользователи, входящие в группу wheel.

-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[yantux yantux]

11.10.08, 14:06, "Slava Semushin" <slava.semushin@gmail.com>:

> 11 октября 2008 г. 16:40 пользователь yantux yantux <yantux@yandex.ru> написал:
> >
> > Всегда без проблем запускал su
> > После сегодняшнего ночного/утреннего обновления:
> > [yan@localhost ~]$ su
> > bash: /bin/su: Отказано в доступе
> > [yan@localhost ~]$ sudo
> > bash: /usr/bin/sudo: Отказано в доступе
> > Вешать багу?
> Нет.
> [c0der@rock ~]$ control su
> wheelonly
> [c0der@rock ~]$ control sudo
> wheelonly
> [c0der@rock ~]$ groups
> users adm wheel uucp rpm proc cdwriter audio xgrp webmaster hashman
> coder_a coder_b
> [c0der@rock ~]$
> Т.е. у меня su и sudo могуть выполнять пользователи, входящие в группу wheel.
Есть, работает. Раньше у меня su работало без добавления пользователя в группу wheel.
Сейчас чтото изменилось?

Если я правильно понимаю, не участники рассылки информированы о команде pmount, ip(заменяет ifconfig), system (вместо запуска в /etc/init.d * start) 
Как можно узнать о таких нововведениях, чтобы не возбуждать желание у многоуважаемых участников пристрелить меня или ловко послать по банальному адресу?

> -- 
> + Slava Semushin | slava.semushin @ gmail.com
> + ALT Linux Team | php-coder @ altlinux.ru
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

-- 
Яндекс.Почта. Поищите спам где-нибудь еще http://mail.yandex.ru/nospam 

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 623 bytes --]

Twas brillig at 20:14:58 11.10.2008 UTC+04 when yantux@yandex.ru did gyre and gimble:

 yy> Как можно узнать о таких нововведениях, чтобы не возбуждать желание
 yy> у многоуважаемых участников пристрелить меня или ловко послать по
 yy> банальному адресу?

Посмотреть в список пакетов, устанавливающихся по умолчанию и изучить
все непонятные инструменты из /bin, /sbin, /usr/bin и /usr/sbin.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 258 bytes --]

Здравствуйте yantux yantux
  В сообщении от Суббота 11 октября 2008 yantux yantux 
написал(a):
> Раньше у меня su работало без добавления пользователя в группу
> wheel. Сейчас чтото изменилось?

#control | grep su
#control su


-- 
С  уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Alexey Shabalin]

11 октября 2008 г. 20:14 пользователь yantux yantux написал:
>
>
> 11.10.08, 14:06, "Slava Semushin":
>
>> 11 октября 2008 г. 16:40 пользователь yantux yantux  написал:
> Если я правильно понимаю, не участники рассылки информированы о команде pmount, ip(заменяет ifconfig), system (вместо запуска в /etc/init.d * start)
> Как можно узнать о таких нововведениях, чтобы не возбуждать желание у многоуважаемых участников пристрелить меня или ловко послать по банальному адресу?
Это не нововведение. Вам нужно смириться(или нет - ваше дело), что
ALTLinux это не один из клонов mandriva,debian,ferdora или др. Да
похож (как и все GNU/Linux), но другой.
И неповерите :) , у ALTLinux есть документация. Насколько актуальная -
другой вопрос, но на основные вопросы вы найдёте ответы.
Даже раздел есть такой - типа(точное название не помню) "особенности ALTLinux".
Что бы не задавать глупых вопросов, Вам надо почитать про tcb,
alternatives, control, etcnet и др.
Если вам кажется что-то тяжело или не понятно - ищите в документации ,
/usr/share/doc, faq, search.altlinux.ru.
В 99% случаях, мантейнер пакета уже подумал о вас и подложил соломку,
вам нужно только с удобством воспользоватся этим (реклама команды
control :) ).
Удобство всегда находится в противоречии с безопасностью. ALTLinux не
зря называется безопасным дистрибутивом - везде разложены
"неудобства". Но это ПРАВИЛЬНО! Администратор должен осознавать и быть
в трезвом уме, когда и кому разрешает sudo и su, или совсем
обкуриться, чтобы разрешить root'у достып по ssh.
В общем читайте документацию. Если человек не читал документацию, и
сразу начинает предлагать патчить ядро, а то видите ли ему прав не
хватило, то возникает единственное желание - послать в пешую прогулку
очень далеко.
Не делайте из себя посмешище - читаете документацию, гуглите вопросы.

-- 
Alexey Shabalin

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[yantux yantux]

12.10.08, 00:58, "Alexey Shabalin" <a.shabalin@gmail.com>:

> 11 октября 2008 г. 20:14 пользователь yantux yantux написал:
> >
> >
> > 11.10.08, 14:06, "Slava Semushin":
> >
> >> 11 октября 2008 г. 16:40 пользователь yantux yantux  написал:
> > Если я правильно понимаю, не участники рассылки информированы о команде pmount, ip(заменяет ifconfig), system (вместо запуска в /etc/init.d * start)
> > Как можно узнать о таких нововведениях, чтобы не возбуждать желание у многоуважаемых участников пристрелить меня или ловко послать по банальному адресу?
> Это не нововведение. Вам нужно смириться(или нет - ваше дело), что
> ALTLinux это не один из клонов mandriva,debian,ferdora или др. Да
> похож (как и все GNU/Linux), но другой.
> И неповерите :) , у ALTLinux есть документация. Насколько актуальная -
> другой вопрос, но на основные вопросы вы найдёте ответы.
> Даже раздел есть такой - типа(точное название не помню) "особенности ALTLinux".
http://forum.altlinux.org/index.php/topic,422.0.html

> Что бы не задавать глупых вопросов, Вам надо почитать про tcb,
> alternatives, control, etcnet и др.
Очень хотелось бы, что бы не было "и др.",
если есть какаято не стандартная "особенность", то на неё должна быть ссылка на странице http://www.altlinux.org/Features
иначе глупые(с точки зрения altlinux team) вопросы со стороны новичков просто не избежны.

> Если вам кажется что-то тяжело или не понятно - ищите в документации ,
> /usr/share/doc, faq, search.altlinux.ru.
> В 99% случаях, мантейнер пакета уже подумал о вас и подложил соломку,
> вам нужно только с удобством воспользоватся этим (реклама команды
> control :) ).
> Удобство всегда находится в противоречии с безопасностью. ALTLinux не
> зря называется безопасным дистрибутивом - везде разложены
> "неудобства". Но это ПРАВИЛЬНО! Администратор должен осознавать и быть
> в трезвом уме, когда и кому разрешает sudo и su, или совсем
> обкуриться, чтобы разрешить root'у достып по ssh.
Про неудобства я ни чего не говорил, хотя su всегда работала без использования control.
Только на днях обнаружилось, что оно не работает без добавления юзера в группу wheel.
Нововведение с su проявилось на раньше чем две недели назад. Хотя я apt-get update; apt-get --yes dist-upgrade; каждый день.
Со вчерашнего для пользователя надо добавлять в группу cdrecord для k3b. Очень надеюсь,
что дистрибутив будет ещё более безопасным. 

> В общем читайте документацию. Если человек не читал документацию, и
> сразу начинает предлагать патчить ядро, а то видите ли ему прав не
> хватило, то возникает единственное желание - послать в пешую прогулку
> очень далеко.
> Не делайте из себя посмешище - читаете документацию, гуглите вопросы.
Смысл проверять права два раза:
1. проверка правов внутри sys_mount()
2. к /dev/* ни когда не достучишься, пока на ноду не будет прав.
Зачем бы нужен был pmount, если права можно ограничить через control и chmod *** /dev/*?
У root-а есть все возможности ограничить доступ к /dev, тогда зачем внутри sys_mount() проверяются права?

P.S.
В общем пишу в форум. Надеюсь tvb не забудет что там написал:
http://forum.altlinux.org/index.php/topic,18.0.html
3. Запрещается использование ненормативной лексики, нанесение оскорблений,

> -- 
> Alexey Shabalin
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

-- 
Яндекс.Открытки на все случаи жизни http://cards.yandex.ru/

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 513 bytes --]

On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
> Очень хотелось бы, что бы не было "и др.",
> если есть какаято не стандартная "особенность", то на неё должна быть ссылка на странице http://www.altlinux.org/Features
Что вы предлагаете считать стандартом?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Стас, уберите эти пакеты из Sisyphus !!!!!!
Убрал. А теперь быстро быстро закрывайте все баги на этот пакет ибо завтра уже
не сможете ;)
		-- inger in #4114

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Yan]

Andrey Rahmatullin пишет:
> On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
>   
>> Очень хотелось бы, что бы не было "и др.",
>> если есть какаято не стандартная "особенность", то на неё должна быть ссылка на странице http://www.altlinux.org/Features
>>     
> Что вы предлагаете считать стандартом?
>   
Например в RH, Debian, PCBSD, PuppyLinux нет control
Я так понимаю, у них у всех нет многих "особенностей", которые есть в альте.
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 412 bytes --]

Twas brillig at 16:42:55 12.10.2008 UTC+04 when yantux@yandex.ru did gyre and gimble:

 >> Что вы предлагаете считать стандартом?
 >>   
 Y> Например в RH, Debian, PCBSD, PuppyLinux нет control
 Y> Я так понимаю, у них у всех нет многих "особенностей", которые есть в альте.

В suse есть.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 659 bytes --]

On Sun, Oct 12, 2008 at 04:42:55PM +0400, Yan wrote:
> Например в RH, Debian, PCBSD, PuppyLinux нет control
Не надо например.
Не надо дистры.
А то там выше ip(8) как особенность альта упоминался, так вот про это
расскажите.
> Я так понимаю, у них у всех нет многих "особенностей", которые есть в альте.
control(8) как специфика альта писался на коробке ALM2.4, между прочим.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<gns> hiddenman: не скажи, suhosin не ломает зендапи
<gns> hiddenman: и вообще он модулем
<hiddenman> gns: зато он разрушил мой моск
<gns> hiddenman: его хоть можно отключить в клиническиз случаях

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 413 bytes --]

Twas brillig at 19:48:02 12.10.2008 UTC+07 when dottedmag@altlinux.org did gyre and gimble:

 Y>> Например в RH, Debian, PCBSD, PuppyLinux нет control Я так понимаю,
 Y>> у них у всех нет многих "особенностей", которые есть в альте.

 MG> В suse есть.

Гм... Что-то я прогнал. подумал про service.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 294 bytes --]

Twas brillig at 16:42:55 12.10.2008 UTC+04 when yantux@yandex.ru did gyre and gimble:

 Y> Например в RH, Debian, PCBSD, PuppyLinux нет control

Зато в OpenWall есть.

Будем гоняться за мифическим "стандартом" дальше?

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [sisyphus] проблема запуска из юзера su, sudo

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 744 bytes --]

Yan пишет:
> Andrey Rahmatullin пишет:
>> On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
>>   
>>> Очень хотелось бы, что бы не было "и др.",
>>> если есть какаято не стандартная "особенность", то на неё должна быть ссылка на странице http://www.altlinux.org/Features
>>>     
>> Что вы предлагаете считать стандартом?
>>   
> Например в RH, Debian, PCBSD, PuppyLinux нет control

Например, в Openwall есть.

> Я так понимаю, у них у всех нет многих "особенностей", которые есть в альте.

У любого дистрибутива нет многих особенностей, которые есть в 
любом другом дистрибутиве. Дистрибутив - это и есть набор 
особенностей.

-- 
Regards, Vyt
mailto:  vyt@altlinux.org
JID:     vitaly.ostanin@gmail.com


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Yan]

Mikhail Gusarov пишет:
> Twas brillig at 16:42:55 12.10.2008 UTC+04 when yantux@yandex.ru did gyre and gimble:
>
>  Y> Например в RH, Debian, PCBSD, PuppyLinux нет control
>
> Зато в OpenWall есть.
>   
debian и rh это не мифический стандарт. А про OpenWall даже не слышал.

> Будем гоняться за мифическим "стандартом" дальше?
>
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 182 bytes --]

Twas brillig at 16:59:26 12.10.2008 UTC+04 when yantux@yandex.ru did gyre and gimble:

 Y> debian и rh это не мифический стандарт.

Бугага.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Aleksey Novodvorsky]

12.10.08, Yan<yantux@yandex.ru> написал(а):
> Mikhail Gusarov пишет:
>
> > Twas brillig at 16:42:55 12.10.2008 UTC+04 when yantux@yandex.ru did gyre
> and gimble:
> >
> >  Y> Например в RH, Debian, PCBSD, PuppyLinux нет control
> >
> > Зато в OpenWall есть.
> >
> >
>  debian и rh это не мифический стандарт. А про OpenWall даже не слышал.

OpenWall -- это концептуальный защищенный дистрибутив с максимальным
аудитом кода.
Если Вы хотите, чтобы все было как в debian или rh, то Вам не сюда.
Поймите, это просто констатация факта, ничего личного.

Rgrds, Алексей
>

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 380 bytes --]

Twas brillig at 16:22:26 12.10.2008 UTC+04 when yantux@yandex.ru did gyre and gimble:
 yy> если есть какаято не стандартная "особенность", то на неё должна
 yy> быть ссылка на странице http://www.altlinux.org/Features

wiki открыта на редактирование. Флаг в руки.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Yan]

Mikhail Gusarov пишет:
> Twas brillig at 16:42:55 12.10.2008 UTC+04 when yantux@yandex.ru did gyre and gimble:
>
>  >> Что вы предлагаете считать стандартом?
>  >>   
>  Y> Например в RH, Debian, PCBSD, PuppyLinux нет control
>  Y> Я так понимаю, у них у всех нет многих "особенностей", которые есть в альте.
>
> В suse есть.
>   
может ещё гдето есть, что мало кто пользует

>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 437 bytes --]

On Sun, Oct 12, 2008 at 05:09:55PM +0400, Yan wrote:
> >  Y> Например в RH, Debian, PCBSD, PuppyLinux нет control
> >  Y> Я так понимаю, у них у всех нет многих "особенностей", которые есть в альте.
> > В suse есть.
> может ещё гдето есть, что мало кто пользует
Это вы о suse?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

2мантейнеры: Господа, используйте libdir по назначению!
		-- mouse in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Yan]

Andrey Rahmatullin пишет:
> On Sun, Oct 12, 2008 at 05:09:55PM +0400, Yan wrote:
>   
>>>  Y> Например в RH, Debian, PCBSD, PuppyLinux нет control
>>>  Y> Я так понимаю, у них у всех нет многих "особенностей", которые есть в альте.
>>> В suse есть.
>>>       
>> может ещё гдето есть, что мало кто пользует
>>     
> Это вы о suse?
>   
да
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 472 bytes --]

On Sun, Oct 12, 2008 at 05:15:57PM +0400, Yan wrote:
> >>>  Y> Например в RH, Debian, PCBSD, PuppyLinux нет control
> >>>  Y> Я так понимаю, у них у всех нет многих "особенностей", которые есть в альте.
> >>> В suse есть.
> >> может ещё гдето есть, что мало кто пользует
> > Это вы о suse?
> да
Типичненько.
Идите на форум, к своим.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

за таблетками от лени не ко мне.
		-- shrek in #7850

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] проблема запуска из юзера su, sudo

[Yan]

Vitaly Ostanin пишет:
> Yan пишет:
>> Andrey Rahmatullin пишет:
>>> On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
>>>  
>>>> Очень хотелось бы, что бы не было "и др.",
>>>> если есть какаято не стандартная "особенность", то на неё должна 
>>>> быть ссылка на странице http://www.altlinux.org/Features
>>>>     
>>> Что вы предлагаете считать стандартом?
>>>   
>> Например в RH, Debian, PCBSD, PuppyLinux нет control
>
> Например, в Openwall есть.
>
>> Я так понимаю, у них у всех нет многих "особенностей", которые есть в 
>> альте.
>
> У любого дистрибутива нет многих особенностей, которые есть в любом 
> другом дистрибутиве. Дистрибутив - это и есть набор особенностей.
Это понятно. Вопрос в том, что описание этих особенностей было на первой 
странице или не далеко от неё. Описание особенностей не должны быть 
зарыты слишком глубоко в дебрях документации.
>
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Yan]

Aleksey Novodvorsky пишет:
> 12.10.08, Yan<yantux@yandex.ru> написал(а):
>   
>> Mikhail Gusarov пишет:
>>
>>     
>>> Twas brillig at 16:42:55 12.10.2008 UTC+04 when yantux@yandex.ru did gyre
>>>       
>> and gimble:
>>     
>>>  Y> Например в RH, Debian, PCBSD, PuppyLinux нет control
>>>
>>> Зато в OpenWall есть.
>>>
>>>
>>>       
>>  debian и rh это не мифический стандарт. А про OpenWall даже не слышал.
>>     
>
> OpenWall -- это концептуальный защищенный дистрибутив с максимальным
> аудитом кода.
> Если Вы хотите, чтобы все было как в debian или rh, то Вам не сюда.
> Поймите, это просто констатация факта, ничего личного.
>   
Это понятно. Вопрос в том, что описание этих особенностей было на первой 
странице или не далеко от неё. Описание особенностей не должны быть 
зарыты слишком глубоко в дебрях документации.
> Rgrds, Алексей
>   
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Aleksey Novodvorsky]

12.10.08, Yan<yantux@yandex.ru> написал(а):
> Aleksey Novodvorsky пишет:
>
>
> > 12.10.08, Yan<yantux@yandex.ru> написал(а):
> >
> >
> > > Mikhail Gusarov пишет:
> > >
> > >
> > >
> > > > Twas brillig at 16:42:55 12.10.2008 UTC+04 when yantux@yandex.ru did
> gyre
> > > >
> > > >
> > > and gimble:
> > >
> > >
> > > >  Y> Например в RH, Debian, PCBSD, PuppyLinux нет control
> > > >
> > > > Зато в OpenWall есть.
> > > >
> > > >
> > > >
> > > >
> > >  debian и rh это не мифический стандарт. А про OpenWall даже не слышал.
> > >
> > >
> >
> > OpenWall -- это концептуальный защищенный дистрибутив с максимальным
> > аудитом кода.
> > Если Вы хотите, чтобы все было как в debian или rh, то Вам не сюда.
> > Поймите, это просто констатация факта, ничего личного.
> >
> >
>  Это понятно. Вопрос в том, что описание этих особенностей было на первой
> странице или не далеко от неё. Описание особенностей не должны быть зарыты
> слишком глубоко в дебрях документации.

Это верно. Занесете ссылку на первую страницу? Это просто.

Rgrds, Алексей

Re: [sisyphus] [Sisyphus] - проблема запуска из юзера su, sudo

[Sergey Shilov]

On Sunday 12 October 2008 15:22:26 yantux yantux wrote:

> su всегда работала без
> использования control. Только на днях обнаружилось, что оно не работает без
> добавления юзера в группу wheel. 
...
> Нововведение с su проявилось на раньше чем 
> две недели назад.
Насколько я помню, так (su+wheel) было всегда и "из коробки", и не только в 
ALT.
Видимо обновление вернуло ССЗБ "в лоно...".

-- 
С уважением
Сергей Шилов.

Re: [sisyphus] проблема запуска из юзера su, sudo

[Sergey Shilov]

On Sunday 12 October 2008 16:20:01 Yan wrote:

> Это понятно. Вопрос в том, что описание этих особенностей было на первой
> странице
памятки для "мигрантов" с других дистрибутивов.

а для "первопроходцев"
> Описание особенностей 
просто порядок работы описанный в нужном месте документации.


-- 
С уважением
Сергей Шилов.

Re: [sisyphus] mount

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 915 bytes --]

On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
[...]
> > В общем читайте документацию. Если человек не читал документацию, и
> > сразу начинает предлагать патчить ядро, а то видите ли ему прав не
> > хватило, то возникает единственное желание - послать в пешую прогулку
> > очень далеко.
> > Не делайте из себя посмешище - читаете документацию, гуглите вопросы.
> Смысл проверять права два раза:
> 1. проверка правов внутри sys_mount()
> 2. к /dev/* ни когда не достучишься, пока на ноду не будет прав.
> Зачем бы нужен был pmount, если права можно ограничить через control и chmod *** /dev/*?
> У root-а есть все возможности ограничить доступ к /dev, тогда зачем внутри sys_mount() проверяются права?

У меня к вам просьба: поищите причины, по которым подобное дублирование
может иметь смысл.  И через неделю напишите, как изменилась ваша точка
зрения на этот вопрос.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] (без темы)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 705 bytes --]

On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
[...]
> Про неудобства я ни чего не говорил, хотя su всегда работала без использования control.
> Только на днях обнаружилось, что оно не работает без добавления юзера в группу wheel.
> Нововведение с su проявилось на раньше чем две недели назад. Хотя я apt-get update; apt-get --yes dist-upgrade; каждый день.

Нововведение с su в его нынешнем виде появилось 12 января 2003 года.
Если нововведение с su у вас случилось 2 недели назад, то это значит,
что доступ к su в вашей системе поменялся.  Это сделали вы, либо вручную,
либо с помощью control(8), либо (что маловероятно) в результате
установки какого-то пакета.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] проблема запуска из юзера su, sudo

[Dmitriy Kruglikov]

12 октября 2008 г. 16:20 пользователь Yan написал:
> Вопрос в том, что описание этих особенностей было на первой
> странице или не далеко от неё. Описание особенностей не должны быть зарыты
> слишком глубоко в дебрях документации.

Вы предлагаете первые 800 страниц документации
выделить для описания отличий данного дистрибутива
от всех остальных дистрибутивов ? И как писать?
Дифф по каждому дистрибутиву (команды в алфавитном порядке),
или дифф по каждой команде (дистрибутивы в алфавитном порядке) ?

И описывать ли каждый способ достижения некоего результата,
или достаточно одного ?
А если кто-либо привык к другому способу ?

Давайте не будем тратить время дистростроителей
на смену подгузников...


-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [sisyphus] mount

[Yan]

Dmitry V. Levin пишет:
> On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
> [...]
>   
>>> В общем читайте документацию. Если человек не читал документацию, и
>>> сразу начинает предлагать патчить ядро, а то видите ли ему прав не
>>> хватило, то возникает единственное желание - послать в пешую прогулку
>>> очень далеко.
>>> Не делайте из себя посмешище - читаете документацию, гуглите вопросы.
>>>       
>> Смысл проверять права два раза:
>> 1. проверка правов внутри sys_mount()
>> 2. к /dev/* ни когда не достучишься, пока на ноду не будет прав.
>> Зачем бы нужен был pmount, если права можно ограничить через control и chmod *** /dev/*?
>> У root-а есть все возможности ограничить доступ к /dev, тогда зачем внутри sys_mount() проверяются права?
>>     
>
> У меня к вам просьба: поищите причины, по которым подобное дублирование
> может иметь смысл.  И через неделю напишите, как изменилась ваша точка
> зрения на этот вопрос.
>   
Я не вижу смысла проверять права в коде sysd_mount(), однако этот факт 
имеет место. Поэтому предлагаю убрать проверку правов в коде sys_mount().
Не вижу технических причин оставлять проверку правов в коде sys_mount().
Если в коде sys_mount() убрать проверку правов, то можно убрать pmount.
Доступ к монтированю ограничить с помощью control.

>
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] (без темы)

[Yan]

Dmitry V. Levin пишет:
> On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
> [...]
>   
>> Про неудобства я ни чего не говорил, хотя su всегда работала без использования control.
>> Только на днях обнаружилось, что оно не работает без добавления юзера в группу wheel.
>> Нововведение с su проявилось на раньше чем две недели назад. Хотя я apt-get update; apt-get --yes dist-upgrade; каждый день.
>>     
>
> Нововведение с su в его нынешнем виде появилось 12 января 2003 года.
> Если нововведение с su у вас случилось 2 недели назад, то это значит,
> что доступ к su в вашей системе поменялся.  Это сделали вы, либо вручную,
> либо с помощью control(8), либо (что маловероятно) в результате
> установки какого-то пакета.
>   
О существовании control узнал только пару дней назад.
Сам я ни чего специально не менял для запуска su.
su использую постоянно.

>
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] проблема запуска из юзера su, sudo

[Yan]

Dmitriy Kruglikov пишет:
> 12 октября 2008 г. 16:20 пользователь Yan написал:
>   
>> Вопрос в том, что описание этих особенностей было на первой
>> странице или не далеко от неё. Описание особенностей не должны быть зарыты
>> слишком глубоко в дебрях документации.
>>     
>
> Вы предлагаете первые 800 страниц документации
> выделить для описания отличий данного дистрибутива
> от всех остальных дистрибутивов ? И как писать?
> Дифф по каждому дистрибутиву (команды в алфавитном порядке),
> или дифф по каждой команде (дистрибутивы в алфавитном порядке) ?
>
> И описывать ли каждый способ достижения некоего результата,
> или достаточно одного ?
> А если кто-либо привык к другому способу ?
>
> Давайте не будем тратить время дистростроителей на смену подгузников...
На сайте altlinux wiki есть страничка http://www.altlinux.org/Features 
Пожелание. Ссылку на эту страничку сделать доступной с главной страницы 
http://www.altlinux.org/Main_Page

>
>   

Re: [sisyphus] (без темы)

[Damir Shayhutdinov]

> О существовании control узнал только пару дней назад.
> Сам я ни чего специально не менял для запуска su.
> su использую постоянно.
Расскажите тогда, почему ваш пользователь оказался не в группе wheel?

Re: [sisyphus] проблема запуска из юзера su, sudo

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 496 bytes --]

On Sun, Oct 12, 2008 at 11:13:51PM +0400, Yan wrote:
> На сайте altlinux wiki есть страничка http://www.altlinux.org/Features 
> Пожелание. Ссылку на эту страничку сделать доступной с главной страницы 
> http://www.altlinux.org/Main_Page
А зачем вы повторяете повторяете повторяете по сто раз одно и то же, когда
вам уже на это ответили?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Не знаю насколько вправе лить в M40, но залил и туда.
		-- drool in #13483

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] проблема запуска из юзера su, sudo

[Yan]

Dmitriy Kruglikov пишет:
> 12 октября 2008 г. 16:20 пользователь Yan написал:
>   
>> Вопрос в том, что описание этих особенностей было на первой
>> странице или не далеко от неё. Описание особенностей не должны быть зарыты
>> слишком глубоко в дебрях документации.
>>     
>
> Вы предлагаете первые 800 страниц документации
> выделить для описания отличий данного дистрибутива
> от всех остальных дистрибутивов ? И как писать?
> Дифф по каждому дистрибутиву (команды в алфавитном порядке),
> или дифф по каждой команде (дистрибутивы в алфавитном порядке) ?
>
> И описывать ли каждый способ достижения некоего результата,
> или достаточно одного ?
> А если кто-либо привык к другому способу ?
>
> Давайте не будем тратить время дистростроителей
> на смену подгузников...
>
>   

Что хотел - сделал:
http://www.altlinux.org/Main_Page
*Документация*

    * Особенности ALT Linux. Очень важный раздел для "мигрантов" с
      других дистрибутивов <http://www.altlinux.org/Features/>

Re: [sisyphus] (без темы)

[Yan]

Damir Shayhutdinov пишет:
>> О существовании control узнал только пару дней назад.
>> Сам я ни чего специально не менял для запуска su.
>> su использую постоянно.
>>     
> Расскажите тогда, почему ваш пользователь оказался не в группе wheel?
>   
Не знаю. По этому поводу специальных действий не предпренимал.


> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] (без темы)

[Damir Shayhutdinov]

>> Расскажите тогда, почему ваш пользователь оказался не в группе wheel?
> Не знаю. По этому поводу специальных действий не предпренимал.
Тогда проверьте свой компьютер - похоже на нем администратор уже не только вы.

Re: [sisyphus] (без темы)

[Yan]

Damir Shayhutdinov пишет:
>>> Расскажите тогда, почему ваш пользователь оказался не в группе wheel?
>>>       
>> Не знаю. По этому поводу специальных действий не предпренимал.
>>     
> Тогда проверьте свой компьютер - похоже на нем администратор уже не только вы.
>   
Хорошая новость. Какие нибудь наводящие слова пожалуйста сказжите.

> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] (без темы)

[Damir Shayhutdinov]

>>> Не знаю. По этому поводу специальных действий не предпренимал.
>> Тогда проверьте свой компьютер - похоже на нем администратор уже не только
>> вы.
> Хорошая новость. Какие нибудь наводящие слова пожалуйста сказжите.
Лично  я думаю, у вас с памятью (человеческой, а не компьютерной)
проблемы, и никто вас не ломал.
Но на всякий случай посмотрите список пользователей (/etc/passwd) и
логи (/var/logs), кто когда заходил в  систему.

Ибо просто так пользователи из группы wheel не пропадают.

Re: [sisyphus] (без темы)

[Motsyo Gennadi aka Drool]

Damir Shayhutdinov пишет:
> Лично  я думаю, у вас с памятью (человеческой, а не компьютерной)
> проблемы, и никто вас не ломал.
> Но на всякий случай посмотрите список пользователей (/etc/passwd) и
> логи (/var/logs), кто когда заходил в  систему.
> 
> Ибо просто так пользователи из группы wheel не пропадают.

	А не может этот юзер быть не первым, созданным при установке? А при 
создании ему не поставили в асс соответствую галочку.

Re: [sisyphus] (без темы)

[Damir Shayhutdinov]

>> Лично  я думаю, у вас с памятью (человеческой, а не компьютерной)
>> проблемы, и никто вас не ломал.
>> Но на всякий случай посмотрите список пользователей (/etc/passwd) и
>> логи (/var/logs), кто когда заходил в  систему.
>>
>> Ибо просто так пользователи из группы wheel не пропадают.

>        А не может этот юзер быть не первым, созданным при установке? А при
> создании ему не поставили в асс соответствую галочку.

Тсс! Автор утверждает, что ничего не делал на эту тему.

Re: [sisyphus] (без темы)

[Yan]

Damir Shayhutdinov пишет:
>>>> Не знаю. По этому поводу специальных действий не предпренимал.
>>>>         
>>> Тогда проверьте свой компьютер - похоже на нем администратор уже не только
>>> вы.
>>>       
>> Хорошая новость. Какие нибудь наводящие слова пожалуйста сказжите.
>>     
> Лично  я думаю, у вас с памятью (человеческой, а не компьютерной)
> проблемы, и никто вас не ломал.
> Но на всякий случай посмотрите список пользователей (/etc/passwd) и
> логи (/var/logs), кто когда заходил в  систему.
>
> Ибо просто так пользователи из группы wheel не пропадают.
>   
В списке /etc/passwd много пользователей и названия у всех безобидные, 
например:
root:x:0:0::/root:/bin/bash
bin:x:1:1:bin:/:/dev/null
daemon:x:2:2:daemon:/:/dev/null
adm:x:3:4:adm:/var/adm:/dev/null
lp:x:4:7:lp:/var/spool/lpd:/dev/null
mail:x:8:12:mail:/var/spool/mail:/dev/null
news:x:9:13:news:/var/spool/news:/dev/null
uucp:x:10:14:uucp:/var/spool/uucp:/dev/null
games:x:12:100:games:/usr/games:/dev/null

А файла /var/logs у меня просто нет:
[root@localhost ~]# cat /var/logs
cat: /var/logs: Нет такого файла или каталога
[root@localhost ~]#

единственное, что я делал с правами usermod -G vboxusers yan
но я не ожидаю, что от этой команды пользователь выпадет из wheel

Мне кажется я выпал из wheel после установки обновления с репозитария 
пару дней назад.
Потом сразу отписал об этом сюда.  

> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] (без темы)

[Yan]

Motsyo Gennadi aka Drool пишет:
> Damir Shayhutdinov пишет:
>> Лично  я думаю, у вас с памятью (человеческой, а не компьютерной)
>> проблемы, и никто вас не ломал.
>> Но на всякий случай посмотрите список пользователей (/etc/passwd) и
>> логи (/var/logs), кто когда заходил в  систему.
>>
>> Ибо просто так пользователи из группы wheel не пропадают.
>
>     А не может этот юзер быть не первым, созданным при установке? А 
> при создании ему не поставили в асс соответствую галочку.
Очерёдность создания пользователя не может иметь значения. Потому что я 
пользуюсь apt-get update; apt-get --yes dist-upgrade; соответственно, я 
запускаю их из рута и делаю это постоянно. А чтобы бать рутом я 
использую su  и ни каких других способов.

> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] (без темы)

[Slava Semushin]

13 октября 2008 г. 2:47 пользователь Yan <yantux@%yandex.ru> написал:
[...]
> единственное, что я делал с правами usermod -G vboxusers yan

А, ну вот и причина несчастий.

> но я не ожидаю, что от этой команды пользователь выпадет из wheel

А зря. Вот цитата из man usermod:

       -G group,[...]
              A list of supplementary groups which the user is also  a  member
              of.  Each  group  is separated from the next by a comma, with no
              intervening whitespace.  The groups  are  subject  to  the  same
              restrictions  as the group given with the -g option. If the user
              is currently a member of a group which is not listed,  the  user
              will be removed from the group.

Обратите особенное внимание на последнее предложение.


-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] (без темы)

[Damir Shayhutdinov]

> А файла /var/logs у меня просто нет:
> [root@localhost ~]# cat /var/logs
> cat: /var/logs: Нет такого файла или каталога
Я имел ввиду /var/log

> единственное, что я делал с правами usermod -G vboxusers yan
> но я не ожидаю, что от этой команды пользователь выпадет из wheel
Ага! Вот и память проснулась. Читайте ман по usermod внимательнее.
Именно из-за этого пользователь и выпал.

Re: [sisyphus] mount

[Igor Zubkov]

12 октября 2008 г. 22:06 пользователь Yan написал:
>>>> В общем читайте документацию. Если человек не читал документацию, и
>>>> сразу начинает предлагать патчить ядро, а то видите ли ему прав не
>>>> хватило, то возникает единственное желание - послать в пешую прогулку
>>>> очень далеко.
>>>> Не делайте из себя посмешище - читаете документацию, гуглите вопросы.
>>>>
>>>
>>> Смысл проверять права два раза:
>>> 1. проверка правов внутри sys_mount()
>>> 2. к /dev/* ни когда не достучишься, пока на ноду не будет прав.
>>> Зачем бы нужен был pmount, если права можно ограничить через control и
>>> chmod *** /dev/*?
>>> У root-а есть все возможности ограничить доступ к /dev, тогда зачем
>>> внутри sys_mount() проверяются права?
>>>
>>
>> У меня к вам просьба: поищите причины, по которым подобное дублирование
>> может иметь смысл.  И через неделю напишите, как изменилась ваша точка
>> зрения на этот вопрос.
>>
>
> Я не вижу смысла проверять права в коде sysd_mount(), однако этот факт имеет
> место. Поэтому предлагаю убрать проверку правов в коде sys_mount().
> Не вижу технических причин оставлять проверку правов в коде sys_mount().
> Если в коде sys_mount() убрать проверку правов, то можно убрать pmount.
> Доступ к монтированю ограничить с помощью control.

Может вы в начале почитаете код pmount, а только потом будете
рассказывать что и как надо сделать в ядре? pmount это всего лишь
wrapper для запуска mount от обычного пользователя. С кучей полезных
настроек и так далее.

-- 
icesik

Re: [sisyphus] (без темы)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1071 bytes --]

On Mon, Oct 13, 2008 at 02:53:32AM +0700, Slava Semushin wrote:
> 13 октября 2008 г. 2:47 пользователь Yan <yantux@%yandex.ru> написал:
> [...]
> > единственное, что я делал с правами usermod -G vboxusers yan
> 
> А, ну вот и причина несчастий.
> 
> > но я не ожидаю, что от этой команды пользователь выпадет из wheel
> 
> А зря. Вот цитата из man usermod:
> 
>        -G group,[...]
>               A list of supplementary groups which the user is also  a  member
>               of.  Each  group  is separated from the next by a comma, with no
>               intervening whitespace.  The groups  are  subject  to  the  same
>               restrictions  as the group given with the -g option. If the user
>               is currently a member of a group which is not listed,  the  user
>               will be removed from the group.
> 
> Обратите особенное внимание на последнее предложение.

Продолжение совета:
Не используйте usermod -- это пока слишком сложно для вас.
Вместо этого попробуйте gpasswd из пакета shadow-groups.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] mount

[Yan]

Igor Zubkov пишет:
> 12 октября 2008 г. 22:06 пользователь Yan написал:
>   
>>>>> В общем читайте документацию. Если человек не читал документацию, и
>>>>> сразу начинает предлагать патчить ядро, а то видите ли ему прав не
>>>>> хватило, то возникает единственное желание - послать в пешую прогулку
>>>>> очень далеко.
>>>>> Не делайте из себя посмешище - читаете документацию, гуглите вопросы.
>>>>>
>>>>>           
>>>> Смысл проверять права два раза:
>>>> 1. проверка правов внутри sys_mount()
>>>> 2. к /dev/* ни когда не достучишься, пока на ноду не будет прав.
>>>> Зачем бы нужен был pmount, если права можно ограничить через control и
>>>> chmod *** /dev/*?
>>>> У root-а есть все возможности ограничить доступ к /dev, тогда зачем
>>>> внутри sys_mount() проверяются права?
>>>>
>>>>         
>>> У меня к вам просьба: поищите причины, по которым подобное дублирование
>>> может иметь смысл.  И через неделю напишите, как изменилась ваша точка
>>> зрения на этот вопрос.
>>>
>>>       
>> Я не вижу смысла проверять права в коде sysd_mount(), однако этот факт имеет
>> место. Поэтому предлагаю убрать проверку правов в коде sys_mount().
>> Не вижу технических причин оставлять проверку правов в коде sys_mount().
>> Если в коде sys_mount() убрать проверку правов, то можно убрать pmount.
>> Доступ к монтированю ограничить с помощью control.
>>     
>
> Может вы в начале почитаете код pmount, а только потом будете
> рассказывать что и как надо сделать в ядре? pmount это всего лишь
> wrapper для запуска mount от обычного пользователя. С кучей полезных
> настроек и так далее.
>   
Мне из пользователя хотелось бы примонтить раздел на винте. Вот что я 
реально могу:
NAME
       pmount - mount arbitrary hotpluggable devices as normal user
[yan@localhost ~]$ pmount /dev/sda1 sda1
Ошибка: /dev/sda1 - не является съемным устройством
Т.е. кроме флешек по usb  я ни чего не могу примонить.
Из-за каждого чиха надо su

Re: [sisyphus] mount

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1630 bytes --]

On Sun, Oct 12, 2008 at 11:06:15PM +0400, Yan wrote:
> Dmitry V. Levin пишет:
> >On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
> >[...]
> >  
> >>>В общем читайте документацию. Если человек не читал документацию, и
> >>>сразу начинает предлагать патчить ядро, а то видите ли ему прав не
> >>>хватило, то возникает единственное желание - послать в пешую прогулку
> >>>очень далеко.
> >>>Не делайте из себя посмешище - читаете документацию, гуглите вопросы.
> >>>      
> >>Смысл проверять права два раза:
> >>1. проверка правов внутри sys_mount()
> >>2. к /dev/* ни когда не достучишься, пока на ноду не будет прав.
> >>Зачем бы нужен был pmount, если права можно ограничить через control и 
> >>chmod *** /dev/*?
> >>У root-а есть все возможности ограничить доступ к /dev, тогда зачем 
> >>внутри sys_mount() проверяются права?
> >
> >У меня к вам просьба: поищите причины, по которым подобное дублирование
> >может иметь смысл.  И через неделю напишите, как изменилась ваша точка
> >зрения на этот вопрос.
> >  
> Я не вижу смысла проверять права в коде sysd_mount(), однако этот факт 
> имеет место. Поэтому предлагаю убрать проверку правов в коде sys_mount().
> Не вижу технических причин оставлять проверку правов в коде sys_mount().
> Если в коде sys_mount() убрать проверку правов, то можно убрать pmount.
> Доступ к монтированю ограничить с помощью control.

Из того, что вы не видите смысла в чём-либо, ещё не следует, что этого
смысла нет.  В данном случае я точно знаю, что смысл есть, однако я вам
его не сообщу, поскольку это вне темы рассылки sisyphus@.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] mount

[Damir Shayhutdinov]

> [yan@localhost ~]$ pmount /dev/sda1 sda1
> Ошибка: /dev/sda1 - не является съемным устройством
> Т.е. кроме флешек по usb  я ни чего не могу примонить.
Читайте документацию по pmount, в частности про /etc/pmount.allow

[sisyphus] Administrativia

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 345 bytes --]

On Mon, Oct 13, 2008 at 12:20:59AM +0400, Yan wrote:
[...]
> Мне из пользователя хотелось бы примонтить раздел на винте. Вот что я 
> реально могу:

Уважаемый Yan, этот список рассылки предназначен для обсуждения тем,
непосредственно связанных с Sisyphus.

Для обсуждения более общих тем есть более общие списки рассылки.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] mount

[Igor Zubkov]

12 октября 2008 г. 23:20 пользователь Yan <yantux@yandex.ru> написал:
>> Может вы в начале почитаете код pmount, а только потом будете
>> рассказывать что и как надо сделать в ядре? pmount это всего лишь
>> wrapper для запуска mount от обычного пользователя. С кучей полезных
>> настроек и так далее.
>>
>
> Мне из пользователя хотелось бы примонтить раздел на винте. Вот что я
> реально могу:
> NAME
>      pmount - mount arbitrary hotpluggable devices as normal user
> [yan@localhost ~]$ pmount /dev/sda1 sda1
> Ошибка: /dev/sda1 - не является съемным устройством
> Т.е. кроме флешек по usb  я ни чего не могу примонить.

Т.е. вы хотите сказать что после control pmount public (от рута) вы не
смогли подмонтировать раздел с подключённого в текущий момент к
системе устройства? А в fstab этот раздел есть? Если есть, то его
pmount  не должен монтировать. Иначе, показывайте логи.

> Из-за каждого чиха надо su

Лучше читать маны, после них "чихов" будет меньше. :)

-- 
icesik

Re: [sisyphus] ( без темы )

[Ivan Adzhubey]

On Sunday 12 October 2008 03:58:37 pm Dmitry V. Levin wrote:
> On Mon, Oct 13, 2008 at 02:53:32AM +0700, Slava Semushin wrote:
> > 13 октября 2008 г. 2:47 пользователь Yan <yantux@%yandex.ru> написал:
> > [...]
> >
> > > единственное, что я делал с правами usermod -G vboxusers yan
> >
> > А, ну вот и причина несчастий.
> >
> > > но я не ожидаю, что от этой команды пользователь выпадет из wheel
> >
> > А зря. Вот цитата из man usermod:
> >
> >        -G group,[...]
> >               A list of supplementary groups which the user is also  a 
> > member of.  Each  group  is separated from the next by a comma, with no
> > intervening whitespace.  The groups  are  subject  to  the  same
> > restrictions  as the group given with the -g option. If the user is
> > currently a member of a group which is not listed,  the  user will be
> > removed from the group.
> >
> > Обратите особенное внимание на последнее предложение.
>
> Продолжение совета:
> Не используйте usermod -- это пока слишком сложно для вас.
> Вместо этого попробуйте gpasswd из пакета shadow-groups.

Кстати о птичках -- почему бы не приложить к нашему usermod дебиановский 
патчик на предмет добавления опции --append? Повесить FR на usermod?

--Иван

Re: [sisyphus] mount

[yantux yantux]

13.10.08, 00:43, "Igor Zubkov" <igor.zubkov@gmail.com>:

> 12 октября 2008 г. 23:20 пользователь Yan <yantux@yandex.ru> написал:
> >> Может вы в начале почитаете код pmount, а только потом будете
> >> рассказывать что и как надо сделать в ядре? pmount это всего лишь
> >> wrapper для запуска mount от обычного пользователя. С кучей полезных
> >> настроек и так далее.
> >>
> >
> > Мне из пользователя хотелось бы примонтить раздел на винте. Вот что я
> > реально могу:
> > NAME
> >      pmount - mount arbitrary hotpluggable devices as normal user
> > [yan@localhost ~]$ pmount /dev/sda1 sda1
> > Ошибка: /dev/sda1 - не является съемным устройством
> > Т.е. кроме флешек по usb  я ни чего не могу примонить.
> Т.е. вы хотите сказать что после control pmount public (от рута) вы не
> смогли подмонтировать раздел с подключённого в текущий момент к
> системе устройства? А в fstab этот раздел есть? Если есть, то его
> pmount  не должен монтировать. Иначе, показывайте логи.
[root@localhost ~]# cat /etc/fstab
proc            /proc                   proc    nosuid,noexec,gid=proc          0 0
devpts          /dev/pts                devpts  nosuid,noexec,gid=tty,mode=620  0 0
tmpfs           /tmp                    tmpfs   nosuid                          0 0
UUID=7bb92b00-51c8-4830-b583-144481719b09       /       reiserfs        defaults        1       1
/dev/hdd        /media/cdrom    udf,iso9660     ro,noauto,user,utf8     0 0
#UUID=0000-0000 /mnt/sda3       vfat codepage=866,iocharset=utf8,umask=0 0 0
/dev/hda7               swap            swap    defaults        0       0
/dev/hdb6               swap            swap    defaults        0       0

Демоны syslogd и klogd в /etc/rc5.d/ я отключил. Мне показалось они много потребляют моего процессорного времени
и создают слишком большие файлы в /var/log Давным давно таже проблема была на компакте.
Кроме этого ни чего показать не могу, если нет других файлов с логами:
[root@localhost ~]# gpasswd -a yan disk
Добавляю пользователя yan в группу disk
[yan@localhost ~]$ pmount /dev/sda1 sda
Ошибка: /dev/sda1 - не является съемным устройством

/dev/sda - SATA винчестер

> > Из-за каждого чиха надо su
> Лучше читать маны, после них "чихов" будет меньше. :)
> -- 
> icesik
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

-- 
Много спама? Пользуйтесь Яндекс.Почтой http://mail.yandex.ru/nospam 

Re: [sisyphus] (без темы)

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 669 bytes --]

On Sun, Oct 12, 2008 at 11:53:41PM +0400, Damir Shayhutdinov wrote:
> > единственное, что я делал с правами usermod -G vboxusers yan
> > но я не ожидаю, что от этой команды пользователь выпадет из wheel
> Ага! Вот и память проснулась. Читайте ман по usermod внимательнее.
> Именно из-за этого пользователь и выпал.
А я знал, хехе.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<thresh> кажется, азуз здох
<thresh> попробуем перепрошить
<thresh> говорит при любой попытки записи на диск кернел упс
<raorn> jfs? ;-))))
<thresh> jffs :)
<thresh> jfs кернелупсит при ресайзе
<wRAR> и я чувствую в этом какую-то закономерность! (ц)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] ( без темы )

[yantux yantux]

13.10.08, 00:56, "Ivan Adzhubey" <iadzhubey@rics.bwh.harvard.edu>:

> On Sunday 12 October 2008 03:58:37 pm Dmitry V. Levin wrote:
> > On Mon, Oct 13, 2008 at 02:53:32AM +0700, Slava Semushin wrote:
> > > 13 октября 2008 г. 2:47 пользователь Yan <yantux@%yandex.ru> написал:
> > > [...]
> > >
> > > > единственное, что я делал с правами usermod -G vboxusers yan
> > >
> > > А, ну вот и причина несчастий.
> > >
> > > > но я не ожидаю, что от этой команды пользователь выпадет из wheel
> > >
> > > А зря. Вот цитата из man usermod:
> > >
> > >        -G group,[...]
> > >               A list of supplementary groups which the user is also  a 
> > > member of.  Each  group  is separated from the next by a comma, with no
> > > intervening whitespace.  The groups  are  subject  to  the  same
> > > restrictions  as the group given with the -g option. If the user is
> > > currently a member of a group which is not listed,  the  user will be
> > > removed from the group.
> > >
> > > Обратите особенное внимание на последнее предложение.
> >
> > Продолжение совета:
> > Не используйте usermod -- это пока слишком сложно для вас.
> > Вместо этого попробуйте gpasswd из пакета shadow-groups.
> Кстати о птичках -- почему бы не приложить к нашему usermod дебиановский 
> патчик на предмет добавления опции --append? Повесить FR на usermod?
я за, тем более в доке на virtualbox, которая идёт с альтом написано usermod -a ...


> --Иван
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

-- 
Продолжается розыгрыш IX Кубка Яндекса. Вы можете принять участие! http://kubok.yandex.ru/

Re: [sisyphus] mount

[Slava Semushin]

13 октября 2008 г. 4:06 пользователь yantux yantux <yantux%yandex.ru> написал:
[...]
> Демоны syslogd и klogd в /etc/rc5.d/ я отключил. Мне показалось они много потребляют моего процессорного времени и создают слишком большие файлы в /var/log

Где-то же были фортунки от пользователей АЛЬТа? Вот, выше отковченое,
туда бы добавить. :)

> Давным давно таже проблема была на компакте.
> Кроме этого ни чего показать не могу, если нет других файлов с логами:
> [root@localhost ~]# gpasswd -a yan disk
> Добавляю пользователя yan в группу disk
> [yan@localhost ~]$ pmount /dev/sda1 sda
> Ошибка: /dev/sda1 - не является съемным устройством

После добавления/удаления пользователя, насколько я помню, нужно
перелогиниться этим пользователем полностью, чтобы настройки возымели
действие.


-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] mount

[Alexey Shabalin]

12 октября 2008 г. 23:06 пользователь Yan написал:
> Dmitry V. Levin пишет:
>>
>>> Смысл проверять права два раза:
>>> 1. проверка правов внутри sys_mount()
>>> 2. к /dev/* ни когда не достучишься, пока на ноду не будет прав.
>>> Зачем бы нужен был pmount, если права можно ограничить через control и
>>> chmod *** /dev/*?
>>> У root-а есть все возможности ограничить доступ к /dev, тогда зачем
>>> внутри sys_mount() проверяются права?
>>>
>>
>> У меня к вам просьба: поищите причины, по которым подобное дублирование
>> может иметь смысл.  И через неделю напишите, как изменилась ваша точка
>> зрения на этот вопрос.
>>
>
> Я не вижу смысла проверять права в коде sysd_mount(), однако этот факт имеет
> место. Поэтому предлагаю убрать проверку правов в коде sys_mount().
> Не вижу технических причин оставлять проверку правов в коде sys_mount().
> Если в коде sys_mount() убрать проверку правов, то можно убрать pmount.
> Доступ к монтированю ограничить с помощью control.

А вы на всякий случай посмотрите что такое control. Может это многое прояснит.


-- 
Alexey Shabalin

Re: [sisyphus] mount

[Igor Zubkov]

13 октября 2008 г. 0:06 пользователь yantux yantux написал:
>> >> Может вы в начале почитаете код pmount, а только потом будете
>> >> рассказывать что и как надо сделать в ядре? pmount это всего лишь
>> >> wrapper для запуска mount от обычного пользователя. С кучей полезных
>> >> настроек и так далее.
>> >>
>> >
>> > Мне из пользователя хотелось бы примонтить раздел на винте. Вот что я
>> > реально могу:
>> > NAME
>> >      pmount - mount arbitrary hotpluggable devices as normal user
>> > [yan@localhost ~]$ pmount /dev/sda1 sda1
>> > Ошибка: /dev/sda1 - не является съемным устройством
>> > Т.е. кроме флешек по usb  я ни чего не могу примонить.
>> Т.е. вы хотите сказать что после control pmount public (от рута) вы не
>> смогли подмонтировать раздел с подключённого в текущий момент к
>> системе устройства? А в fstab этот раздел есть? Если есть, то его
>> pmount  не должен монтировать. Иначе, показывайте логи.
> [root@localhost ~]# cat /etc/fstab
> proc            /proc                   proc    nosuid,noexec,gid=proc          0 0
> devpts          /dev/pts                devpts  nosuid,noexec,gid=tty,mode=620  0 0
> tmpfs           /tmp                    tmpfs   nosuid                          0 0
> UUID=7bb92b00-51c8-4830-b583-144481719b09       /       reiserfs        defaults        1       1
> /dev/hdd        /media/cdrom    udf,iso9660     ro,noauto,user,utf8     0 0
> #UUID=0000-0000 /mnt/sda3       vfat codepage=866,iocharset=utf8,umask=0 0 0
> /dev/hda7               swap            swap    defaults        0       0
> /dev/hdb6               swap            swap    defaults        0       0
>
> Демоны syslogd и klogd в /etc/rc5.d/ я отключил. Мне показалось они много потребляют моего процессорного времени
> и создают слишком большие файлы в /var/log Давным давно таже проблема была на компакте.
> Кроме этого ни чего показать не могу, если нет других файлов с логами:
> [root@localhost ~]# gpasswd -a yan disk
> Добавляю пользователя yan в группу disk
> [yan@localhost ~]$ pmount /dev/sda1 sda
> Ошибка: /dev/sda1 - не является съемным устройством
>
> /dev/sda - SATA винчестер
>
>> > Из-за каждого чиха надо su
>> Лучше читать маны, после них "чихов" будет меньше. :)

Может вы наконец-то прочтёте документацию?

И так, я взял раздел на винте на котором у меня стоит система
(/dev/sda) и отмонтировал /boot который у меня отдельным разделом.
Закоментировал /boot в /etc/fstab. Добавил в /etc/pmount.allow
"/dev/sda1". И от пользователя сказал pmount /dev/sda1.
Подмонтировалось.

-- 
icesik

Re: [sisyphus] (без темы)

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 1241 bytes --]

On Sun, Oct 12, 2008 at 11:58:37PM +0400, Dmitry V. Levin wrote:
> On Mon, Oct 13, 2008 at 02:53:32AM +0700, Slava Semushin wrote:
> > 13 октября 2008 г. 2:47 пользователь Yan <yantux@%yandex.ru> написал:
> > [...]
> > > единственное, что я делал с правами usermod -G vboxusers yan
> > 
> > А, ну вот и причина несчастий.
> > 
> > > но я не ожидаю, что от этой команды пользователь выпадет из wheel
> > 
> > А зря. Вот цитата из man usermod:
> > 
> >        -G group,[...]
> >               A list of supplementary groups which the user is also  a  member
> >               of.  Each  group  is separated from the next by a comma, with no
> >               intervening whitespace.  The groups  are  subject  to  the  same
> >               restrictions  as the group given with the -g option. If the user
> >               is currently a member of a group which is not listed,  the  user
> >               will be removed from the group.
> > 
> > Обратите особенное внимание на последнее предложение.
> 
> Продолжение совета:
> Не используйте usermod -- это пока слишком сложно для вас.
> Вместо этого попробуйте gpasswd из пакета shadow-groups.

В некоторых дистрибутивах работает e.g. "usermod -a -G camera at".

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] mount [JT]

[Vyatcheslav Perevalov]

В сообщении от 13 октября 2008 Dmitry V. Levin написал(a):
> Из того, что вы не видите смысла в чём-либо, ещё не следует, что этого
> смысла нет.  В данном случае я точно знаю, что смысл есть, однако я вам
> его не сообщу, поскольку это вне темы рассылки sisyphus@.

В фортунки бы...

-- 
Всего хорошего
		/vip

Re: [sisyphus] mount [JT]

[Vladimir V. Kamarzin]

>>>>> On 13 Окт 2008 at 21:48 "VP" == Vyatcheslav Perevalov writes:

VP> В сообщении от 13 октября 2008 Dmitry V. Levin написал(a):
>> Из того, что вы не видите смысла в чём-либо, ещё не следует, что этого
>> смысла нет.  В данном случае я точно знаю, что смысл есть, однако я вам
>> его не сообщу, поскольку это вне темы рассылки sisyphus@.
VP> В фортунки бы...

Всенепременно.

-- 
 * hiddenman последние годы пытается вспомнить того, кто ему подсунул диск с
   Linux-ом много лет назад

Re: [sisyphus] mount

[Ildar Mulyukov]

On 13.10.2008 13:09:27, Slava Semushin wrote:
> 13 октября 2008 г. 4:06 пользователь yantux yantux <yantux%yandex.ru>  
> написал:
> [...]
> > Демоны syslogd и klogd в /etc/rc5.d/ я отключил. Мне показалось они  
> много потребляют моего процессорного времени и создают слишком  
> большие файлы в /var/log
> 
> Где-то же были фортунки от пользователей АЛЬТа? Вот, выше отковченое,  
> туда бы добавить. :)

нет. fortunes-ALT - это перлы участников команды. fortunes-morons@ALT  
ещё никто не собирал
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
Jabber: ildar@jabber.ru
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] [JT] mount

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 720 bytes --]

Ildar Mulyukov пишет:
> On 13.10.2008 13:09:27, Slava Semushin wrote:
>> 13 октября 2008 г. 4:06 пользователь yantux yantux <yantux%yandex.ru>  
>> написал:
>> [...]
>>> Демоны syslogd и klogd в /etc/rc5.d/ я отключил. Мне показалось они  
>> много потребляют моего процессорного времени и создают слишком  
>> большие файлы в /var/log
>>
>> Где-то же были фортунки от пользователей АЛЬТа? Вот, выше отковченое,  
>> туда бы добавить. :)
> 
> нет. fortunes-ALT - это перлы участников команды. fortunes-morons@ALT  
> ещё никто не собирал

Почему же - по таким фортункам защищают диссертации, только в 
другой области.

-- 
Regards, Vyt
mailto:  vyt@altlinux.org
JID:     vitaly.ostanin@gmail.com


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]