Új hozzászólás Aktív témák

• Friczy senior tag

  #6268

  #6265 Jester01

  2014-11-20 09:10:48

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Friczy

  senior tag

  #6265 Jester01

  #6265 Jester01

  ha többen használják a gépet, akkor már nagyon nem jó, ha a root jelszót többen is ismerik.

  Feltéve, hogy rendesen leszűkítve bekonfigurálod a sudo-t. Egyébként viszont csak annyit tettél, hogy a feltehetően jól megválasztott és őrzött root jelszó helyett n darab ismeretlen felhasználói jelszóval (amit akár máshol is használhatnak az emberek és ezért könnyebb lehet feltörni) is lehet root jogosultságot szerezni. Vagyis csökkentetted a biztonságot.

  Jól megválasztott és őrzött root jelszó az, amit nem tudnak egynél (max. kettőnél) többen.

  Nagyrészt igazad van, az általános sudo joggal vigyázni kell, nem szabad fűnek-fának kiadni, ha egy gépen túl sok felhasználónak van sudo joga, akkor szerepköröket kell kialakítani annak megfelelően, hogy miért kell a root jog.

• Rimuru veterán

  #6266

  #6265 Jester01

  2014-11-19 16:46:06

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Rimuru

  veterán

  #6265 Jester01

  #6265 Jester01

  ha többen használják a gépet, akkor már nagyon nem jó, ha a root jelszót többen is ismerik.

  Feltéve, hogy rendesen leszűkítve bekonfigurálod a sudo-t. Egyébként viszont csak annyit tettél, hogy a feltehetően jól megválasztott és őrzött root jelszó helyett n darab ismeretlen felhasználói jelszóval (amit akár máshol is használhatnak az emberek és ezért könnyebb lehet feltörni) is lehet root jogosultságot szerezni. Vagyis csökkentetted a biztonságot.

  Pont ma láttam egy vicces dolgot. Eléggé le van korlátozva a sudo, egy kivétellel. Ott van egy chown parancs is és még jelszót se kér (természetesen így rootként tudom futtatni).

Új hozzászólás Aktív témák