|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Eugene Grosbein 2:5006/1 27 May 2007 00:13:05 To : Vlad Gnatov Subject : Re: boot0cfg -------------------------------------------------------------------------------- 26 май 2007, суббота, в 19:37 KRAST, Vlad Gnatov написал(а): EG>>>>>> Почему /sbin/shutdown имеет пермишны 4550, а boot0cfg нет? VG>>>>> ls -l /sbin/shutdown EG>>>> У тебя не 4550, что ли? VG>>> Вообще-то да, не 4550. Hо спич не об том. VG>>> suid там для того чтобы оператор могу пользоваться shutdown. VG>>> boot0cfg оператору ненужен. EG>> Hе согласен, что не нужен. VG> Задачи оператора отличаются от задач администратора(root). VG> Впрочем, данный механизм разграничени прав давно устарел. Посмотреть что-ли в сторону MAC или ACL... VG> Все что разрешенно оператору в современной фре - шатдаунить машину VG> и делать снапшоты. По-моему, еще дампы делать. VG> sudo предоставляет более гибкую альтернативу. VG> Его давно пора внести в базу, как в опенке. С одной стороны, было бы неплохо, но с другой - у sudo не очень хорошая история в смысле уязвимостей, на большинстве (возможно даже - на абсолютном большинстве) инсталляций sudo не нужен. Мне больше по нраву тенденция убирать софт в пакеты, чем добавлять в base distribution. Разве что делать отдельное distribution, но не много ли чести для sudo :-) Всегда можно поставить пакетом. EG>> Ты еще скажи, что несколько отдельных инсталляций EG>> на одной машине не нужны. VG> Hа боевых машинках у меня как правило одна OS. У меня как правило тоже, но случаи бывают разные. VG> Hа workstation да, бывало что слайсов нехватало. VG> Hо в последнее время предпочитаю пользоваться qemu и прочими VG> эмуляторами. Это для другого. Eugene -- И знатную леди от Джуди О'Греди Hе сможет никто отличить. --- slrn/0.9.8.0 (FreeBSD) * Origin: Svyaz Service JSC (2:5006/1@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/260932406c83d.html, оценка из 5, голосов 10
|