Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Как во FreeBSD создать второго администратора?

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix
Предыдущая тема :: Следующая тема  
Автор Сообщение
zkv



Зарегистрирован: 07.01.2005
Сообщения: 6
Откуда: Ekaterinburg

СообщениеДобавлено: Пт Янв 07 2005 13:32    Заголовок сообщения: Как во FreeBSD создать второго администратора? Ответить с цитатой

Собственно вопрос в том как наделить обычного пользователя правами root? Использование команды su не подходит, т.к. второй администратор не должен знать пароль root.
И второй вопроос: существуют ли методы ограничения прав администраторов, например, запрет на перезборку ядра, запрет на выполнение некоторых системных команд или это все выполняется с помощью разрешений файловой системы?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
crash



Зарегистрирован: 02.11.2001
Сообщения: 1836
Откуда: Бердск

СообщениеДобавлено: Пт Янв 07 2005 16:27    Заголовок сообщения: Ответить с цитатой

если юзвер будет иметь права рута, тогда какая разница будет он знать рутовый пароль или нет?
чтобы пользователь имел права рута, создаете юзвера, потом vipw и ставите для него ид группы и юзвера 0.
Цитата:
И второй вопроос: существуют ли методы ограничения прав администраторов, например, запрет на перезборку ядра, запрет на выполнение некоторых системных команд или это все выполняется с помощью разрешений файловой системы?

точно не скажу, но с помощью разрешений врядли, ведь юзер получается как второй рут, а ему все можно
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
zkv



Зарегистрирован: 07.01.2005
Сообщения: 6
Откуда: Ekaterinburg

СообщениеДобавлено: Пт Янв 07 2005 19:04    Заголовок сообщения: Ответить с цитатой

Спасибо. Помогло:
Цитата:
чтобы пользователь имел права рута, создаете юзвера, потом vipw и ставите для него ид группы и юзвера 0
А что за группа operator, в которую входит root, какие у нее полномочия?
И еще один вопос (немного не потеме): как узнать объем, занимаемый всей файловой системой и свободное пространство.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
TechNoir



Зарегистрирован: 22.08.2003
Сообщения: 1632
Откуда: Moscou

СообщениеДобавлено: Пт Янв 07 2005 22:13    Заголовок сообщения: Ответить с цитатой

Попробуй ввести команду df
_________________
Vive la Russie!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
squirL



Зарегистрирован: 05.01.2005
Сообщения: 371
Откуда: Одесса

СообщениеДобавлено: Пн Янв 10 2005 11:16    Заголовок сообщения: Re: Как во FreeBSD создать второго администратора? Ответить с цитатой

zkv писал(а):
Собственно вопрос в том как наделить обычного пользователя правами root?

вопрос в том, для чего. играть с UID и GID, имхо, глупо.
используйте suid бит. добавтьте юзера в соответствующую группу и т. п.
zkv писал(а):
существуют ли методы ограничения прав администраторов, например, запрет на перезборку ядра, запрет на выполнение некоторых системных команд или это все выполняется с помощью разрешений файловой системы?

нет.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...