sudo

Ciao a tutti! Sto provando la nuova relase di ubuntu, ma dato che è la prima volta che uso ubuntu ho un dubbio esistenziale ! qualcuno mi può spiegare quali sarebbero i vantaggi di usare il comando sudo anziche avere l' utente root normale? (oltre a dover ricordare solo una password)

Innanzi tutto in ubuntu non esiste l'utente root, esiste un utente con i privilegi di root. Questo fa si chesi eviti che utenti inesperti incasinino i file di configurazione e di sistemi provocando i danni del caso.

Con sudo da terminale invece è meno probabile che un utente inesperto possa metterci mano dato che nuovi utenti difficilmente mettono mano al terminale.

[dbpiante]

comunque il comando sudo si poteva usare anche nelle versioni precedenti alla 7.04 di ubuntu :)

Se ti funziona GKsu è essenziale... se come me le repo te lo fanno "scazzare"... puoi sempre aggiungere l'utente root (come faccio sistematicamente io) e levarti il problema alla radice... :)

[Greenant]

In generale sudo è meglio di su o dell'utente root per vari motivi
1) viene loggata ogni azione eseguita tramite sudo, mentre non c'è modo di loggare tutte le azioni eseguite direttamente dall'utente root. In questo modo, in caso di problemi, si può vedere quale azione potrebbe avere causato il problema

2) In caso di amministratori multipli, non c'è bisogno di una pwd comune, ma ogni utente ha la sua password ed è responsabile di quello che fa. Inoltre essendo tutto loggato, si sa quale amministratore ha fatto che cosa, mentre loggandosi direttamente come root, non c'è questa possibilità

3) tramite sudo è possibile scegliere quali azioni permettere ad ogni utente, creando ad esempio amministratori con privilegi limitati, sempre nel caso di amministratori multipli

4) L'utente root è troppo pericoloso, quindi meno lo usi meglio è

Vorrei fare alcune precisazioni. Quello che dici è vero. Ma esistono diversi modi per ovviare.

In generale sudo è meglio di su o dell'utente root per vari motivi
1) viene loggata ogni azione eseguita tramite sudo, mentre non c'è modo di loggare tutte le azioni eseguite direttamente dall'utente root. In questo modo, in caso di problemi, si può vedere quale azione potrebbe avere causato il problema

Il comando history e altri riportano tutte le informazioni necessarie. anche per l'utente root.

2) In caso di amministratori multipli, non c'è bisogno di una pwd comune, ma ogni utente ha la sua password ed è responsabile di quello che fa. Inoltre essendo tutto loggato, si sa quale amministratore ha fatto che cosa, mentre loggandosi direttamente come root, non c'è questa possibilità

In caso di macchine multiutente è sempre meglio che gli utenti non tocchino niente (con e senza sudo). La pratica migliore, anche se poco praticata è quella di creare più super-user. Con solaris è suffcente impostare l'id 0 in passwd all'utente. Dovrebbe funzionare anche con linux, anche se non ho mai provato. Questa pratica non solo è più professionale ma è anche più gestibile.

3) tramite sudo è possibile scegliere quali azioni permettere ad ogni utente, creando ad esempio amministratori con privilegi limitati, sempre nel caso di amministratori multipli

Se si impara a giocare con le ACT e i permessi dei file, si possono fare le stesse cose senza usare sudo, una volta capite non è poi così difficile. Ovviamente parlando di macchine con più super utenti.

4) L'utente root è troppo pericoloso, quindi meno lo usi meglio è

Un altro bel metodo lo vedo usare agli utenti di FreeBSD. Tendono a creare un superuser chiamato thor, che è ha la maggior parte dei privilegi di root. Con il quale non è possiblie auto distruggersi. Quest'ultima cosa è più complessa di come ve l'ho descritta, quindi mi scuso per eventuali errori.

[radioradianti]

Innanzi tutto in ubuntu non esiste l'utente root, esiste un utente con i privilegi di root.

Quello che scrivi non mi sembra molto corretto.

L'utente root esiste anche sotto ubuntu.
se infatti da terminale scrivi

# sudo passwd

cambi proprio la password all'utente root

inoltre puoi benissimo effettuare il login a sistema utilizzando l'utente root.

Ciao

Leandro

Oppure direttamente si lancia

sudo su

che ottiene lo stesso effetto du sudo passwd && su con meno fatica

da quello che ho capito in sostanza l' unica cosa che cambia è che fai meno fatica perchè non devi cambiare tutente ogni volta giusto?

Più o meno ma devi ricordarti che ogni azione che fai con sudo è come se la facesse root quindi un comando come "sudo rm -Rf / " e puoi reinstallare il sistema visto che cancelli tutto.