linux user group brescia

immagine del castello

Archivio della mailing list

sudo

Luca Giuzzi giuzzi a dmf.bs.unicatt.it
Mar 26 Giu 2001 07:45:53 UTC
> 
> "sudo" dovrebbe permettere ad un utente specifico di poter eseguire vari
> comandi con i permessi di root senza chiedere password varie.  Non so pero'
> se e' la scelta giusta per il "ppp".
> 
> mp

Si'... essenzialmente sudo consente di avere maggior controllo sull'esecuzione
 di programmi "come altro utente (solitamente root)" rispetto il suid.
Chiaramente pppd deve essere eseguito come root, in quanto deve configurare
 una interfaccia di rete e la routing table (questo quantomeno sintanto
 che lo schema per le capabilities non viene sistemato in modo
 definitivo) ma forse e' piu' semplice configurare il controllo di
 accesso con i gruppi (suid;gid==ppp; permission di esecuzione solo
 per gli utenti nel gruppo opportuno). Dove sudo e' effettivamente
 essenziale e' nel costruire scripts "suidati" (il suid viene ignorato
 per gli scripts).

Ciao,
 lg

-- 



Maggiori informazioni sulla lista Lug