Страница 1 из 1
Root[Решено]
Добавлено: 11 мар 2014, 17:27
Aesculapius
Недавно заметил, что пароль root иногда не требуется при входе туда где ранее он был нужен, например: утилита настройки оборудования, менеджер источников обновления, установка и удаления программ и т.д. В консоли root запрашивается и причём всегда. Что это может быть?
Re: Root
Добавлено: 11 мар 2014, 21:53
VictorR2007
Это ваш пользователь в группе wheel.
Если не нравится, можно убрать его оттуда или просто поменять некоторые параметры
в "Настройка рабочего стола" -> "Настройка аутентификации для утолит Роса".
Re: Root
Добавлено: 12 мар 2014, 16:41
Aesculapius
Извините, но что эта за группа wheel? Попробую ещё раз объяснить ситуацию. Включаю компьютер, загружается ROSA, ввожу пароль обычного пользователя, далее после того как загрузилась ROSA, жму на иконку "Настройка рабочего стола" затем к примеру нажимаю на "Установка и удаления программ", потом появляется окно с запросом ввести пароль root - ставлю "отмена". Проходит некоторое время и повторяю тоже самое - жму на иконку "Настройка рабочего стола" затем к примеру нажимаю на "Установка и удаления программ", а пароль root ужо не требуется - вхожу без пароля в "Установка и удаления программ". До этого я пароль root нигде не вводил. Это и есть группа wheel? Интересные у неё права суперпользователя.
Re: Root
Добавлено: 12 мар 2014, 19:09
Галахов Роман
Aesculapius писал(а):Извините, но что эта за группа wheel?
http://forum.rosalab.ru/viewtopic.php?f ... eel#p24855
Re: Root
Добавлено: 12 мар 2014, 19:25
Aesculapius
Всё это познавательно конечно только как мне удалить себя из этой группы. И себя туда не включал.
Re: Root
Добавлено: 12 мар 2014, 20:04
tverskoy
Она по-умолчанию включена. Смотри "управление пользователями" в настройках он же userdrake
Re: Root
Добавлено: 13 мар 2014, 16:55
Aesculapius
tverskoy писал(а):Она по-умолчанию включена. Смотри "управление пользователями" в настройках он же userdrake
Спасибо. А дальше что? Убрать из группы wheel и всё?
Re: Root
Добавлено: 13 мар 2014, 17:26
keleg
Угу. Насколько понимаю, это для первого юзера сделано, который систему ставит и считается как-бы-немножко администратором.
Второго завести и все нормально защищено под ним будет.
Re: Root
Добавлено: 13 мар 2014, 17:50
Aesculapius
keleg писал(а):Угу. Насколько понимаю, это для первого юзера сделано, который систему ставит и считается как-бы-немножко администратором.
Второго завести и все нормально защищено под ним будет.
Будьте добры, поясните что и как? Для меня это всё в новинку. Обратил внимание на то, что перестаёт запрашивать пароль root после подключения к сети.
Re: Root
Добавлено: 14 мар 2014, 11:49
keleg
А если, например, gparted запустить, то пароль рута спрашивает?
Re: Root
Добавлено: 14 мар 2014, 12:15
tverskoy
Aesculapius писал(а):keleg писал(а):Угу. Насколько понимаю, это для первого юзера сделано, который систему ставит и считается как-бы-немножко администратором.
Второго завести и все нормально защищено под ним будет.
Будьте добры, поясните что и как? Для меня это всё в новинку. Обратил внимание на то, что перестаёт запрашивать пароль root после подключения к сети.
Ну это не знаю баг или фича, но присутствует давно. Это проиходит потому что проверяется наличие обновлений, и после этого rpmdrak можно запустить без пароля.
Re: Root
Добавлено: 14 мар 2014, 16:13
Aesculapius
keleg писал(а):А если, например, gparted запустить, то пароль рута спрашивает?
Нет. Только через консоль.
Re: Root
Добавлено: 14 мар 2014, 16:29
Aesculapius
Ну это не знаю баг или фича, но присутствует давно. Это проиходит потому что проверяется наличие обновлений, и после этого rpmdrak можно запустить без пароля.
Ну наконец-то! Поняли о чём речь. А то непонятно зачем второй пользователь? Что, уже недостаточно обычной схемы "суперпользователь (root) и обычный пользователь" для требуемой безопасности?
Я не знаю что такое rpmdrak, но знаю "drakrpm-edit-media" и "mandrivaupdate". Уведомления об обновлениях с самого начала появлялись без всякого пароля. На днях сделал так:
И где запрос пароля root?
Re: Root
Добавлено: 14 мар 2014, 19:43
tverskoy
из группы wheel удалился?
Re: Root
Добавлено: 14 мар 2014, 19:56
Aesculapius
tverskoy писал(а):из группы wheel удалился?
Если Вы имеете ввиду в userdrake, то, похоже, да.
Re: Root
Добавлено: 18 мар 2014, 12:47
Aesculapius
Спасибо всем кто пытался мне помочь, ну и тем кто не пытался. Похоже я нашёл причину. На мой взгляд проблема здесь в аппаратной несовместимости или неверной работы какой-то её части, что в результате привело к возникновению "дыры" в безопасности системы ROSA, т.е. виновата работа блока управления памятью для операций ввода-вывода (IOMMU Controller) в материнской платы GIGABYTE GA990XA-UD3 (rev. 3.0). Как это происходит я не знаю, не спец в этих делах, но уверен что проблема в этом. К сожалению без IOMMU Controller некорректно работают USB-устройства и сетевой адаптер RTL 8111E именно в 64-разрядных дистрибутивах Linux.
Жаль, а мне очень понравился этот дистр от Рослаб. Для новичков самый смак - всё просто и понятно, ну и не только...
Re: Root
Добавлено: 18 мар 2014, 14:42
PastorDi
Aesculapius писал(а):Спасибо всем кто пытался мне помочь, ну и тем кто не пытался. Похоже я нашёл причину. На мой взгляд проблема здесь в аппаратной несовместимости или неверной работы какой-то её части, что в результате привело к возникновению "дыры" в безопасности системы ROSA, т.е. виновата работа блока управления памятью для операций ввода-вывода (IOMMU Controller) в материнской платы GIGABYTE GA990XA-UD3 (rev. 3.0). Как это происходит я не знаю, не спец в этих делах, но уверен что проблема в этом. К сожалению без IOMMU Controller некорректно работают USB-устройства и сетевой адаптер RTL 8111E именно в 64-разрядных дистрибутивах Linux.
Жаль, а мне очень понравился этот дистр от Рослаб. Для новичков самый смак - всё просто и понятно, ну и не только...
А вы пробовали в меню Граб2 в параметрах ядра добавить строчки типа:
Либо врубито софтовый так же в параметрах ядра в меню Граб2:
Re: Root
Добавлено: 18 мар 2014, 15:01
akdengi
В РОСЕ (как и в других redhat/fedora дистрах) используется pam_timestamp.so который грантит права root на пять минут.
Re: Root
Добавлено: 18 мар 2014, 16:24
Aesculapius
akdengi писал(а):В РОСЕ (как и в других redhat/fedora дистрах) используется pam_timestamp.so который грантит права root на пять минут.
Спасибо. Да, читал об этом, но я не уверен что в моём случае на пять минут. Если не подключаться к интернету, то пароль root запрашивает без всяких таймстампов и ни в какую не пускает, как только есть подключение к интернету - пароль не нужен, куда угодно входи без рута - вот такая особенность. Если это норма, то, извините меня, нафиг мне это нужно. Токо без обид, лады? Не хочу ссориться.
Да и это уже не важно, перешел на AltLinux.
Re: Root
Добавлено: 18 мар 2014, 16:30
Aesculapius
Уважаемый PastorDi большое мерси.
Да где же Вы были? Я ранее создал тему про IOMMU.
http://forum.rosalab.ru/viewtopic.php?f ... 4de#p24546
Re: Root
Добавлено: 20 мар 2014, 17:29
Aesculapius
PastorDi писал(а):Aesculapius писал(а):Спасибо всем кто пытался мне помочь, ну и тем кто не пытался. Похоже я нашёл причину. На мой взгляд проблема здесь в аппаратной несовместимости или неверной работы какой-то её части, что в результате привело к возникновению "дыры" в безопасности системы ROSA, т.е. виновата работа блока управления памятью для операций ввода-вывода (IOMMU Controller) в материнской платы GIGABYTE GA990XA-UD3 (rev. 3.0). Как это происходит я не знаю, не спец в этих делах, но уверен что проблема в этом. К сожалению без IOMMU Controller некорректно работают USB-устройства и сетевой адаптер RTL 8111E именно в 64-разрядных дистрибутивах Linux.
Жаль, а мне очень понравился этот дистр от Рослаб. Для новичков самый смак - всё просто и понятно, ну и не только...
А вы пробовали в меню Граб2 в параметрах ядра добавить строчки типа:
Либо врубито софтовый так же в параметрах ядра в меню Граб2:
Прошу прощения, но я хотел бы закончить эту тему c Вашего позволения. Поправьте меня пожалуйста если я не так понял.
Значит, когда загружается РОСА, т.е. в меню загрузчика в параметрах где есть строчки типа:
savedefault
load_video
insmod gzio
и т.д.
нужно просто прописать строку:
iommu=pt iommu=1 amd_iommu=fullflush
или
iommu=soft
или
amd_iommu=on
Так?
Re: Root
Добавлено: 20 мар 2014, 19:48
PastorDi
Aesculapius писал(а):
Прошу прощения, но я хотел бы закончить эту тему c Вашего позволения. Поправьте меня пожалуйста если я не так понял.
Значит, когда загружается РОСА, т.е. в меню загрузчика в параметрах где есть строчки типа:
savedefault
load_video
insmod gzio
и т.д.
нужно просто прописать строку:
iommu=pt iommu=1 amd_iommu=fullflush
или
iommu=soft
или
amd_iommu=on
Так?
Нет на 50%
Вы правильно указали где смотреть, но не добавлять СТРОЧКУ, а найти строчку начинающуюся с ....
и в КОНЕЦ этой строчки дописать те что я говорил. Потом нажать F10 и смотреть... как всё работает.
Re: Root
Добавлено: 20 мар 2014, 20:24
Aesculapius
PastorDi писал(а):Aesculapius писал(а):
Прошу прощения, но я хотел бы закончить эту тему c Вашего позволения. Поправьте меня пожалуйста если я не так понял.
Значит, когда загружается РОСА, т.е. в меню загрузчика в параметрах где есть строчки типа:
savedefault
load_video
insmod gzio
и т.д.
нужно просто прописать строку:
iommu=pt iommu=1 amd_iommu=fullflush
или
iommu=soft
или
amd_iommu=on
Так?
Нет на 50%
Вы правильно указали где смотреть, но не добавлять СТРОЧКУ, а найти строчку начинающуюся с ....
и в КОНЕЦ этой строчки дописать те что я говорил. Потом нажать F10 и смотреть... как всё работает.
У меня нет слов. Получилось! Вы - Гений! Всё, Назначаю Вас Главным Механиком Планеты!
Ранее я читал здесь
https://www.centos.org/forums/viewtopic.php?t=7590 но не понял куда прописывать все эти дела. Короче, добавил в параметрах ядра iommu=soft, как Вы и предложили, а другие варианты не помогли.
И ещё будьте добры, нужно ли это прописывать в grub.conf или ещё где-то? Спасибо.
Re: Root
Добавлено: 21 мар 2014, 09:09
Aesculapius
Всё, понял! Отредактировал строку GRUB_CMDLINE_LINUX_DEFAULT=' quiet=1 resume=/dev/disk/by-uuid/... т.е. в конце дописал iommu=soft' в grub2 /etc/sysconfig/. Далее в консоли от root ввёл команду grub-mkconfig -o /boot/grub/grub.cfg.
Правда, это сделал в altlinux-7.0.3-kdesktop-x86_64-ru, но обещаю установить ROSA и сделать тоже самое. Скоро закончится поддержка Windows XP и поэтому у меня будет только два линуксического дистриба РОСА и АльтЛинукс.
Надеюсь всё будет хоккей.
Ещё раз всем БОЛЬШОЕ СПАСИБО!