password su Gnome

[samfisher]

ciao a tutti, ho una curiosità...
ho un utente root e un utente normale sul mio sistema. Quando si avvia Gnome entro come normale utente e se voglio ad esempio aggiungere un'applicazione faccio partire synaptic e mi viene chiesta una password.
Il problema è che la password che mi viene richiesta non è quella di root ma quella dell'utente!?!?
stessa cosa se apro una finestra di terminale $ sudo fdisk ...
non mi chiede la password di root ma quella dell'utente. E' normale????

[lanfre]

ubuntu di default non attiva l'utente root ma utilizza sudo...

leggi:

http://wiki.ubuntu-it.org/Sudo

..comunque se vuoi puoi anche attivare il superutente come è scritto nel link che ti ho postato

ciao

[samfisher]

grazie

[LuisRamon]

Non ho molto chiara l'idea di base di sudo,... mi spiego. Se io mi collego a gnome come root sono costretto a digitare la password di root, e mi rendo conto che può essere un problema di riservatezza. Se mi collego col mio utente di lavoro per i comandi di amministrazione devo digitare la mia password... ma se qualcuno sa quella poi è tranquillamente in grado di lanciare comandi come root perchè autorizzato all'uso di sudo. Se invece imposto sudo per chiedere la password di root e non la mia allora facevo prima ad effettuare direttamente il login come root... qualcuno mi può spiegare qual'è il problema risolto da su o sudo? 

[pierba]

http://wiki.ubuntu-it.org/Sudo

ciao

[federacchio]

Allora:

- root equivale ad Aministrator per Winzozzz in quanto puo' fare TUTTO.
- l'utente puo' fare unicamente quello che l'autorizzi a fare tu...il SUDO viene utilizzato per permettere all'utente normale di lanciare alcuni comandi di root; sei tu che scegli quali comandi far lanciare all'utente con SUDO.

Per il resto il sistema, una volta che qualcuno vi ha accesso, non è MAI al sicuro. >:(

Federico

[Mizar]

... Se mi collego col mio utente di lavoro per i comandi di amministrazione devo digitare la mia password... ma se qualcuno sa quella poi è tranquillamente in grado di lanciare comandi come root perchè autorizzato all'uso di sudo. Se invece imposto sudo per chiedere la password di root e non la mia allora facevo prima ad effettuare direttamente il login come root... qualcuno mi può spiegare qual'è il problema risolto da su o sudo? 

Fondamentalmente sudo ha 2 vantaggi:

1) Consente all'utente di effettuare lavori "amministrativi" continuando a lavorare nell'ambiente che conosce di più, il suo.
2) Acquisisce privilegi di root per il tempo necessario ad eseguire il comando .... e torna in modalità normale. Questo evita, o almeno riduce la possibilità, che rimanendo in una shell di root si possa involontariamente recare danno al sistema.

[LuisRamon]

... Se mi collego col mio utente di lavoro per i comandi di amministrazione devo digitare la mia password... ma se qualcuno sa quella poi è tranquillamente in grado di lanciare comandi come root perchè autorizzato all'uso di sudo. Se invece imposto sudo per chiedere la password di root e non la mia allora facevo prima ad effettuare direttamente il login come root... qualcuno mi può spiegare qual'è il problema risolto da su o sudo? 

Fondamentalmente sudo ha 2 vantaggi:

1) Consente all'utente di effettuare lavori "amministrativi" continuando a lavorare nell'ambiente che conosce di più, il suo.
2) Acquisisce privilegi di root per il tempo necessario ad eseguire il comando .... e torna in modalità normale. Questo evita, o almeno riduce la possibilità, che rimanendo in una shell di root si possa involontariamente recare danno al sistema.

Grazie Mizar. Mi sembra di capire perciò che la principale utilità di sudo sia pratica; ti evita di doverti disconnettere per eseguire un comando di amministrazione. La valenza per quanto riguarda sicurezza e riservatezza è invece nulla; se la mia utenza è autorizzata a sudo e qualcuno riesce ad entrarne in possesso, mi pare ovvio che a sua volta potrà usare sudo. 

[Uncino]

Il fatto che non conosce la tua pass.

[LuisRamon]

Allora:

- root equivale ad Aministrator per Winzozzz in quanto puo' fare TUTTO.
- l'utente puo' fare unicamente quello che l'autorizzi a fare tu...il SUDO viene utilizzato per permettere all'utente normale di lanciare alcuni comandi di root; sei tu che scegli quali comandi far lanciare all'utente con SUDO.

Per il resto il sistema, una volta che qualcuno vi ha accesso, non è MAI al sicuro. >:(

Federico

Grazie Federico; a questo punto credo proprio che lavorerò direttamente come root, almeno mi eviterò i problemi pratici derivanti dalla mancanza di autorizzazioni sul file system ecc.
Ciao
Luis 

[Uncino]

Ognuno è libero di sbagliare come crede e di farsi il male che ne consegue

[LuisRamon]

Ognuno è libero di sbagliare come crede e di farsi il male che ne consegue

Sbagliando s'impara. Ciao! 

[federacchio]

az...ho kreato un mostro 

Federico