Pagina 5 di 6

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: sabato 23 febbraio 2019, 20:58
da xavier77
steff [url=https://forum.ubuntu-it.org/viewtopic.php?p=5117767#p5117767][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:- pkexec mi sembra roba da ufficio complicazione cose semplici, penso che 80% dei casi sono le modifiche a file di testo e sudoedit è semplice e affidabile e i rimanenti 20% del gestore file sono forse più dannosi che altro quindi ...
E sia! :D Sintetizzato il tutto in una nota, vedete se va bene:
andreas-xavier/ProvaPrivilegiDiAmministrazioneSudoApplicazioniGrafiche#pkexec
steff [url=https://forum.ubuntu-it.org/viewtopic.php?p=5117767#p5117767][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto: - non posso controllare ma installare dolphin4 probabilmente tira dietro mezzo KDE4 vecchio, forse molto meglio consigliare l'uso di un altro gestore file (krusader o pcmanfm-qt che non dovrebbe avere troppe dipendenze e ha il menu"apri come root" .
Per i motivi detti prima, sarei per eliminare il paragrafo su KDE (per Kate e Kwrite non vedo nulla di importante da segnalare, per Dolphin basta mettere una nota nel paragrafo per sudo -H).

:ciao:

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: sabato 23 febbraio 2019, 21:20
da steff
"Questo metodo non si applica agli editor Kate e KWrite usati in KDE in quanto chiedono l'autenticazione nel momento del salvataggio" ?
Altrimenti non si capisce cosa uno deve fare in KDE no?

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: domenica 24 febbraio 2019, 12:54
da xavier77
xavier77 [url=https://forum.ubuntu-it.org/viewtopic.php?p=5117411#p5117411][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto: andreas-xavier/ProvaPrivilegiDiAmministrazione (da rinominare poi AmministrazioneSistema/PrivilegiDiAmministrazione)
andreas-xavier/ProvaPrivilegiDiAmministrazioneSudo (da rinominare poi AmministrazioneSistema/PrivilegiDiAmministrazione/Sudo)
andreas-xavier/ProvaPrivilegiDiAmministrazioneSudoApplicazioniGrafiche (da rinominare poi AmministrazioneSistema/PrivilegiDiAmministrazione/ApplicazioniGrafiche)
Ultimi ritocchi:
  • Nella prima pagina ho schematizzato con un elenco puntato (i contenuti sono gli stessi di prima)
  • Nella seconda guida ultimate le ultime cosette (vedere interventi precedenti)
  • La pagina sul comando sudo è praticamente identica ai relativi paragrafi sulla guida attuale.
Fate sapere se va bene, se vi piace, se c'è altro di importante da aggiungere, segnalazioni, ecc.
Correggete direttamente voi eventuali errori banali/di ortografia.
:ciao:

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: domenica 24 febbraio 2019, 14:51
da wilecoyote
:) Salve, @steff l'installazione di Dolphin4 non necessità d'installare alcunché, è compilato per lavorare in KDE 5 ed è dato come integrazione a Konqueror, seppur non richieda l'installazione del medesimo.
[color=#66CC00][b]xavier77[/b][/color] ha scritto:Per i motivi detti prima, sarei per eliminare il paragrafo su KDE (per Kate e Kwrite non vedo nulla di importante da segnalare, per Dolphin basta mettere una nota nel paragrafo per sudo -H).
Non sono d'accordo, KDE ha un modo tutto suo di gestire il root e non spiegarlo può creare dei dubbi a chi l'ignora.

Sul 'pkexec' ho qualche dubbio a rimandare alla pagina man, l'esempio che riporta non è granché chiaro come l'ha spiegato @Gerry Ghetto e che avevo riportato nella wiki.

Al netto di queste osservazioni le wiki mi sembrano a posto.

:ciao: Ciao

P.S. nella wiki ApplicazioniGrafiche che risulta modificata non ho fatto modifiche, ho rimosso una 'c' ed aggiunto un accento nel paragrafo 'su-to-root'.

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: domenica 24 febbraio 2019, 15:28
da steff
@wile Vabbeh, se hai installato pure konqueror hai magari tutto l'archivio di KDE ;)
Cmq non si pone la domanda visto che la sezione non c'è.
Si potrebbe magari inserire una riga che KDE non permette di usare dolphin dal 18.04 in poi da root e che si possono installare altri (con elenco)

Toglierei la riga

Codice: Seleziona tutto

sudo gedit
e contesto, penso che nel wiki non ci dovrebbero essere esempi su come non fare, ci sta uno legge e chiappa il primo comando che vede...

Su pkexec si potrebbe dare il comando funzionante senza polkit:

Codice: Seleziona tutto

pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY  featherpad /etc/fstab

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: lunedì 25 febbraio 2019, 9:33
da Gerry Ghetto
steff [url=https://forum.ubuntu-it.org/viewtopic.php?p=5117987#p5117987][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:Su pkexec si potrebbe dare il comando funzionante senza polkit:

Codice: Seleziona tutto

pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY  featherpad /etc/fstab
No, pkexec fa parte di PolicyKit, quindi anche questo commando funziona con polkit. Se si da questo comando o se si scrive un'action (file xml), è praticamente la stessa cosa.
Ma il problema rimane sempre lo stesso: L'applicazione viene eseguito con i permessi elevati.

Forse si può spiegare pkexec in una sezione per utenti esperti, amministratori e creatori di packages? Il commando citato per quelli che vogliono eseguire qualcosa al volo. E la versione con l'action per amministratori che conoscono i rischi, che comunque vogliono mettere a disposizione un'alternativa a sudo (-H).

gvfs: Non so se funziona, perché l'anno scorso l'ho provato con Xubuntu e non funzionava.

Applicazioni grafiche da root su Wayland: Funziona solo con xwayland. E soprattutto dopo aver eseguito xhost +SI:localuser:root ogni applicazione grafica può essere eseguito anche come root. Per minimizzare i rischi, è meglio usare xhost +si:localuser:root && synaptic-pkexec ; xhost -si:localuser:root

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: lunedì 25 febbraio 2019, 10:15
da xavier77
Gerry Ghetto [url=https://forum.ubuntu-it.org/viewtopic.php?p=5118174#p5118174][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto: Forse si può spiegare pkexec in una sezione per utenti esperti, amministratori e creatori di packages? Il commando citato per quelli che vogliono eseguire qualcosa al volo.
Al momento non mi impelagherei su una guida "per esperti" su pkexec/polkit. Ci interessa più una soluzione rapida per utenti poco esperti oppure mediamente esperti, da usare una tantum, magari con una nota che avvisi di "non esagerare".
Per questo nelle stesure precedenti della guida non volevo dilungarmi su pkexec/polkit.
Se funziona il semplice comando (usato ogni tanto) OK (a me va con gli editor di testo, gparted ecc. come scritto su).
Qualora invece un utente trovi difficoltà, se è esperto approfondisce l'argomento in autonomia. Se non lo è passa ad altri metodi.
Era questa l'impronta che avrei voluto dare io.
gvfs: Non so se funziona, perché l'anno scorso l'ho provato con Xubuntu e non funzionava.
L'ultima volta che ho provato funzionava, almeno con alcune app.
Lo scopo della guida sarebbe comunque il seguente:
«Non mi funziona il programma X come amministratore col metodo Y, allora provo col metodo Z».
Prima c'era solo gksu, che funzionava quasi con tutto e il problema non si poneva. Per questo stiamo aggiornando la guida.
Applicazioni grafiche da root su Wayland: Funziona solo con xwayland.
Ovviamente sì.
E soprattutto dopo aver eseguito xhost +SI:localuser:root ogni applicazione grafica può essere eseguito anche come root. Per minimizzare i rischi, è meglio usare xhost +si:localuser:root && synaptic-pkexec ; xhost -si:localuser:root
questo invece sarebbe bene specificarlo.

Grazie per le segnalazioni!
:ciao:

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: mercoledì 27 febbraio 2019, 9:31
da xavier77
Gerry Ghetto [url=https://forum.ubuntu-it.org/viewtopic.php?p=5118174#p5118174][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto: Applicazioni grafiche da root su Wayland: Funziona solo con xwayland. E soprattutto dopo aver eseguito xhost +SI:localuser:root ogni applicazione grafica può essere eseguito anche come root. Per minimizzare i rischi, è meglio usare xhost +si:localuser:root && synaptic-pkexec ; xhost -si:localuser:root
Ho fatto "bovinamente" il copia/incolla del comando che hai scritto sopra:
andreas-xavier/ProvaPrivilegiDiAmministrazioneSudoApplicazioniGrafiche#Applicazioni_grafiche_da_root_su_Wayland
Fate sapere se è da modificare.
Fate sapere inoltre qualora la guida sia ormai pronta per la pubblicazione.
:ciao:

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: mercoledì 27 febbraio 2019, 11:19
da steff
Penso che sia perfetta, ho corretto una piccola svista.
Forse sarebbe utile inserire nella sezione "sudoedit" dopo

Salvare e chiudere il file.

Dare

Codice: Seleziona tutto

source ~/ .bashrc
o riavviare il terminale per rendere le modifiche effettive.

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: mercoledì 27 febbraio 2019, 14:36
da wilecoyote
:) Salve, @steff fatta l'integrazione in "sudoedit", meglio non dare nulla di scontato.

Ho eliminato lo spazio tra il '/' ed il '.bash' che posti, ritenendolo una svista.

C'è inoltre questo refuso:
Kate e Kwrite non richiedono la password all'apertura di file per i quali sono necessari i privilegi di amministrazione
Nessun file root richiede i privilegi di amministrazione per essere visionato con qualsiasi editor, servono preventivamente solo se lo si vuole modificare, tranne con Kate e KWrite ovviamente.

Per il resto mi sembra a posto.

:ciao: Ciao

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: mercoledì 27 febbraio 2019, 15:05
da steff
"Kate e Kwrite sotto KDE richiedono la password al solo momento di salvataggio di file per i quali sono necessari i privilegi di amministrazione" ?

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: mercoledì 27 febbraio 2019, 15:09
da wilecoyote
:) Salve,
steff ha scritto:"Kate e Kwrite sotto KDE richiedono la password al solo momento di salvataggio di file per i quali sono necessari i privilegi di amministrazione" ?
Esatto, cosi non s'esegue nessuna riga di codice come superutente durante l'esecuzione.

:ciao: Ciao

EDIT: sostituita la descrizione su Kate e KWrite.

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: mercoledì 27 febbraio 2019, 19:41
da xavier77
Sono operative le tre pagine
AmministrazioneSistema/PrivilegiDiAmministrazione
AmministrazioneSistema/PrivilegiDiAmministrazione/Sudo
AmministrazioneSistema/PrivilegiDiAmministrazione/ApplicazioniGrafiche
:birra:
Come al solito, inserito anche il redirect dalla vecchia pagina AmministrazioneSistema/Sudo, link nel portale Amministrazione, nella pagina degli Standard e nelle varie pagine "importanti" (Editor di testo, Synaptic, GDebi ecc.).
Grazie a tutti :ciao:

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: mercoledì 27 febbraio 2019, 20:26
da rai
Confesso che cercavo una scusa per postare un sincero ringraziamento a tutti quelli che hanno collaborato per sintetizzare le istruzioni per un argomento che è diventato veramente rognoso.
Ottimo lavoro :clap:
Per non fare un post inutile: in AmministrazioneSistema/PrivilegiDiAmministrazione/ApplicazioniGrafiche, a proposito della nota su Kate e KWrite, pensavo che invece di: "Questo metodo non si applica agli editor ... " sarebbe più efficace scrivere: "Questo metodo non serve con gli editor..."
oppure la cosa è voluta per sottindendere che non solo non serve ma è anche sconsigliato?

:birra:

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: mercoledì 27 febbraio 2019, 21:20
da steff
Ho appena testato kwrite sotto LXQt: si comporta come sotto KDE e quando voglio salvare apre la finestra di lxqt-sudo, pensavo che funzionasse solo sotto KDE.

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: giovedì 28 febbraio 2019, 14:52
da wilecoyote
:) Salve, grazie dei ringraziamenti @rai.

La nota su Kate e KWrite è indifferente, la password la richiedono solo al salvataggio evitando l'esecuzione del codice come superutente, in effetti una sicurezza in più.

Poi se proprio si vuole crearsi un problema di sicurezza, si può forzare la mano ricorrendo a 'sudoedit', ma meglio non farlo.

:ciao: Ciao

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: venerdì 1 marzo 2019, 17:09
da ivantu
La capisco molto la vostra volontà nel lavoro che avete fatto per queste pagine wiki, aprire copiare da pagine esistenti e rinominarle nuove,
prima di correggere ho pensato di chiedervi... i link alla pagina AmministrazioneSistema/RigaDiComando è volutamente scritto così o è una forma di poter poi riesumare quella guida?

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: venerdì 1 marzo 2019, 17:16
da wilecoyote
:) Salve, in quali delle wiki aggiornate è il link che citi ? La wiki AmministrazioneSistema/RigaDiComando mi è data non esistente.

:ciao: Ciao

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: venerdì 1 marzo 2019, 17:26
da ivantu
in entrambe le guide ApplicazioniGrafiche e Sudo

Re: [Guida] AmministrazioneSistema/Sudo

Inviato: venerdì 1 marzo 2019, 17:30
da wilecoyote
:) Salve, okay, ApplicazioniGrafiche ne ho trovato 1 e già corretto, ora vedo in Sudo.

:ciao: Ciao

EDIT: anche in Sudo corretti 2 link.