| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Клуб юнуксоидов > Я сижу в иксах под рутом - убейте меня |
| Автор: A5uKa 28.2.2011, 16:17 |
| Вопрос : Зачем вам пользователи ? Я не понимаю ! |
| Автор: 1000000dollars 28.2.2011, 16:42 |
| У меня сотрудник тоже сидел под рутом... Качнул откуда-то игрушку, скомпилил и погамал - полсистемы и домашних каталогов - как не было. |
| Автор: baldina 28.2.2011, 17:35 | ||
Бах!!! падай, ты убит A5uKa, вы палец по неосторожности когда-нить резали? немало сисадминов, лишившихся работы после выполнения команды rm -rf / |
| Автор: A5uKa 28.2.2011, 21:09 | ||
мне же достаточно просто нажать на delete но мне неудобно без прав ! |
| Автор: Фантом 28.2.2011, 22:45 | ||
Что именно неудобно? |
| Автор: baldina 1.3.2011, 10:01 | ||
| права это такая модная тема с башорг:
|
| Автор: CompWorm 1.3.2011, 13:12 |
| права хороши в офисе, а дома - всё равно почти всё от рута запускать приходится... вот обновления например у меня в бубентах всё время просят рута, а смысл? - всё равно никогда не читаю список обновлений и не бегу в интернет проверять багтрекер по каждому пункту. |
| Автор: Фантом 1.3.2011, 14:37 | ||
Откройте для себя sudo.  И, кстати, надо полагать, что обновления Вы накатываете не каждые полчаса? Если каждые - откройте еще и cron. |
| Автор: A5uKa 1.3.2011, 17:02 | ||||
редактировать системные файлы, пересобирать мир ... Ведь даже если я что-то удалю есть корзина ... же |
| Автор: baldina 1.3.2011, 19:17 | ||||
либо ты настолько плохо умеешь систему, что её надо защищать от тебя, либо настолько хорошо, что корзиной не обойдешься... тогда опять же - её надо защищать от тебя админские задачи не являются повседневными Добавлено через 56 секунд
ну если работа на домашнем ПК заключается в пересобирании мира, тогда канешно пользователи не нужны  |
| Автор: A5uKa 2.3.2011, 07:13 | ||
огромная часть её |
| Автор: ToshaCh 2.3.2011, 10:26 |
| Мдя. Деградирует unix сообщество. Такими темпами и правда скоро антивирусники для линухи понадобятся. |
| Автор: baldina 2.3.2011, 11:01 | ||
зачем же так? не люди для системы, а система для людей. а то ща начнутся религиозные войны |
| Автор: A5uKa 2.3.2011, 11:53 | ||
Не... я не понимаю идеологию антивирусов так же. Я не использую антивирусы на Windows, мне кажется они вообще не нужны. |
| Автор: mdyug 2.3.2011, 11:57 | ||||
Ну вы же хотите чтобы все на Юниксах работали =) Сколько воплей что линукс это круто и все должны его использовать... Привыкайте) Добавлено через 2 минуты и 4 секунды
Налить новый образ той же винды займет не более 15 минут (это если совсем все печально...) |
| Автор: A5uKa 2.3.2011, 12:12 | ||
Что это значит ? |
| Автор: mihanik 2.3.2011, 12:16 | ||
Вы это объясните главному бухгалтеру, у которого всё связано с ЭЦП, банками-лиентами, отчётностью в налоговую через интернет и прочими приблудами... У меня обычное время "стояния" windows на компе главбуха > 3 лет. A5uKa, если это подходит для вас, то и хорошо. Живите, пользуйтесь, работайте так. То, что это "неправильно", не должно вас волновать. Каждый вибирает для себя. Вы выбор сделали. Причём, никто не учиться на чужих ошибках. Это я к тому, что ждём теперь от вас ошибок, которые вас же и научат другому. |
| Автор: A5uKa 2.3.2011, 12:47 | ||
эта фраза очень сомнительна. |
| Автор: mihanik 2.3.2011, 14:54 | ||
Отчего же? Иногда я тоже поступаю неправильно. Просто я осознанно делаю такой выбор для достижения каких-то своих, ведомых только мне, целей. Мне могут сказать: "Ты не прав". И что? Я взвесил все известные мне возможные последствия и сделал выбор. Так же и вы делаете, упоминая, что "есть же корзина". |
| Автор: ToshaCh 2.3.2011, 15:56 | ||||
Инструментом нужно уметь пользоваться так чтобы пальцы не отрезать.
Я не хочу. Точнее в принципе мне плевать, но вслед за ламерами на линуху прийдёт зараза в виде вирусов, антивирусов и прочей клоунады. А вообще конечно это все весьма толстый вброс. |
| Автор: A5uKa 2.3.2011, 16:43 | ||
Мы уже рядом. |
| Автор: baldina 2.3.2011, 17:47 | ||||||
инструменты имеют тенденцию быть доступными все более широким слоям населения. и более безопасными. понимаю, обидно: раньше был Он - человек, умеющий работать на компьютере. или Знающий Unix. или Программист. и его уважали. еще раньше компьютеры были большими, а доступ к ним имели избранные (умеющие втыкать палочки в отверстия). еще раньше человек, управляющий автомобилем, был кем-то вроде космонавта. т.е. тенденция есть, но она _нормальна_ и A5uKa, например, вправе дома делать что хочет, это не профессиональное использование
|
| Автор: ToshaCh 3.3.2011, 10:26 | ||||||
Толсто. Не пройдёт меня на панику развести. Мне нисколько не обидно: заработок я всегда себе найду, поскольку платят не за знание инструмента, а за умение его применять, а также за умение учится, как бы странно это не звучало. Тем более, что я не "офисный админ" и к высокой конкуренции и нагрузке привык, а unix не единственная моя специализация. Главное не ленится и критически смотреть на свои умения. Но дискомфорт я ощущаю, разумеется. Он выражается в потеряном времени. Если раньше, при меньшей популярности, linux был безопасен на десктопе даже их коробки, то уже сейчас приходится немного потанцевать вокруг инсталяции, чтобы что-нибудь, куда-нибудь не ушло: теже ключи ssh например теперь держу запароленные, хотя раньше смысла в этом не было.
Разумеется, это и не предмет спора. Ну а я имею право составить не лестное мнение об этом человеке, раз он решил поведать миру о своих проблемах.
Во-во. Это ты самую суть ухватил. Мясорубка безопасна, если пальцы не совать. И об этом честно написано в инструкции. И Линуха безопасна, если под рутом не сидеть, о чем также написано везде где можно. |
| Автор: A5uKa 3.3.2011, 14:45 | ||||||
А меня тут вообще нет, тут только, извини, твоё CENSORED тут и там. Можешь даже не говорить "А кто это сделал ?" Вопрос темы поставлен чётко и ясно одной фразой, а туалет в другом месте и табличку "король линукса" можешь снять. смотри говоришь линукс безопасен если не сидеть под рутом, но вот если пользователь сидит под рутом, то он обязательно всё удаляет и ломает систему что-ли ? |
| Автор: powerfox 3.3.2011, 14:48 | ||||||
A5uKa,
А к презервативам у Вас такое же отношение? ToshaCh, поддерживаю. Судя по темам, то сообщество приходит в упадок. Всё больше людей, для кого это понты, а не инструмент.
Если не мыть руки перед едой, обязательно заболеешь? Есть элементарные правила безопасности, которые нужно соблюдать. А правило «не сиди под администратором» применимо и для Windows, просто там жизнь юзера куда печальнее (с дефолтными настройками). То же касается http VS https. Необязательно, что кто-то снифает трафик или устраивает man in the middle, но однажды это может произойти. |
| Автор: A5uKa 3.3.2011, 14:59 | ||||||
У меня другое отношение к софту лёгкого поведения. по поводу второй части - без комментариев... powerfox, все дураки кроме вас и ничего не понимают, вселенная в опасности. Добавлено через 3 минуты и 48 секунд
Кирпич на голову на улице так же может упасть, теперь надо всем каски носить ? Да и sudo и su никуда не деваются, я не могу уловить почему именно Root аккаунт является корнем всех зол ? Чем он принципиально отличается ? |
| Автор: powerfox 3.3.2011, 15:24 | ||||||
Сейчас в Питере это звучит довольно актуально. Только не кирпич, а сосулька
Не надо драматизировать.
Тем, что выполняются вполне определённые команды, требующие права администратора. А не всё подряд. |
| Автор: Фантом 3.3.2011, 15:43 | ||
Ну так сделайте rm -rf / и упокойтесь с миром, в чем проблема-то? |
| Автор: A5uKa 3.3.2011, 15:48 | ||||||||
Вопрос как раз в том почему вас так тянет на rm -rf именно под root ? Добавлено через 4 минуты и 43 секунды
А это уже не уровень архитектуры, это всё относится к тому, что будет делать пользователь. Добавлено через 5 минут и 55 секунд Я уже близко к выводу, что у заядлых пользователей Linux от вида надписи root руки сами печатают rm -rf ... |
| Автор: ToshaCh 3.3.2011, 16:12 |
| A5uKa, проблема в том что твой комп уязвим. Небольшая дырка в браузере + правильно написаный доброжелателем сайт и твоя машина счастливо вливается в систему рассылки спама или на компе находят какую-нить конфиденциальную инфу используют её против тебя. На самом деле текущая проблема в Linux это не как сделать так чтобы было безопасно сидеть под рутом, а как умудрится урезать права запускаемым программам до минимума. И пока не будет повсеместных SELinux, capabilities и д.р. необходимо сидеть с максимально обрезанными ресурсами. Под Виндой таже трабла, кстати. А root в unix системах это особый пользователь. У него не просто самые широкие права, для него вообще большинство проверок ядром не выполняется. |
| Автор: baldina 3.3.2011, 16:13 | ||
нет. уровень суперпользователя позволяет выполнить любую операцию в системе. даже зловредную. даже нечаянно. поскольку люди могут быть рассеянными, невнимательными, торопливыми, лучше работать с ограниченными правами: случайное зловредное действие будет запрещено системой. когда действительно понадобится сделать что-то от имени root, пользователю понадобиться выполнить дополнительные действия (типа sudo), заодно повысив внимательность. поглядим на это с иной стороны: пользователь (работающий под root) ходит в интернет. и браузер (процесс с правами root) вполне может подхватить на просторах что-нить неприятное. ну а вообще проблема должна рассматриваться с учетом плюсов и минусов, т.е. разницы в скорости и удобстве в работе с одной стороны и рисками с другой. поглядим с третьей: мы с детства приучены мыть руки перед едой и после туалета. да, можно не помыть и не иметь последствий. особенно если манипулировать грязными руками осторожно (упиваясь своим мастерством). а можно не задумываясь действовать, как научились с детства. это часть нашей культуры. использовании компьютеров и программ тоже может быть культурным. или не культурным. |
| Автор: A5uKa 3.3.2011, 16:57 | ||||||
По мне это редкостные моменты , и если уж такое случается , то оно точно так же руками и лечится, разве нет ? Добавлено через 4 минуты и 6 секунд
Только я вижу тут противоречие ? |
| Автор: A5uKa 3.3.2011, 17:13 | ||
В данном случае мы просто не пачкаем руки, поэтому их и не моем. Я и хочу посмотреть на плюсы и минусы, это может быть даже интереснее, чем чьё-либо резюме в этой теме ) На одной чаше риск, на другой удобство. Я не осознаю риск в такой степени, что бы мне надо было заводить пользователей. Какой-то волшебный скрипт на волшебном сайте, который крадёт еду из холодильника конечно существует, но вопрос как часто вы с такими сталкиваетесь и сильно ли они калечут систему, проще говоря, много ли стрел разбивается об эти ограничения ? Кроме того при вашем rm -rf меня zsh спрашивает подтверждения в любом случае и политики о скриптах ... Всё это решается на другом уровне, как я считаю. Это мой point. До сих пор мне не удалось встретить волшебный скрипт. На серверных машинах пользовательские аккаунты вообще не нужны. На десктопе сомнительно. Иногда культура - это всего лишь привычка, иногда просто маразм. Добавлено через 1 минуту и 41 секунду Я считаю, что аккаунт пользователя нужен лишь до тех пор, пока человек не отдаёт себе отчёт в то, что он делает. А это я уже считаю плохой культурой. Добавлено через 8 минут и 51 секунду Я даже скажу, что использование нерутовского аккаунта не логично, вот в противовес вашим примерам мой - Представьте вы затупите все ножи, что бы нечайно не вырезать себе сердце, и запрёте все вилки на кодовый замок в сейф, что бы убийца, который прокникнет к вам через ненадёжный замок в окне вас не убил. |
| Автор: ToshaCh 3.3.2011, 17:23 | ||||
Теоретически можно поймать. Практически, особенно если не знаешь как система устроена поймать шансов нет. Добавлено через 1 минуту и 32 секунды
Гхм. Так сколько там миллионов видов вирусов под Windows? Скоро и под линь будут, если его популярность возрастёт. |
| Автор: baldina 3.3.2011, 17:55 | ||||
уровень архитектуры использования (изложенный детским стилем, доступным первокласснику ;-) Добавлено через 1 минуту и 10 секунд
да тебе уже разрешили (по этой причине) под рутом сидеть, расслабься |
| Автор: powerfox 3.3.2011, 19:09 |
| A5uKa, это называется троллингом. |
| Автор: A5uKa 4.3.2011, 06:58 | ||||||
уровень архитектуры использования включает в себя слишком много пунктов по умолчанию, нельзя относить его ко всему. Если бы тема была просьбой разрешения, то там был бы, наверное, её конец. powerfox именно так, но всё слишком завязано на Linux. ToshaCh а если говорить более приземлённо, то всё же как много всякой заразы блокирует использование пользователя у вас на практике ? Если вы говорите, что вы используете Linux как инструмент, а мы только для ЧСВ, то откуда же вы эту заразу берёте ? Специально что-ли скачиваете ? |
| Автор: bobik02 4.3.2011, 12:39 | ||
| Простое элементарное правило - не играй с огнем. Вот и все. Перестраховка от человеческого фактора если вам будет так удобнее. Это связано только с тем, что обычный пользователь не в состоянии повредить или удалить никакие файлы, имеющие критически важное значение для работоспособности системы в целом, а суперпользователь - может. Более того выполнять любые простые задачи с помощью минимальных привилегий возможно. (uptime, top, free, last, who, service *** status и т.к что там вам нужно ). Ну вам уже писалось выше. A5uKa, Вас как послушать так права доступа не надо. Ни правила хорошего тона. Ничего. Раздать всем рута и в поле "Ни шагу назад!". Кому то такая концепция кажется маразмом, кому то нет. Сидите под рутом ну и сидите зачем срач разводить ?
Простой вопрос, вы обслуживаете сервер под linux? Или только мечтаете ? |
| Автор: A5uKa 4.3.2011, 13:14 | ||
Можно сказать только мечтаю. Но где я тут развожу "срач" ? |
| Автор: ToshaCh 5.3.2011, 12:09 | ||
Дома меня ещё не разу не ломали, хотя пытались (на домашнем роутере много чего отрыто и проброшено). Через браузер пока прицидентов не было, хотя может я просто не в курсе . |
| Автор: BlackRu 19.3.2011, 19:14 |
| А я еще ставлю root /nologin, при том что за тщательно настроенным роутером, но к машине есть доступ по ssh. |
| Автор: jhonyxakep 10.4.2011, 09:17 | ||||
Видимо это так и останется мечтой...
А очень веселая история с моим провайдером: Выход в комп с виндой в сеть без антивирума = заражение вирусом, спасает разве-что роутер. Кстати а как вам трюк по смене пароля рута в Убунте, когда выбираете "безопасную загрузку"? |
| Автор: ferz721 10.4.2011, 09:44 |
| A5uKa вы девушка? блондинка? |
| Автор: Shaggie 10.4.2011, 12:26 | ||
| A5uKa, это нормально. Подход "буду учиться только на собственных ошибках" не всегда оправдан, но зато результаты лучше запоминаются. Но если очень хочется быть убитой - жди своей очереди!
Подозреваю, рыжая  |
| Автор: A5uKa 11.4.2011, 07:36 | ||||
Это не совсем подход "буду учиться только на собственных ошибках". Это моё убеждение, мой выбор. И не только мой.
Нет... просто варианта было два. Никогда себе не пожелаю такой профессии Меня устраивает моя текущая.Вы мне дали только один минус использования рут аккаунта - неведомый вирус, который всё съест. Но у меня нет такого вируса. Нет и не будет. И попрошу любителей удалять системные файлы не отдавая себе отчёт в том, что они делают сюда больше не писать об их многолетнем опыте мастерского обновления убунты. |
| Автор: baldina 11.4.2011, 10:23 | ||||
поверьте, уважаемый, случайное удаление нужных файлов (или иные непредумышленные деструктивные действия) удел не только красноглазых пионеров. и на старуху бывает проруха впрочем, как мы уже отмечали, есть уровень промышленный(профессиональный) и развлекательный. в домашних целях делайте че хотите. |
| Автор: A5uKa 11.4.2011, 11:48 |
| Можете описать процесс случайного удаления файлов ? Я не могу его себе представить. Ну за исключением файла "ЗАПУСТИ МЕНЯ.sh" - таких у меня нету. Кроме того несистемные файлы зачастую являются более важными, их то ничего не спасёт. |
| Автор: baldina 11.4.2011, 12:02 | ||
любая команда, копирующая (удаляющая) файлы, в которой по ошибке указан абсолютный путь A5uKa, очень маловероятно, что Вы никогда не совершали ошибок ввода, всегда внимательны и аккуратны. Даже если так, это не гарантия, что в будущем таких ошибок не будет. если только отсутствие ошибок не следствие отсутствия работы |
| Автор: A5uKa 11.4.2011, 12:10 | ||
Как можно по ошибке указать абсолютный путь ? Просто так сидит человек, работает где-то у себя, потом вдруг пишет rm -r /* - так ?  |
| Автор: Фантом 11.4.2011, 14:17 |
| Все содержание этой темы в конечном счете сводится к одному известному высказыванию: "умный человек учится на чужих ошибках, глупый - на своих". |
| Автор: A5uKa 11.4.2011, 14:40 | ||
Но я не вижу никакой ошибки, сколько надо это повторять. |
| Автор: ToshaCh 11.4.2011, 15:01 | ||
Вот именно так это и происходит. Например rm -rf ./ -> rm -rf /, или rm -rf /tmp/somefile -> rm -rf / tmp/somefile. Лично такое наблюдал, когда админ под конец смены лажанул и убил сервак, благо тестовый, но все равно криков было... Лично я лажанул однажды по-меньше rm -rf *bk -> rm -rf * bk, но это уже другая история. |
| Автор: A5uKa 11.4.2011, 15:22 | ||
| ну ... Я не использую rm без -iv
Да и с пробелами не было проблем. Кроме того я не администрирую файловые сервера и подобная работа с файлами у меня встречается не так уж и часто. |
| Автор: kemiisto 11.4.2011, 15:29 |
| У кого то ещё остались сомнения в том, что A5uKa женского полу? |
| Автор: ToshaCh 11.4.2011, 18:32 | ||
Ну-ну. Даже если нужно удалить пару сотен фалов? А если сотню миллионов? |
| Автор: kemiisto 11.4.2011, 19:06 |
| ToshaCh, A5uKa - созидатель. Она не удаляет миллионы файлов, она их создаёт. Не барское это дело, удалять. |
| Автор: A5uKa 12.4.2011, 09:15 | ||||
Если надо удалить сотню миллионов буду использовать -f , но блин, не бездумно ! |
| Автор: ToshaCh 12.4.2011, 10:54 | ||
Все молодые админы думаю, что они самые умные и внимательные, а потом дуются за то что бонусов и премий на год лишены. |
| Автор: A5uKa 12.4.2011, 11:37 |
| Я то к ним как отношусь |
| Автор: Сумасшедший 12.4.2011, 11:57 |
| Я поначалу тоже под рутом сидел в иксах, когда знакомился с этими вашими линуксами. Потом просто перестало быть надо. Поставил, настроил, конфиги забэкапил и забыл. Ах, да, пользователи мне нужны потому что я параноик и это не раз меня выручало. |
| Автор: nickless 15.4.2011, 18:19 |
| Помнится я тоже раньше использовал алиас с -i и даже настройку в zsh которая переспрашивает если написать rm -rf * .pdf Несмотря на это я случайно написал этот самый rm -rf * .pdf в домашнем каталоге и по привычке 2 (!) раза подтвердил комманду... правда гигабайт через 20 до меня всё же дошло что что-то тут не так. С тех пор не парюсь с алиасами и прочей фигнёй, бэкапы наше всё  |
| Автор: A5uKa 16.4.2011, 00:02 | ||
и как часто делаешь бэкапы ? не надоело ещё ? |
| Автор: nickless 17.4.2011, 21:06 | ||||
Раз в неделю.
cron наше всё |
| Автор: A5uKa 17.4.2011, 22:29 | ||||||
вообще я не против бекапов ) всё руками настривал ? Я в баше ещё слабо разбираюсь |
| Автор: BlackRu 20.6.2011, 22:22 |
| Bash - гениальная штука, даже мой гуманитарный моск впитал Advanced Bash Script Guide за пару дней, основы. конечно, но все же... А cron вообще чудо-изобретение. Сорь, что не в тему На правах рекламы |
| Автор: BlackRu 20.6.2011, 22:51 |
| Еще я вот что нашел http://forumseo.org/showthread.php?t=1995 скрипт пхп, который выводит терминал на веб-странице... Автору, можешь поставить апач с пхп, этот скрипт, прописав в нем рутовые права и ждать привета |
| Автор: R0man0 8.7.2011, 20:13 |
| Антивирусы нужны чтобы будут чтобы систему защищать, от юзера, ибо юзер будет под root-ом сидеть и систему ломать, по этому нужна защита. |
