Вопрос : Зачем вам пользователи ? Я не понимаю !

У меня сотрудник тоже сидел под рутом... Качнул откуда-то игрушку, скомпилил и погамал - полсистемы и домашних каталогов - как не было. 

Бах!!! падай, ты убит
A5uKa, вы палец по неосторожности когда-нить резали?
немало сисадминов, лишившихся работы после выполнения команды rm -rf /

мне же достаточно просто нажать на delete   

но мне неудобно без прав !

Что именно неудобно?

права это такая модная тема
с башорг:

права хороши в офисе, а дома - всё равно почти всё от рута запускать приходится...
вот обновления например у меня в бубентах всё время просят рута, а смысл? - всё равно никогда не читаю список обновлений и не бегу в интернет проверять багтрекер по каждому пункту.

Откройте для себя sudo.   И, кстати, надо полагать, что обновления Вы накатываете не каждые полчаса? Если каждые - откройте еще и cron.

редактировать системные файлы, пересобирать мир ... 
Ведь даже если я что-то удалю есть корзина ... же

либо ты настолько плохо умеешь систему, что её надо защищать от тебя, либо настолько хорошо, что корзиной не обойдешься... тогда опять же - её надо защищать от тебя
админские задачи не являются повседневными

Добавлено через 56 секунд

ну если работа на домашнем ПК заключается в пересобирании мира, тогда канешно пользователи не нужны   

огромная часть её   

Мдя. Деградирует unix сообщество. Такими темпами и правда скоро антивирусники для линухи понадобятся. 

зачем же так? не люди для системы, а система для людей.
а то ща начнутся религиозные войны

Не... я не понимаю идеологию антивирусов так же. Я не использую антивирусы на Windows, мне кажется они вообще не нужны.

Ну вы же хотите чтобы все на Юниксах работали =) Сколько воплей что линукс это круто и все должны его использовать... Привыкайте)

Добавлено через 2 минуты и 4 секунды

Налить новый образ той же винды займет не более 15 минут (это если совсем все печально...)

Что это значит ?

Вы это объясните главному бухгалтеру, у которого всё связано с ЭЦП, банками-лиентами, отчётностью в налоговую через интернет и прочими приблудами...

У меня обычное время "стояния" windows на компе главбуха > 3 лет.


A5uKa, если это подходит для вас, то и хорошо. Живите, пользуйтесь, работайте так.
То, что это "неправильно", не должно вас волновать.
Каждый вибирает для себя.
Вы выбор сделали.

Причём, никто не учиться на чужих ошибках.
Это я к тому, что ждём теперь от вас ошибок, которые вас же и научат другому. 

эта фраза очень сомнительна.

Отчего же?

Иногда я тоже поступаю неправильно.
Просто я осознанно делаю такой выбор для достижения каких-то своих, ведомых только мне, целей.
Мне могут сказать: "Ты не прав".
И что?
Я взвесил все известные мне возможные последствия и сделал выбор.
Так же и вы делаете, упоминая, что "есть же корзина".

  

Инструментом нужно уметь пользоваться так чтобы пальцы не отрезать. 


Я не хочу. Точнее в принципе мне плевать, но вслед за ламерами на линуху прийдёт зараза в виде вирусов, антивирусов и прочей клоунады.


А вообще конечно это все весьма толстый вброс. 


Это сообщение отредактировал(а) ToshaCh - 2.3.2011, 15:57

Мы уже рядом.

инструменты имеют тенденцию быть доступными все более широким слоям населения. и более безопасными.

понимаю, обидно: раньше был Он - человек, умеющий работать на компьютере. или Знающий Unix. или Программист. и его уважали. еще раньше компьютеры были большими, а доступ к ним имели избранные (умеющие втыкать палочки в отверстия).
еще раньше человек, управляющий автомобилем, был кем-то вроде космонавта.
т.е. тенденция есть, но она _нормальна_
и A5uKa, например, вправе дома делать что хочет, это не профессиональное использование

Толсто. Не пройдёт меня на панику развести. Мне нисколько не обидно: заработок я всегда себе найду, поскольку платят не за знание инструмента, а за умение его применять, а также за умение учится, как бы странно это не звучало. Тем более, что я не "офисный админ" и к высокой конкуренции и нагрузке привык, а unix не единственная моя специализация. Главное не ленится и критически смотреть на свои умения. 

Но дискомфорт я ощущаю, разумеется. Он выражается в потеряном времени. Если раньше, при меньшей популярности, linux был безопасен на десктопе даже их коробки, то уже сейчас приходится немного потанцевать вокруг инсталяции, чтобы что-нибудь, куда-нибудь не ушло: теже ключи ssh например теперь держу запароленные, хотя раньше смысла в этом не было.


Разумеется, это и не предмет спора. Ну а я имею право составить не лестное мнение об этом человеке, раз он решил поведать миру о своих проблемах. 


Во-во. Это ты самую суть ухватил. Мясорубка безопасна, если пальцы не совать. И об этом честно написано в инструкции. И Линуха безопасна, если под рутом не сидеть, о чем также написано везде где можно.

Это сообщение отредактировал(а) ToshaCh - 3.3.2011, 10:32

А меня тут вообще нет, тут только, извини, твоё CENSORED тут и там.
Можешь даже не говорить "А кто это сделал ?"

Вопрос темы поставлен чётко и ясно одной фразой, 
а туалет в другом месте и табличку "король линукса" можешь снять.

смотри 
говоришь линукс безопасен если не сидеть под рутом,
но вот если пользователь сидит под рутом, то он обязательно всё удаляет и ломает систему что-ли ?

Это сообщение отредактировал(а) A5uKa - 3.3.2011, 14:51

!  powerfox

A5uKa, выбирайте, пожалуйста, выражения.

A5uKa, 

А к презервативам у Вас такое же отношение?

ToshaCh, поддерживаю. Судя по темам, то сообщество приходит в упадок. Всё больше людей, для кого это понты, а не инструмент.


Если не мыть руки перед едой, обязательно заболеешь? Есть элементарные правила безопасности, которые нужно соблюдать.
А правило «не сиди под администратором» применимо и для Windows, просто там жизнь юзера куда печальнее (с дефолтными настройками).

То же касается http VS https. Необязательно, что кто-то снифает трафик или устраивает man in the middle, но однажды это может произойти.

Это сообщение отредактировал(а) powerfox - 3.3.2011, 14:53

У меня другое отношение к софту лёгкого поведения.

по поводу второй части - без комментариев... powerfox, все дураки кроме вас и ничего не понимают, вселенная в опасности.

Добавлено через 3 минуты и 48 секунд

Кирпич на голову на улице так же может упасть, теперь надо всем каски носить ?
Да и sudo и su никуда не деваются, я не могу уловить почему именно Root аккаунт является корнем всех зол ? Чем он принципиально отличается ?

Сейчас в Питере это звучит довольно актуально. Только не кирпич, а сосулька 


Не надо драматизировать.


Тем, что выполняются вполне определённые команды, требующие права администратора. А не всё подряд.

Ну так сделайте rm -rf / и упокойтесь с миром, в чем проблема-то?

Вопрос как раз в том почему вас так тянет на rm -rf именно под root ?

Добавлено через 4 минуты и 43 секунды

А это уже не уровень архитектуры, это всё относится к тому, что будет делать пользователь.

Добавлено через 5 минут и 55 секунд
Я уже близко к выводу, что у заядлых пользователей Linux от вида надписи root руки сами печатают rm -rf ...

A5uKa, проблема в том что твой комп уязвим. Небольшая дырка в браузере + правильно написаный доброжелателем сайт и твоя машина счастливо вливается в систему рассылки спама или на компе находят какую-нить конфиденциальную инфу используют её против тебя.

На самом деле текущая проблема в Linux это не как сделать так чтобы было безопасно сидеть под рутом, а как умудрится урезать права запускаемым программам до минимума. И пока не будет повсеместных SELinux, capabilities и д.р. необходимо сидеть с максимально обрезанными ресурсами. Под Виндой таже трабла, кстати. 

А root в unix системах это особый пользователь. У него не просто самые широкие права, для него вообще большинство проверок ядром не выполняется. 

нет.
уровень суперпользователя позволяет выполнить любую операцию в системе. даже зловредную. даже нечаянно. 
поскольку люди могут быть рассеянными, невнимательными, торопливыми, лучше работать с ограниченными правами: случайное зловредное действие будет запрещено системой. когда действительно понадобится сделать что-то от имени root, пользователю понадобиться выполнить дополнительные действия (типа sudo), заодно повысив внимательность.

поглядим на это с иной стороны: пользователь (работающий под root) ходит в интернет. и браузер (процесс с правами root) вполне может подхватить на просторах что-нить неприятное.

ну а вообще проблема должна рассматриваться с учетом плюсов и минусов, т.е. разницы в скорости и удобстве в работе с одной стороны и рисками с другой.

поглядим с третьей: мы с детства приучены мыть руки перед едой и после туалета. да, можно не помыть и не иметь последствий. особенно если манипулировать грязными руками осторожно (упиваясь своим мастерством). а можно не задумываясь действовать, как научились с детства. это часть нашей культуры.
использовании компьютеров и программ тоже может быть культурным. или не культурным. 

По мне это редкостные моменты , и если уж такое случается , то оно точно так же руками и лечится, разве нет ?

Добавлено через 4 минуты и 6 секунд

Только я вижу тут противоречие ?

В данном случае мы просто не пачкаем руки, поэтому их и не моем.

Я и хочу посмотреть на плюсы и минусы, это может быть даже интереснее, чем чьё-либо резюме в этой теме )

На одной чаше риск, на другой удобство. Я не осознаю риск в такой степени, что бы мне надо было заводить пользователей.
Какой-то волшебный скрипт на волшебном сайте, который крадёт еду из холодильника конечно существует, но вопрос как часто вы с такими сталкиваетесь и сильно ли они калечут систему, проще говоря, много ли стрел разбивается об эти ограничения ?

Кроме того при вашем rm -rf меня zsh спрашивает подтверждения в любом случае и политики о скриптах ... Всё это решается на другом уровне, как я считаю. Это мой point. До сих пор мне не удалось встретить волшебный скрипт.

На серверных машинах пользовательские аккаунты вообще не нужны. На десктопе сомнительно.

Иногда культура - это всего лишь привычка, иногда просто маразм.

Добавлено через 1 минуту и 41 секунду
Я считаю, что аккаунт пользователя нужен лишь до тех пор, пока человек не отдаёт себе отчёт в то, что он делает.

А это я уже считаю плохой культурой.

Добавлено через 8 минут и 51 секунду
Я даже скажу, что использование нерутовского аккаунта не логично,

вот в противовес вашим примерам мой - 
Представьте вы затупите все ножи, что бы нечайно не вырезать себе сердце, и запрёте все вилки на кодовый замок в сейф, что бы убийца, который прокникнет к вам через ненадёжный замок в окне вас не убил. 

Теоретически можно поймать. Практически, особенно если не знаешь как система устроена поймать шансов нет.

Добавлено через 1 минуту и 32 секунды

Гхм. Так сколько там миллионов видов вирусов под Windows? Скоро и под линь будут, если его популярность возрастёт.

уровень архитектуры использования (изложенный детским стилем, доступным первокласснику ;-)

Добавлено через 1 минуту и 10 секунд

да тебе уже разрешили (по этой причине) под рутом сидеть, расслабься

A5uKa, это называется троллингом.

уровень архитектуры использования включает в себя слишком много пунктов по умолчанию, нельзя относить его ко всему.

Если бы тема была просьбой разрешения, то там был бы, наверное, её конец.

powerfox именно так, но всё слишком завязано на Linux.

ToshaCh а если говорить более приземлённо, то всё же как много всякой заразы блокирует использование пользователя у вас на практике ?

Если вы говорите, что вы используете Linux как инструмент, а мы только для ЧСВ, то откуда же вы эту заразу берёте  ? Специально что-ли скачиваете ?

Простое элементарное правило - не играй с огнем. Вот и все. Перестраховка от человеческого фактора если вам будет так удобнее.

Это связано только с тем, что обычный пользователь не в состоянии повредить или удалить никакие файлы, имеющие критически важное значение для работоспособности системы в целом, а суперпользователь - может. 

Более того выполнять любые простые задачи с помощью минимальных привилегий возможно. (uptime, top, free, last, who, service *** status
 и т.к что там вам нужно ).

Ну вам уже писалось выше.

A5uKa, Вас как послушать так права доступа не надо. Ни правила хорошего тона. Ничего.  Раздать всем рута и в поле "Ни шагу назад!". 

Кому то такая концепция кажется маразмом, кому то нет.
Сидите под рутом ну и сидите зачем срач разводить ?


Простой вопрос, вы обслуживаете сервер под linux? Или только мечтаете ?

Можно сказать только мечтаю.

Но где я тут развожу "срач" ?

Дома меня ещё не разу не ломали, хотя пытались (на домашнем роутере много чего отрыто и проброшено). Через браузер пока прицидентов не было, хотя может я просто не в курсе .

А  я еще ставлю root /nologin, при том что за тщательно настроенным роутером, но к машине есть доступ по ssh.

Видимо это так и останется мечтой...





А очень веселая история с моим провайдером: Выход в комп с виндой в сеть без антивирума = заражение вирусом, спасает разве-что роутер.



Кстати а как вам трюк по смене пароля рута в Убунте, когда выбираете "безопасную загрузку"?

A5uKa вы девушка? блондинка?

A5uKa, это нормально. Подход "буду учиться только на собственных ошибках" не всегда оправдан, но зато результаты лучше запоминаются.

Но если очень хочется быть убитой - жди своей очереди!



Подозреваю, рыжая   

Это не совсем подход "буду учиться только на собственных ошибках".
Это моё убеждение, мой выбор. И не только мой.


Нет... просто варианта было два. Никогда себе не пожелаю такой профессии    Меня устраивает моя текущая.

Вы мне дали только один минус использования рут аккаунта - неведомый вирус, который всё съест.
Но у меня нет такого вируса. Нет и не будет.

И попрошу любителей удалять системные файлы не отдавая себе отчёт в том, что они делают сюда больше не писать об их многолетнем опыте мастерского обновления убунты.

поверьте, уважаемый, случайное удаление нужных файлов (или иные непредумышленные деструктивные действия) удел не только красноглазых пионеров.
и на старуху бывает проруха
впрочем, как мы уже отмечали, есть уровень промышленный(профессиональный) и развлекательный. в домашних целях делайте че хотите. 

Можете описать процесс случайного удаления файлов ? Я не могу его себе представить.

Ну за исключением файла "ЗАПУСТИ МЕНЯ.sh" - таких у меня нету.

Кроме того несистемные файлы зачастую являются более важными, их то ничего не спасёт.

любая команда, копирующая (удаляющая) файлы, в которой по ошибке указан абсолютный путь
A5uKa, очень маловероятно, что Вы никогда не совершали ошибок ввода, всегда внимательны и аккуратны. Даже если так, это не гарантия, что в будущем таких ошибок не будет.
если только отсутствие ошибок не следствие отсутствия работы   

Как можно по ошибке указать абсолютный путь ?

Просто так сидит человек, работает где-то у себя, потом вдруг пишет rm -r /* - так ?   

Все содержание этой темы в конечном счете сводится к одному известному высказыванию: "умный человек учится на чужих ошибках, глупый - на своих".   

Но я не вижу никакой ошибки, сколько надо это повторять.

Вот именно так это и происходит. Например rm -rf ./ -> rm -rf /, или rm -rf /tmp/somefile -> rm -rf / tmp/somefile. Лично такое наблюдал, когда админ под конец смены лажанул и убил сервак, благо тестовый, но все равно криков было...

Лично я лажанул однажды по-меньше rm -rf *bk -> rm -rf * bk, но это уже другая история. 

Это сообщение отредактировал(а) ToshaCh - 11.4.2011, 15:07

ну ... 
Я не использую rm без -iv

Да и с пробелами не было проблем.

Кроме того я не администрирую файловые сервера и подобная работа с файлами у меня встречается не так уж и часто.

У кого то ещё остались сомнения в том, что A5uKa женского полу?  

Ну-ну. Даже если нужно удалить пару сотен фалов? А если сотню миллионов?

ToshaCh, A5uKa - созидатель. Она не удаляет миллионы файлов, она их создаёт.  Не барское это дело, удалять.

Это сообщение отредактировал(а) kemiisto - 11.4.2011, 19:07

Если надо удалить сотню миллионов буду использовать -f , но блин, не бездумно !

Все молодые админы думаю, что они самые умные и внимательные, а потом дуются за то что бонусов и премий на год лишены. 

Я то к ним как отношусь  

Я поначалу тоже под рутом сидел в иксах, когда знакомился с этими вашими линуксами. Потом просто перестало быть надо. Поставил, настроил, конфиги забэкапил и забыл.

Ах, да, пользователи мне нужны потому что я параноик и это не раз меня выручало.

Это сообщение отредактировал(а) Сумасшедший - 12.4.2011, 11:57

Помнится я тоже раньше использовал алиас с -i и даже настройку в zsh которая переспрашивает если написать rm -rf * .pdf
Несмотря на это я случайно написал этот самый rm -rf * .pdf в домашнем каталоге и по привычке 2 (!) раза подтвердил комманду... правда гигабайт через 20 до меня всё же дошло что что-то тут не так.
С тех пор не парюсь с алиасами и прочей фигнёй, бэкапы наше всё  

и как часто делаешь бэкапы ?

не надоело ещё ?

Раз в неделю.


cron наше всё  

вообще я не против бекапов ) всё руками настривал ? Я в баше ещё слабо разбираюсь   

Bash - гениальная штука, даже мой гуманитарный моск впитал Advanced Bash Script Guide за пару дней, основы. конечно, но все же...
А cron вообще чудо-изобретение.

Сорь, что не в тему  На правах рекламы



Это сообщение отредактировал(а) BlackRu - 20.6.2011, 22:24

Еще я вот что нашел
http://forumseo.org/showthread.php?t=1995

скрипт пхп, который выводит терминал на веб-странице...
 
Автору, можешь поставить апач с пхп, этот скрипт, прописав в нем рутовые права и ждать привета   

Антивирусы нужны чтобы будут чтобы систему защищать, от юзера, ибо юзер будет под root-ом сидеть и систему ломать, по этому нужна защита.