On 4/25/06, javier rojas wrote:

...

No probaste con sudo?

es confiable sudo?..... --

Sinceramente, no lo utilizo demasiado, pero cada vez veo más gente que lo usa. La distro Ubuntu lo usa para todo. En mi trabajo, la gente de Seguridad Informática también lo esta utilizando. Y por lo poco que he leido es bastante confiable. Saludos sf.-

hola :) tienes razon en cuanto a que va en contra de la politica de seguridad en la que se basa linux, pero realmente necesito(!) darle a un usuario privilegios para instalar software en un servidor, la idea es que pueda instalar, digamos, apache por ejemplo y arrancar y parar el demonio httpd, eso es todo, no tiene porque tener privilegios de root para mas nada, solo para instalar, arrancar y parar el servicio.... no se si sera buena idea el sudo, voy a revisar sin embargo me gustaria valorar otras opciones, por eso es que acudo a la lista, porque se que del debate siempre sacare la solucion y ademas aprendere de otras cosas ya que siempre se van para otros lados...;) -- Ciao, Javier linux user #393724

A ver, sin saber por qué realmente lo necesitas...

tienes razon en cuanto a que va en contra de la politica de seguridad en la que se basa linux, pero realmente necesito(!) darle a un usuario privilegios para instalar software en un servidor, la idea es que pueda instalar, digamos, apache por ejemplo y arrancar y parar el demonio httpd, eso es todo, no tiene porque tener privilegios de root para mas nada, solo para instalar, arrancar y parar el servicio....

Lo primero que se me ocurre, es que eso son tareas de administrador, o sea, tú. No son para nadie más que el admon del sistema.

no se si sera buena idea el sudo, voy a revisar sin embargo me gustaria valorar otras opciones, por eso es que acudo a la lista, porque se que del debate siempre sacare la solucion y ademas aprendere de otras cosas ya que siempre se van para otros lados...;)

Si dejas a alguien que instale el sw que quiera, puede instalar, literalmente, lo que le de la real gana. Es lo mismo que darle acceso completo al sistema. Tú mismo. Tú sabes cuales son tus circunstancias. -- Saludos, miguel

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2006-04-25 a las 10:24 -0400, javier rojas escribió:

cierto, las tareas de instalacion no pueden ser relegadas a usuarios, solo que pense que se le podrian crear unas reglas a un usuario para la instalacion de determinado paquete....

No, instalar un paquete es una cosa que se hace excepcionalmente, y que el root debe estar a mano para corregir los problemas que pudiera dar. No sería simplemente darle permiso para usar el yast. Además, el sudo es posible que diera problemas con alguno de los scripts. Otra cosa distinta es darle permiso a alguien para parar y arrancar un demonio determinado. Simplemente se introduce esa orden en la lista del sudo, y ese es el único comando que puede ejecutar. Ojo: tengo oido que SuSE ahora pone por defecto esto: Defaults always_set_home Defaults env_reset Defaults targetpw # ask for the password of the target user i.e. root ALL ALL=(ALL) ALL # WARNING! Only use this together with 'Defaults targetpw'! root ALL=(ALL) ALL Yo lo considero peligroso y absurdo. Te permite hacer cualquier cosa teniendo la password del root. Para eso, hago su a root y listos. Yo lo que tengo es esto otro: root ALL=(ALL) ALL cer nimrodel= (root) /usr/sbin/checkinstall cer nimrodel= (root) /usr/sbin/iptraf con lo cual, con mi password de usuario puedo ejecutar el comando iptraf o el checkinstall - pero no otro. Y no tengo porqué saber la password de root. Mucho más seguro. - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFETjVStTMYHG2NR9URAj2WAJ0T6eaBzuqz0LEUQKLrWj0cfvrn8ACgiIBv fpJzeXkv8fqoVASgjYhpz3E= =Zj09 -----END PGP SIGNATURE-----