July 2009 - openSUSE Users (Deutsch) - openSUSE Mailing Lists

Re: "zweiten root" mit sudo
by Steffen Mattern 09 Jul '09

09 Jul '09

> nimm sudo, disable das root login > > sudo ist eh praktischer, da es loggt was gemacht wird. > > > Gruss > Reimar > das klingt nach was ich suche. Jetzt aber die doofe Frage: Wie verbiete ich das root login? Danke, Steffen -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 1

"zweiten root" mit sudo
by Steffen Mattern 09 Jul '09

09 Jul '09

Hallo allerseits, ich würde gerne einem user alle nötigen Rechte geben, die er braucht um einen Rechner zu administrieren. Er sollte jedoch nicht das root-Passwort kennen und selbiges auch nicht ändern können. Das müsste doch mit sudo zu machen sein, oder? Hat jemand einen Konfigurationsvorschlag? Vielen Dank für die Hilfe, Steffen Mattern -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

4 3

Re: "zweiten root" mit sudo
by Steffen Mattern 09 Jul '09

09 Jul '09

> Hallo Steffen, > > bitte kein Fullquote! Sorry! > Ist es auch, je nachdem welchen Sicherheitslevel Du haben > willst. > > Am besten ist es dem User in der Sudoers nur die Kommandos > freizugeben, > die der User auch ausführen darf. > (am besten mit den erlaubten Optionen!) OK, dann werd mir mal überlegen, was sinnvoll ist. Gruß, Steffen -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Re: "zweiten root" mit sudo
by Steffen Mattern 09 Jul '09

09 Jul '09

--- Axel Birndt <towerlexa(a)gmx.de> schrieb am Do, 9.7.2009: > Von: Axel Birndt <towerlexa(a)gmx.de> > Betreff: Re: "zweiten root" mit sudo > An: "OPENSUSE_DE" <opensuse-de(a)opensuse.org> > Datum: Donnerstag, 9. Juli 2009, 9:39 > Hallo Steffen, > > Ralf Arndt schrieb: > > Am Donnerstag, 9. Juli 2009 09:17 schrieb Werner > Franke: > ... > >> dort zum ROOT machen, ohne dass er das Passwort > braucht. > >> Machen wir hier in der Firma auch so. > > > > Dann kann er aber als root "passwd" aufrufen (oder > sehe ich da etwas > > falsch?) und genau das soll laut OP ausgeschlossen > sein. > > guck Dir mal die man sudoers an. > > Du kannst folgendes machen: > > Du kannst für den User die Kommandos festlegen, die er > ausführen darf. > > Wenn er aber das passwd nicht ausführen darf, dann mußt > du auch > verhindern, das der User su - machen darf, weil er dann das > Kommando > wieder ausführen dürfte. > > Du mußt also dem User seine Rechte soweit einschränken, > das er nur exakt > die Kommandos ausführen darf, die er für die Arbeit > braucht. > > Er darf dann auch keine Scripts erstellen und ändern, die > Root in der > Crontab o.ä. ausführen darf! Außerdem mußt du > verhindern, das der User > Scripts wie z.b. apachectl ändert, weil er dort ein eben > solches > Statement auch einfügen könnte. > > ==> Komplett wirst Du es nicht verhindern können ;) > > -- > > Gruß Axel klingt ein bisschen nach Fass ohne Boden - vielleicht sollte ich mir das abschminken. Wichtig ist erst mal, dass er das Root-Passwort nicht kennt und das lässt sich ja mit sudo machen. Danke trotzdem für die Hilfe, Grüße, Steffen -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 1

Re: "zweiten root" mit sudo
by Steffen Mattern 09 Jul '09

09 Jul '09

--- "Markus Koßmann" <mkossmann_ml1(a)gmx.de> schrieb am Do, 9.7.2009: > Von: "Markus Koßmann" <mkossmann_ml1(a)gmx.de> > Betreff: Re: "zweiten root" mit sudo > An: opensuse-de(a)opensuse.org > Datum: Donnerstag, 9. Juli 2009, 9:22 > > > > > > "Administrieren" meint in meinem Fall tatsächlich > "alles außer > > root-Passwort ändern". Der user soll also > Schreibzugriff haben um z.B. Software zu > > installieren und Zugriff auf alle möglichen > Konfigurationsfiles haben > > (CUPS, Netzwerk, Benutzer anlegen/ löschen ect.). > > Benutzer anlegen/löschen ist das Problem. Bei einer > klassischen UNIX-Benutzerverwaltung brauchst du dazu > Zugriffsrechte auf /etc/passwd und /etc/shadow. Das > schließt aber immer auch die darin enthaltenen Einträge > für das Passwort von root mit ein. Somit ist dieser > Benutzer auch immer in der Lage das root-Passwort zu > ändern. Stimmt, das macht Sinn - darauf könnte ich aber zur Not auch verzichten. Die Gerätekonfiguration ist mir wichtiger - user müssen nicht so oft geändert werden... Danke für den Tipp, Steffen -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Re: "zweiten root" mit sudo
by Steffen Mattern 09 Jul '09

09 Jul '09

--- Ralf Arndt <sl1(a)arndt-de.eu> schrieb am Do, 9.7.2009: > Von: Ralf Arndt <sl1(a)arndt-de.eu> > Betreff: Re: "zweiten root" mit sudo > An: opensuse-de(a)opensuse.org > Datum: Donnerstag, 9. Juli 2009, 9:26 > Am Donnerstag, 9. Juli 2009 09:17 > schrieb Werner Franke: > > Hi, > > > > benutze doch SSH Keys. > > Trage den Key des Users in die > /root/.ssh/authorized_keys ein > > und dann kann sich der User mit > > > > ssh root@host > > > > dort zum ROOT machen, ohne dass er das Passwort > braucht. > > Machen wir hier in der Firma auch so. > > Dann kann er aber als root "passwd" aufrufen (oder sehe ich > da etwas > falsch?) und genau das soll laut OP ausgeschlossen sein. > > Grüße > Ralf > > Stimmt, das ist das Problem. Ich bin noch am überlegen, ob ich damit vielleicht doch leben kann, dann kann ich ihm aber auch über sudoers alles mit seinem user-Passwort erlauben. Gruß, Steffen -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Nocheinmal Firefox 3.5 und Opensuse 11.1: wegen Flashfehlermeldung
by Christoph von Gallera 08 Jul '09

08 Jul '09

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Erst einmal herzlichen Dank für die schnelle Hilfe von heute morgen. Im Zuge der Neueinspielung von xulrunner und mozilla firefox ist aber anscheinend der Pfad, der zum Flash-Plugin führt, zerschossen worden. Jedenfalls meint youtube dies, wenn ich Videos aufrufe. da kommt die Meldung, ich solle Java-Script installieren oder mir die neueste Flash-Version besorgen, was aber nicht stimmen kann, da laut Yast der neueste Flashplayer installiert ist. Grüße, Christoph -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) Comment: Using GnuPG with SUSE - http://enigmail.mozdev.org iEYEARECAAYFAkpUynAACgkQuAM8kLaQO2XI+QCgzGqJgakY0D08wv46EwkHJdgP 0NMAnRsfImM5F9ChDAtEKlRIseD/ew1z =j+C+ -----END PGP SIGNATURE-----

3 6

Wie Network Device für "Systemmonitor Netzwerk" auswählen?
by Wolf-Rüdiger Jürgens 08 Jul '09

08 Jul '09

Hallo, Unter KDE 4.3 (Factory) wollte ich das Plasmoid "Systemmonitor Netzwerk" auf dem Desktop aktivieren. Nur kann ich da kein Device auswählen weil die Liste leer ist. Was muß ich tun? Danke Wolf -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Soundproblem
by Stefan Fricke 08 Jul '09

08 Jul '09

Was könnte bei mir gecrashed sein unter 11.1? Bisher hat alles funktioniert, was Sound betrifft,aber jetzt höre ich keinen Ton mehr bei Xine, (und was darauf basiert) VLC und Flash (z.B. YouTube, getestet mit Firefox und Konqueror) während ich den Sound beim An- und abmelden noch höre und auch MPlayer funktioniert. Woran könnte es liegen? Hier nochmal meine Konfiguration: Opensuse 11.1 x86_54 KDE 4.2.3 Firefox 3.0.11 Flash 10.0.22.87 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

5 4

openoffice-Dokumente auf Windows-Server weiter verarbeiten
by prengel 08 Jul '09

08 Jul '09

Hallo, ziemlich off-topic aber kennt jemand eine brauchbare Lösung wie man Openoffice-Dokumte auf einem Windows-Server ohne Openoffice-Installation zentral weiter verarbeiten kann. Konkret geht es um die Funktionen drucken und konvertieren. Gruß i.A. Ralf Prengel Manager Customer Care Comline AG Hauert 8 D-44227 Dortmund/Germany Fon +49 231 97575 904 Fax +49 231 97575 257 Mobil +49 151 10831 157 EMail Ralf.Prengel(a)comline.de www.comline.de Vorstand Stephan Schilling, Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

5 6