Hi, nach all dem, was ich weiß, ist es aus Sicherheitserwägungen keine gute Idee root mit einer grafischen Oberfläche, einem GUI zu starten. Soweit, so gut. Nun habe ich zusätzlich zu KDE XFCE installiert. Jetzt bietet mir die KDE Anmeldemaske zusätzlich an auch root zu starten, vermutlich in einem GUI. Wie verhindere ich die unabsichtliche Benutzung der GUI mit root? Gruß Peter -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
On Sat, 17 Jan 2015 21:09, Peter Mc Donough wrote:
Hi,
nach all dem, was ich weiß, ist es aus Sicherheitserwägungen keine gute Idee root mit einer grafischen Oberfläche, einem GUI zu starten. Soweit, so gut.
Nun habe ich zusätzlich zu KDE XFCE installiert. Jetzt bietet mir die KDE Anmeldemaske zusätzlich an auch root zu starten, vermutlich in einem GUI.
Wie verhindere ich die unabsichtliche Benutzung der GUI mit root?
Gruß Peter
Kurzform, da ich kein KDE installiert habe: Suche Datei "kdmrc" (sollte unter /etc/ liegen, könnte aber auch unter /usr/ sein) Darin die option "HiddenUsers" suchen, den user "root" hinzufügen. Das ganze geht sicher auch mit irgend einem GUI (KDM Einstellungen oder so), bei den Details muss ich aber passen. - Yamaban.
Am 17.01.2015 um 21:19 schrieb Yamaban:
On Sat, 17 Jan 2015 21:09, Peter Mc Donough wrote:
... Wie verhindere ich die unabsichtliche Benutzung der GUI mit root?
Kurzform, da ich kein KDE installiert habe: Suche Datei "kdmrc" (sollte unter /etc/ liegen, könnte aber auch unter /usr/ sein)
Darin die option "HiddenUsers" suchen, den user "root" hinzufügen.
Bingo! Danke, das war es. Mit find gefunden /usr/share/kde4/config/kdm/kdmrc geändert wie vorgeschlagen, klappt. Vor Jahren fand ich übrigens den Tipp in der .bashrc im root-Verzeichnis zum Verhindern von "startx" in der Konsole als root alias startx="echo 'startx nicht als root!'" einzutragen. Keine Ahnung, ob das noch in "systemd" Zeiten funktioniert. Gruß Peter -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
On Sun, 18 Jan 2015 13:00, Peter Mc Donough wrote:
Am 17.01.2015 um 21:19 schrieb Yamaban:
On Sat, 17 Jan 2015 21:09, Peter Mc Donough wrote:
... Wie verhindere ich die unabsichtliche Benutzung der GUI mit root?
Kurzform, da ich kein KDE installiert habe: Suche Datei "kdmrc" (sollte unter /etc/ liegen, könnte aber auch unter /usr/ sein)
Darin die option "HiddenUsers" suchen, den user "root" hinzufügen.
Bingo! Danke, das war es. Mit find gefunden /usr/share/kde4/config/kdm/kdmrc geändert wie vorgeschlagen, klappt.
Vor Jahren fand ich übrigens den Tipp in der .bashrc im root-Verzeichnis zum Verhindern von "startx" in der Konsole als root
alias startx="echo 'startx nicht als root!'"
einzutragen.
Keine Ahnung, ob das noch in "systemd" Zeiten funktioniert.
Freud mich das es geklappt hat. Zu "startx", das ist eigentlich nur ein shell script, das "xinit" mit parametern aufruft. Wenn man/frau daher "startx" mit einem alias oder einer function überdeckt, hift das für die meisten unbedachten Fälle. Wenn "root" es wirlich braucht, kann er entweder das script direkt aufrufen, oder am Display-Manager wirkich "root" als user eingeben. "systemd" wurschted da (noch) nicht mit. Schönen Sonntag noch, - Yamaban -- Realität is lästig, ständig will jemand etwas von einem.
Yamaban schrieb:
On Sun, 18 Jan 2015 13:00, Peter Mc Donough wrote:
Am 17.01.2015 um 21:19 schrieb Yamaban:
On Sat, 17 Jan 2015 21:09, Peter Mc Donough wrote:
... Wie verhindere ich die unabsichtliche Benutzung der GUI mit root?
Kurzform, da ich kein KDE installiert habe: Suche Datei "kdmrc" (sollte unter /etc/ liegen, könnte aber auch unter /usr/ sein)
Darin die option "HiddenUsers" suchen, den user "root" hinzufügen.
Bingo! Danke, das war es. Mit find gefunden /usr/share/kde4/config/kdm/kdmrc geändert wie vorgeschlagen, klappt.
Vor Jahren fand ich übrigens den Tipp in der .bashrc im root-Verzeichnis zum Verhindern von "startx" in der Konsole als root
alias startx="echo 'startx nicht als root!'"
einzutragen.
Keine Ahnung, ob das noch in "systemd" Zeiten funktioniert.
Freud mich das es geklappt hat.
Zu "startx", das ist eigentlich nur ein shell script, das "xinit" mit parametern aufruft.
Wenn man/frau daher "startx" mit einem alias oder einer function überdeckt, hift das für die meisten unbedachten Fälle.
Wenn "root" es wirlich braucht, kann er entweder das script direkt aufrufen, oder am Display-Manager wirkich "root" als user eingeben.
"systemd" wurschted da (noch) nicht mit.
Schönen Sonntag noch, - Yamaban
hallo Systemeinstellungen -> Anmeldebildschirm -> Benutzer ist doch eine Möglichkeit Frank -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (3)
-
Frank -
Peter Mc Donough -
Yamaban