Вопрос по учетным записям Mint 20.2

mls · #1

Здравствуйте. Создавал уже тему года полтора назад, вот уже всё подзабыл про Linux, стал читать, но так толком и не нашел ответа, стоит ли так делать, а тема та уже закрыта, пишу по-новой, ситуация та же. Установил Linux Mint, есть одна учетка админа. Будет работать другой человек, поэтому хочу понизить права учетки до пользователя, предварительно включив рут, чтобы для админский действий спрашивал пароль рута. Просто не понимаю зачем мне отдельная учетка админа, если я не буду пользоваться компом, не нужны свои папки, настройки системы и т.д. Чтобы раз в полгода установить какое-то приложение, для которых требуется пароль админа, создавать учетку что-ли для этого? А так получается одна учетка, а если вдруг что-то потребуется, я просто буду вводить пароль рута и пользователь будет дальше работать, входя в систему со своим паролем. Я пробовал, это работает, но правильно ли так делать или надо всё-таки учетку создавать вторую, которой я пользоваться не буду, а только чисто из-за того, чтобы в учетке пользователя запрашивался админский пароль? Объясните, пожалуйста) Спасибо) Видео тут

#2

Система админских прав в линуксе проще чем в винде.

1. Есть root - это единственный пользователь с полными правами на все что только можно. Работать под ним постоянно - категорически не рекомендуется.
2. Есть пользователи которым разрешено использовать команду su. Команда su позволяет поднять привилегии до уровня root тем пользователям, которые знают пароль root.
3. Есть команда sudo. Если пользователь находится в группе которой позволено ее использовать, то она позволяет поднять привилегии выполняемой за ней команды. В отличии от su, sudo запрашивает пароль именно самого пользователя а не root. Т.е. как бы повторно относительно входа в систему.

В ubuntu и минт, традиционно используется только третий вариант. Вход под именем root запрещен вообще, а su не работает, т.к. пароль root не назначен (а не назначенный пароль = запрет на вход под этим именем). Может ли пользователь использовать sudo или нет - за это отвечает его присутствие в группе adm (если я правильно помню). В других дистрибутивах это может быть группа wheel. Все действия в GUI связанные привилегиями root контролируются точно так же.

mls · #3

Ну вот как на видео я записал, я включил рут, но в системе одна учетка пользователя в нее заходят со своим паролем. Рут запрашивается, только если, допустим программу установить и т.д. Но ведь его буду знать только я. Разве нельзя так делать? Чем создавать никому ненужную отдельную учетку админа. Да, в этом случае у пользователя уже будет запрашиваться пароль не рута, а учетки с типом админ, но вот зачем она, если ей пользоваться никто не будет, чтобы в списке висела, у нее свои папки были т.д., чисто для пароля, ну не знаю, не логично как-то. Хотел сделать одну админскую, сделал автовход и чтобы не блокировался, но если вручную заблокировать, опять же пароль надо говорить, а он одинаков в админской, для привилегий такой же. В общем просто подскажите как надо, если так, как сделал я, нельзя делать, то сделаю две учетки. Может конечно я заморачиваюсь очень, но хочется разобраться)

#4

Не совсем понятно, зачем вы это делали. Создали бы просто второго пользователя, который по умолчанию не состоит в группе adm и, соответственно, не может использовать команду sudo. Вам же slant говорил, что sudo является командой временного повышения полномочий для администратора, которые автоматически отбираются через 5 минут и в дальнейшем для подобных действий снова будет необходимым использовать команду sudo.
Папки двух профилей у вас потому, что вы уже входили в сеанс GUI. Если вы настолько не желаете видеть в /home папку первого пользователя, так попробуйте установить openssh-server, соединиться через терминал с другого Linux с этим узлом по ssh (вероятно, с использованием команды su) и удалить нужную папку пользователя в /home. Правда сам я до такого эксперимента не доходил, но более грамотные товарищи меня поправят.
Хотя для установки программ через GUI вам придётся зайти в сеанс, при котором снова будут созданы папки пользователя с админскими правами. В этом случае, может быть, также придётся воспользоваться терминалом и подключением по ssh с другого компьютера, чтобы установить нужное ПО через команды терминала. Опять же без понятия, будут ли в этом случае автоматически созданы папки пользователя с адм. правами. Тут уже, наверное, нужно думать насчёт sh, который при старте системы или через cron будет смотреть в /home наличие нежелательной для существования на диске папки пользователя и при её обнаружении удалять её.
Складывается впечатление, что вы решаете задачу уровня корпоративной сети, а у нас здесь вроде бы как междусобойчик одомашненных юзеров.

#5

mls писал(а): ↑
26 авг 2021, 01:46
но вот зачем она, если ей пользоваться никто не будет, чтобы в списке висела, у нее свои папки были т.д.

Что-то в винде это не смущало, так почему тут смущает?

mls · #6

Ну так винда всегда из под админа, ее и так все знают, не попортят случайно, а тут на всякий) Просто погуглил, что есть такая команда sudo passwd root, ввожу в терминал, включаю рут и понижаю до пользователя учетку. Два клика, всё работает как надо и ничего лишнего. Но я же чайник, поэтому и спрашиваю) Ну раз так нельзя делать, хотя я так и не понял почему, значит буду делать две учётки, всем спасибо)

#7

mls писал(а): ↑
26 авг 2021, 08:47
Ну так винда всегда из под админа

Че это?
Точно так же при установке создается учетка с правами админа. Просто все привыкли не делать отдельную учетку для повседневной работы, а фигачить с админскими правами.

mls писал(а): ↑
26 авг 2021, 08:47
не попортят случайно

А вот это оч спорное заявление

mls · #8

Ну спорное , конечно, не спорю

Ну всё-таки в винде то всё более-менее знакомо, в редактор реестра не полезут, например) А в линуксе то всё незнакомое, мало ли куда занесет)

#9

mls, Я, конечно не знаток прав и привилегий, но, на мой скудный ум: сделать юзверя , при установке, "по умолчанию", назначить паролю, настроить автовход и держать паролю втайне, у себя. Из видео, как я понял, настраивается 1 пользователь на одной машине. Соотв., шо бы шота изменить зовут тебя.

mls · #10

Whowka, я хотел сделать одного юзверя админского, как по умолчанию, отключил блокировку при выходе из спящего и включил автовход, типа пользователь пароля не знает, но ему и не надо, если что я подскочу с паролем))) Но обнаружил, что в меню, рядом с иконкой "завершение работы", есть кнопочка "заблокировать экран". Я думал просто заставка включится, но нет, пароль просит, можно ведь ее и случайно нажать. Или просто выйти из системы. А пароль скажешь, то уже всё) Если б запрос и тут отключить, тогда бы всё супер, но не знаю как) Видео

#11

mls, Не в минте щаз, но у меня из заблокированного экрана выходит по движению мышки без пароля. Мож поковырять "Хранитель Экрана"?

mls · #12

Ну у меня тоже так выходит, если он сам включается, а если принудительно включать, как на видео, то пароль просит, ну или просто выйти из системы, поэтому меня этот вариант не устроил.А если я рут включаю, тогда пароль просит пользователя, который он знает, а для программ и всего остального пароль рут, который знаю я) Видео с рут Но так видимо нельзя, только две учётки)

#13

mls, Надо поэкспериментировать

. Мож есть скрытая возможность убрать лишние кнопки от юзверя. А мож проще и твой вариант, но напрягает, что в Кали "по умолчанию" теперь не root, а уж на ей то сооовсем не юзвери сидят.

mls · #14

Ну да, почитал я про Кали) Ну ведь получается, что я рут включил, но работаю вообще под стандартной учеткой, пароль только на админские действия от рута. Короче я запутатался))) Наверное я оставлю просто одну админскую по умолчанию и фиг с ним, ну или две учетки. А то сам чайник, а полез куда-то, хотел как проще и логичней)

#15

mls писал(а): ↑
26 авг 2021, 22:51
есть кнопочка "заблокировать экран". Я думал просто заставка включится, но нет, пароль просит, можно ведь ее и случайно нажать. Или просто выйти из системы.

Для таких случаев предлажаю "костыль" . Ежели юзверь случайно нажал, то пусть зажмёт одновремённо Ctrl+Alt+PrtScrn и оставшимися пальцами наберёт (с небольшими паузами между нажатиями) r e i s u b
Пару-тройку раз раскорячивания пальцев по клаве, и "случайно"(или преднамеренно) кнопки уже не будут нажиматься.

#16

mls, Ну вот в Мате можно сделать так

Так "случайно" не нажмётся.

mls · #17

Я не нашел у себя такой менюшки, может плохо искал) Нашел на ютубе инструкцию, что надо файлик подредактировать, попробовал, он у меня чуть не такой как там, но вроде работает)

#18

Whowka писал(а): ↑
27 авг 2021, 03:27
Для таких случаев

Не по теме

Навеяло ... Помню в мутную первую половину 90-х у главного инженера стоял 286-й, на котором при каком-то недопустимом нажатии клавиш из встроенного динамика неслось "Не тро-гай компью-тер, бол-ван!". А в 2000-е начальник отдела на какое-то действие завёл проигрывание звукового файла "Идыёт самый настояшчый!".

mls писал(а): ↑
27 авг 2021, 15:15
не нашел у себя такой менюшки

Так у Whowka MATE, а у вас Cinnamon, в котором эта настройка может быть расположена в другом месте. В XFCE, например, блокировку экрана при переходе в режим нужно искать в "Менеджер питания - Безопасность". Правда у меня отображается только ждущий режим, спящего нету (хотя мне и ждущий не нужен).

Кто сейчас на конференции