Планета Calculate

Облако тэгов

звуковые карты wi-fi udev news полезное работа mail swap abi_x86_32 KDE5 xsel серые листы winbind tracker ДНК cld cp1251 live-flash valve syslog QupZilla kvm cairo-dock автологин настройка цветов принтера freerdp mpg123 форматирование текста профиль пользователя bonding book dwm NetworkManager apvlv CLDG qemu rtorrent uptime rutorrent ati autologin ccze asus n10j press радио mailman BINHOST builder persistence icons bash CSS клавиатура kde5 cldg strategy benchmark форум lm_sensors screenshot alpha пресса feh tun slim maillist lighttpd шаблоны домашний сервер Gnome3 hdmi CSC remoteapp zswap networking flashplayer atom n270 Книги foto тема pam power KDE dhcpcd android textile bond Tor elogv многопоточная закачка asus x86 revision tint browser ati-drivers asterisk lirc vaio games desktop ups ускорение Xorg windows MultiTail BugTracker cpu family mplayer реестр PowerTOP su ПО RT mencoder package unmasking установка net cl-builder vulnerability blog tint2 программист LXC qrencode сайт утилитки на Icon EFI ControlMaster помощь день рождение LXD рассылка man LTE фидонет pre qupzilla db Calculate E17 wiki umd persistence-mode mirrorselect aufs xfce оптимизация AMD bootchart cryptsetup pxe birthday obmenu доступ rdp emerge radeon pf-kernel udisks ntfs-3g xen grub openbox midori кодировка CP1251 настройка цветов сканера beta keyboard systemd-udevd Calculate package sound gcc handbook ini.env grc MATE kernel pwkl cds командная строка firefox mate make.conf XZ kernek win7 acl jabber recordmydesktop windows 7 tweaks autounmask ext4 minicom двойная загрузка #calculatelinux linux tbn bug виртуализация benchmarking raid Firefox hibernate calculate2 w2k3 маршрутизатор gnome vpn support calculate-install-gui calculate utilities glx-dock CLC 4G calculate utils otter features profile Windows 7 Huawei new tools CDS dns dhcp настройка цветов фотоаппарата Calculate Linux Enlightenment сглаживание udisks-glue reader цветовой профиль icc фидо перенесено костыли распространение pdf cmc dropbox kde xfce pastebin twitter ssh шрифт authentication cls канал wget uksm LVM world мышка день программиста Midnight Commander sudo kde nano calculate-sources templates temperature pitivi calculate 2.2 portage CMC xchat ПДУ howto muqss theme звук dvcs meta djvu cl-update-profile X linuxdcpp 1C postgresql apache fontconfig lcdfilter fonts шрифты DPI atheros9285 ratigan монитор экран разрешение sony smplayer описание tuxonice flags optimization fonts bluetooth uefi VirtualBox nm-applet weechat 11.6 backdor qr-code alsa torrent tail forum интервью Audio utilities donation сеты monitoring распространение программ systemd Office security загрузчик dhcp binhost Скоростной алгоритм сжатия LZ4 TV GSC canto браузер CL14 xxkb участие USE samba screensaver MyRuLib lto distro xbmc keyexec python3 Снобизм stage luks pae UTF-8 оптимизация linux lautre дизайн energy saving plan репозиторий Summer Camp 3G курсор мыши install Calculate Utilities Библиотека shorewall gnome3 GPT steam производительность gentoo vlc p2p mp3 Plasma plugn ldap screencast icon w2k8 mc lvm Compose установка Icon в Calculate nexus repo git team CLDC Atheros XFCE cldm сборка из исходников openssh pulseaudio pgo помощь проекту CLDM liveusb ppp0 tap mouse vim перемещаемые профили cl-kernel iptables mirror android kde mtp livecd Gnome cpp livedvd установка linux e4rat calculate3 начало update caffeine binary code dns calculate linux antivirus free documentation calculate-install dmidecode kde и многопоточный звук codelite euse CLSK rip grub2 интернет unclutter freshplayerplugin hdd most openrc container release Либрусек acoola новости SSD bsa font iphone dconf btrfs E17 nut настройка цветов монитора план RSS безопасность ebuild ядро gnome 2 github ncurses почта удаленная сеть qutim разработка xorg packages openldap udisks template calculate postfix ffmpeg ubuntu clementine глобальное меню загрузка CL17 CLSL EAPI 2 CLS обмен опытом E17 Calculate telegram chromium OpenRC Timeless overlay libvirt создание подсветки синтаксиса bittorrent АТС nouveau network calculate-utils developers вакансия ParaType facebook locale Desktop eudev DNA irc оптимизация ядра CDS настройка linux atheros calculate linux obconf automagic pptp MidnightCommander cl-console-bg cl CLDX linux CLDL internet history objecticon видео blueman firewall layout Zen softraid CLD подсветка синтаксиса video python dmix debian localepurge google talk-plugin smart блог bash-completion кеширование proxy Icon Calculate USB Creator Calculate Linux Spamassassin брелок programming сервер Cinnamon unicode

Администраторы Calculate Linux

Добавил(а) Alexander Tratsevskiy 6 месяца назад

отредактировано в 13:30

Ещё одно обновление ждёт установщик Calculate Linux 17.6. На этот раз изменение коснётся прав пользователей создаваемых во время установки системы на жёсткий диск. В настоящее время во время загрузки системы с livecd создаётся пользователь guest с паролем guest, ему настраиваются права на sudo и генерируется сертификат для работы с сервером утилит* на локальной машине. Во время установки системы, программа переносит пользователей на диск, в данном случае пользователя guest. Во время первой загрузки системы для пользователя guest создаётся сертификат.

Такое решение содержит ряд недостатков. При добавлении нескольких пользователей во время установки сертификат создаётся только первому из них. Права на sudo придётся устанавливать вручную. Если ничего не менять, то на установленных системах будет пользователь guest с известным всем паролем, что не всегда хорошо.

В новой версии установщика вводится понятие Администратор. Это пользователь, которому создаётся сертификат доступа к локальному серверу утилит. В консольной утилите cl-install претерпит изменение параметр '--user'. Обратите внимание на справку к программе. Для получения прав через sudo будет создана группа sudo с id 443, по которой пользователь сможет используя свой пароль получить права суперпользователя.

Так же будет значительно упрощена генерация сертификата пользователю. Если сервер утилит работает на той же машине, то для создания сертификата и подписания его сервером будет достаточно выполнить одну команду 'cl-core -u <USER>'. Соответствующая подсказка появится в графическом клиенте.


Примечание:

Утилиты Calculate имеют клиент-серверную архитектуру. Графический клиент Calculate Console через сетевой запрос соединяется с сервером calculate-core используя сертификат. Утилиты calculate запущенные от root работают напрямую, минуя сервер calculate-core. Таким образом запущенный сервер утилит calculate-core необходим в основном только для работы графической утилиты обновления системы и запуска Calculate Console.

Calculate3Logo96.png (13,07 КБ)


Комментарии

Comment

Добавил(а) Виктор Кустов 6 месяца назад

Права на sudo придётся устанавливать вручную.

В смысле? Это специально для тех, кто не знает, что есть группа wheel?

Пользователь guest таковым является на livecd и его права sudo будут переноситься в устанавливаемую систему за тем исключением, что пароль для него нужно будет указать уже свой.

Пользователь guest с неизвестным паролем - это не guest. Суть пользователя guest - возможность зайти все и каждому. если пользователю guest нужен пароль - значит вам не нужен guest, а нужен другой пользователь.

Как дела с установкой на софтрейд?

Comment

Добавил(а) Alexander Tratsevskiy 6 месяца назад

Это специально для тех, кто не знает, что есть группа wheel?

Это специально для тех, кто пользуется sudo.

Пользователь guest с неизвестным паролем - это не guest. Суть пользователя guest - возможность зайти все и каждому. если пользователю guest нужен пароль - значит вам не нужен guest, а нужен другой пользователь.

Получается что логин guest просто будет предложен по умолчанию с обязательным указанием пароля для него.

Comment

Добавил(а) Виктор Кустов 6 месяца назад

Это специально для тех, кто пользуется sudo.

специально для тех, кто пользуется sudo, есть группа wheel.

## Uncomment to allow members of group wheel to execute any command
# %wheel ALL=(ALL) ALL
# %wheel ALL=(ALL) NOPASSWD: ALL

Получается что логин guest просто будет предложен по умолчанию с обязательным указанием пароля для него.

лучше user1. guest это по смыслу - совершенно другое.

Comment

Добавил(а) Виктор Кустов 6 месяца назад

Для получения прав через sudo будет создана группа sudo с id 443, по которой пользователь сможет используя свой пароль получить права суперпользователя.

Да, это компромиссное решение.

Спасибо!