常にrootで行動してる奴

rootLinux希望

起動時に、
　root<CR>
とやりたいですがだめですか？

>>137
かまわないけど、ネットに繋げないでね。

fedora8のgdmでrootでログインすると警告がでるのを止めさせるにはどうすればいいですか？

>>139
rootでログインしない。

＞SYfX4nHq先生
Solaris10でrootでGUIログインするのは好ましくないと言われるのは何故ですか＞＜

>>141
SolarisのことはUNIX板へ行って聞いて下さい＞＜

.付け忘れたｗ
# chown hoge.hoge /**/*

仮想でなければ即死だった

っ[ヘルメット]

デンジャラスゾーン

>>136
かっこええ。
客先で言ってみてえ。
「ディストリビューションはなんですか？」
「rootLinuxです！（ｷﾘｯ）」

ファイル名だけでコマンドになる怖さを最近コミュで知りました

rmやchmodなどの重要なコマンドは実行後に確認を求めないんでしょうか？
「本当に**ディレクトリ以下のファイルを全部削除しますか？y/n：」みたいな。
デスクトップ環境のレベルにしか/trashという概念がないのは、
使用上のセキュリティという意味で、大きな穴のような気がしないでもない。

>>148
i オプションを付ければ確認してくるし、いきなり削除が怖いならラッパーで書けばいいし。
trash-cli みたいなパッケージもあるし。

>>147
厳密にはパス通ってて実行属性がついている必要があるけどな

常にrootで行動って、そりゃrootパスワード知ってるってことでしょ。
ってことはそのサーバの管理者ってことでしょ。
管理者じゃないならパスワード教えたやつの責任問題だな。
たまたまキーボードに触れてrdしちゃったテヘテヘとか、そんなリスクヘッジいらねぇ。
sudoだってコマンドミスあれば元も子もないわけだしな。
よって常にrootで良しとする。

ただしsudoを否定してるわけじゃなし。
rootでしか動かせないバッチを特定ユーザに開放したい時なんかは出番だな。

以上、よろしくお願いします。

個人が一般ユーザでかつ管理ユーザでもあるというユーザがほとんどじゃないの？
そういうユーザにとっては管理ユーザと一般ユーザという区別さえ必要ないし、
かえって邪魔。使い勝手が悪い。

>>152
でもXPはそれで汚染しまくったんだぜ？
世界中のボットネット。

必要なときに
しぜんに手が
sudo hoge
とか,
su -
とか,できないって,ことは,
その操作が,一般権限でOKなのか,
管理者権限が必要なのか,
区別できて無いってことで…

そっちのほーが危険な気がするな…

ぃぬｘ運勢

すいません。当方、最近Linuxを勉強し始めてなんとかLPIC１を取得した者です。
マジ質問なんですが、「hoge」ってよく見るんですが簡単にいうと何なんでしょうか？
ググっても「hogeとはワイルドカードのようなものです」というあいまいな物や、
http://elixir14.freehostia.com/php/pplog2/displog/173.html　みたいな
イマイチよくわからないものしか見つけられませんでした。

WinでいうGuestのユーザーみたいなものですか？？
実際にコマンドを入力する際にhogeとタイピングするものなのでしょうか？？
ご存知の方、お手数ですがご回答をお願いします。

>>156
実際に打つものじゃない
実際に打つ時は各自、適切なものに脳内変換してねってやつ
何かの書類を書くとき、記入例のところに書いてある「山田太郎」的なもの
でも、山田太郎よりもっと色んな用途に使うためのものだ

コンピュータの世界じゃ色んな名前を使う
コンピュータ名、ユーザ名、パスワード、環境変数の名前、ファイル名…
でも、山田太郎とかtarouじゃ名前の例にしか使えないじゃない？
ファイル名の例がtarouじゃちょっと変だし

だからもっと、どんな項目の例にでも使える山田太郎が欲しいんよ
それが国内だとそのサイトにあるようにhogeとかになる
海外だとfoo、bar、bazなんてのもよく使われる

メタ構文変数 metasyntactic variable

>>157
ありがとうございます
よーーく分かりました！

ちなみに、海外では使われていないって思っていいんですよね？

>>159
使われてないと思うよ。
全世界で通用するのはfoobarだな。

foo bar は　国内ではhoge hage だな、マジで。bazってあんまり見たことないが

foo bar baz qux boo zot yon

bazまでは見たことあるが、quxまで来ると滅多に見ないな
4つ以上の名前が欲しいときぐらいしか使われないんだろうし

rootと同等の権限を持つユーザーを何個かつくれないもんかね。
ユーザー名とホームディレクトリだけが違うという。
UIDを0にすればいいんだけど、作ったファイルをlsで見ると作成者が
rootになってしまったり、gdmで問題出たりするもんで。

どういう問題が出てるの〜？

ユーザー権限がいじっちゃダメなトコは
root権限になってるんじゃないのかな？

意式的にrootに切り替えしてないと,
設定ミスしてシステムが動かなくなる…とか,

複数のユーザーに権限移譲してると,
ブルートフォース攻撃に対して確率的に不利だとか…
(rootに簡単なパスワード付けてる方がもっとダメなんだけれど,笑)

UIDは1ユーザーにつきひとつが原則なので,
rootグループに自分のIDを追加すると編集出来ないかな？

sudo とか, su で問題回避出来ない？

UID 0 のユーザーを2個作っておくと、Fedora12のgdmでは
後の方でログインできないかなんか問題があった。
CentOSやFreeBSDでsu -で切り替える分には、特に問題は
出てない。ちゃんと/etc/passwdから指定したユーザー名の
エントリを読んでくれる。

suでやるとしたら、この辺の環境変数を設定しなおせばいいのかな。
USER LOGNAME MAIL HOME

pamあたりでいい方法ないかと思ったけど、getuid()==0としてる
プログラムも多いだろうし、やっぱり無理かなあ。

>UID 0 のユーザーを2個作っておく
って…GIDのことかな？

ls -al とかしてファイルの属性で出ている
rootとかは, UIDとGIDの番号が振られてて,
lsコマンドが"root"とかに表示をしているのだと思ってたけれど…

ls -al / で 出てくる,
drwxr-xr-x 21 root root 4096 2010-02-06 08:40 .
drwxr-xr-x 21 root root 4096 2010-02-06 08:40 ..
左の "root" はUID, 右の "root" はGID

UIDはユーザーにつきひとつしか割り当てられないはず.
GIDは複数のユーザーを権限が同じグループに属させる
ことが出来るけれど…

UNIXシステムとかMultics規格とかの教科書を
何かひとつ手元に用意してた方が良いと思うよ…

BSDだと,GID "Wheel"に入れて置くと, 管理作業も
コンパイル作業も あんまり意識せずに出来るけれど,
install作業はやっぱりrootになってやる必要があるかな…

useraddのマニュアル見ればわかるけど複数のユーザが同じUIDでも構わない

FreeBSDにはtoorというのもあるしね。
http://www.freebsd.org/doc/ja_JP.eucJP/books/faq/admin.html#TOOR-ACCOUNT

fakerootおもすれー

普通に個人で使ってる分にはrootで全く問題ないと思うんだけどな
システムおかしくしようが再インストールすればいいだけだけど
消したらまずいホームディレクトリは一般ユーザーでも間違って消せるし

>>171
スタンドアローンで他人とやり取りをしないならそれでいいんじゃね？

>>171
ネットに繋いでるなら即ケーブルを引っこ抜いて首つって死んでいいレベル

別にネットつないでも何も起こりやしないっての。

>>171-174
ルートで操作するのは危険なの?
http://pc11.2ch.net/test/read.cgi/linux/1163257448/

スパムメールを大量にばら撒かせられたりDoSの片棒を担がされたりするぞ

ほ

>>176
それ、俺がrootで使ってるかどうかと関係あるの?

って、半年以上前かよ

>>178
システムが乗っ取られている。それに気づかないおめでたい奴。ということに。

rootで行動と言うよりも,
時々rootでシステムログをみて,変なことになってないかチェックしろと言うべきでは？
あんまり見てないと,乗っ取られてログ自体改竄されたり,消されたりしてるかも知れないけれど,
乗っ取るまではそれなりに手間が掛かるから,予兆くらいは見つかるんじゃないかなぁ…

Windowsユーザーでシステムログ見てる人なんて見たこと無いし…見る習慣を付けることが
大切なんじゃない？

クラッカーが今最も注目するサーバー「さくらVPS」
http://anond.hatelabo.jp/20101027215137

基本的にはrootでloginしないだろう
システムをいじる場合は、ユーザでloginして、
suでrootになる

suでroot権限を使えるようにするのは、wheelに所属するものだけに限定

http://okwave.jp/qa/q6465639.html

sudo su

>>183
わらった