А рутовые привилегии получаю только на ту команду, которой они реально нужны

Это хорошая и правильная привычка.

а ты работал в конторе с более, чем одним сотрудником?

и как, все под рутом сразу логинятся? своих логинов нет?

А рутовые привилегии получаю только на ту команду, которой они реально нужны

Но так выходит, что если ты заходишь на сервер - то это не просто так. И в 99% ты пользуешь рут в итоге.

Но так выходит, что если ты заходишь на сервер - то это не просто так. И в 99% ты пользуешь рут в итоге.

залогинился, и в su сразу

Это хорошая и правильная привычка.

Хорошая правильная привычка вставлять голый член только в проверенные дырки?.. а вдруг случайно проверенная дырка за сутки до этого принимала неправильного рута???

залогинился, и в su сразу

Вот так и выходит

Но так выходит, что если ты заходишь на сервер - то это не просто так. И в 99% ты пользуешь рут в итоге.

Большинство конфигов ты почитать например можешь без всякого рута.

рут это рут, но ССШиться рутом - плохо

Ой, да ладно тебе... Выключить пасс, ключик и в путь. Ты же дело каждый раз делаешь, а не работаешь на машине, где иногда надо выполнить команду от рута. Вот я заползаю, и 90% команд - чисто рутовые. На кой мне судо, если все команды с судо? :))

Это хорошая и правильная привычка.

это мб на десктопе актуально

Ой, да ладно тебе... Выключить пасс, ключик и в путь. Ты же дело каждый раз делаешь, а не работаешь на машине, где иногда надо выполнить команду от рута. Вот я заползаю, и 90% команд - чисто рутовые. На кой мне судо, если все команды с судо? :))

Ещё один, бле. Тоже не работал нигде, где бы было более одного сотрудника? :)

А sudo еще и лог командочек ведет. Это весьма полезно.

Большинство конфигов ты почитать например можешь без всякого рута.

Я не вижу «безопасности» в этих действиях. Только старые привычки.

А sudo еще и лог командочек ведет. Это весьма полезно.

проще тогда какой-нить алиас придумать, чтоб сам sudo ко всему прилеплял )

Ой, да ладно тебе... Выключить пасс, ключик и в путь. Ты же дело каждый раз делаешь, а не работаешь на машине, где иногда надо выполнить команду от рута. Вот я заползаю, и 90% команд - чисто рутовые. На кой мне судо, если все команды с судо? :))

+

Но это мое имхо, убеждать никого не буду.

А sudo еще и лог командочек ведет. Это весьма полезно.

чем полезно? тем что потом.. когда спутник завалился узнать кто герой???

Ой, да ладно тебе... Выключить пасс, ключик и в путь. Ты же дело каждый раз делаешь, а не работаешь на машине, где иногда надо выполнить команду от рута. Вот я заползаю, и 90% команд - чисто рутовые. На кой мне судо, если все команды с судо? :))

Именно

Это не столько вопрос безопасности, сколько вопрос защиты от неосторожных действий. Один неверный rm -rf — и следущие сутки ты занят.

герой должен быть исключен другими методами

ибо эти знания стоят больших денег

Это не столько вопрос безопасности, сколько вопрос защиты от неосторожных действий. Один неверный rm -rf — и следущие сутки ты занят.

Не, ну рм рф- это уже перебор

Ещё один, бле. Тоже не работал нигде, где бы было более одного сотрудника? :)

А так вот и уточнять надо, что машины админо-зависимые :) Там - да.

вообще судо для другого блин, придумано

А sudo еще и лог командочек ведет. Это весьма полезно.

sudo - su — шаблон порван ?

Ну и безопасности кстати тоже. В нормальных окружениях еще и sudo аккуратно настроен, чтобы допускать только те команды, которые нужно допускать для конкретного аккаунта.

для предоставления конкретному юзера/группе определенных команд

и в этом ниче плохого нет, а в свое время было вообще прорывом

Ну и безопасности кстати тоже. В нормальных окружениях еще и sudo аккуратно настроен, чтобы допускать только те команды, которые нужно допускать для конкретного аккаунта.

нахер давать права рута, тем кому они нахер не нужны?

Ну и безопасности кстати тоже. В нормальных окружениях еще и sudo аккуратно настроен, чтобы допускать только те команды, которые нужно допускать для конкретного аккаунта.

вот да )

нахер давать права рута, тем кому они нахер не нужны?

По-разному бывает. К сожалению, традиционная юниксовая модель "либо все привилегии, либо обычные" — несколько архаична по нынешним временам.

Это не столько вопрос безопасности, сколько вопрос защиты от неосторожных действий. Один неверный rm -rf — и следущие сутки ты занят.

Это да, но! Есть же много мест, где машины генерятся, то есть если это нода, то там вообще уже накласть на опасность rm rf =)

По-разному бывает. К сожалению, традиционная юниксовая модель "либо все привилегии, либо обычные" — несколько архаична по нынешним временам.

ну как бы группы.. разрешения.. при фантазии все разруливается..

Это да, но! Есть же много мест, где машины генерятся, то есть если это нода, то там вообще уже накласть на опасность rm rf =)

Ну и нахера тебе там рутом руками че-то делать в таком случае? Автоматический деплой, ансибл (или что там модно), и вперед

Ну и безопасности кстати тоже. В нормальных окружениях еще и sudo аккуратно настроен, чтобы допускать только те команды, которые нужно допускать для конкретного аккаунта.

Вот здесь ключевой вопрос - от кого должен обезопасить судо? :) От единственного рута? :)

Не, ну рм рф- это уже перебор

реальная история. программеры у нас так 29го декабря тв портал убили. скриптом, правда. =)

и вообще пользователям - только виртуалки .. пусть ломают и курочат...

Вот здесь ключевой вопрос - от кого должен обезопасить судо? :) От единственного рута? :)

От выдачи всех привилегий разом. То есть это позволяет сделать их чуть более fine-grained

Ну и нахера тебе там рутом руками че-то делать в таком случае? Автоматический деплой, ансибл (или что там модно), и вперед

Чтобы первый раз войти в систему и запустить скрипт установки ?

реальная история. программеры у нас так 29го декабря тв портал убили. скриптом, правда. =)

Для таких вещей есть стенды

И сейчас уже все на микроскрвисах и не так страшно)

Разве что хосты с бд

Для таких вещей есть стенды

для таких вещей есть мозги. у них есть стенды. не помогло.

Но там и дураки с дропами могут вылезти

Вот БД да... боль еще представляет некоторую...

реальная история. программеры у нас так 29го декабря тв портал убили. скриптом, правда. =)

Я так тоже делал. В скрипте :) Случайно в петоне напутал со склеиванием строк, и строка "rm -rf" path склеилась, вставляя пробелы в path.

@gnulauqa по-моему, у них у всех <s>один Бог, один Царь, одна Россия</s> один рут, один сотрудник, один админ :)

типа "rm -rf / v a r / l o g"

ыыыыыы

типа "rm -rf / v a r / l o g"

Но ведь нужно rm -rf /*

rm -rf / достаточно :)

Хочу СУБД, которой дал кучу нод с указанием разности ДЦ, она сама затестила латенси и фруфпут, разрулила где класть какие части данных для бекапа и все взлетело сами и на лету перестраивается :))

хер там :)

@gnulauqa по-моему, у них у всех <s>один Бог, один Царь, одна Россия</s> один рут, один сотрудник, один админ :)

Авторитарность во все времена давала больший КПД, чем все остальные формы управления ..

Сейчас уже ничего современного просто с / не отработает

rm -rf / достаточно :)

--no-preserve-root

Можно я не буду пробовать? :))

да пробуй, чо

Я на обеих 16х бубунтах и на 8/9 дебианах проверял

хер там :)

Проверь :))

ДАВАЙ УЖЕ ЖГИ

Можно я не буду пробовать? :))

под рутом сидишь? ?

изич

контейнер стартер

под рутом сидишь? ?

Нет :)

ERROR: S client not available

Можно я не буду пробовать? :))

Нельзя!

Ща пол чатика проверит ?

под рутом сидишь? ?

Но он ведь и до хомяка рано или поздно доберется :)

Даже стикер вам принесу)

maniaque@decadence:~⟫ sudo ./lxc-recreate limbo limbo is not running Logical volume "limbo" successfully removed Destroyed container limbo Logical volume "limbo" created. maniaque@decadence:~⟫ ssh ubuntu@limbo ubuntu@limbo's password: Welcome to Ubuntu 16.04.1 LTS (GNU/Linux 4.4.0-101-generic x86_64) * Documentation: https://help.ubuntu.com * Management: https://landscape.canonical.com * Support: https://ubuntu.com/advantage Last login: Thu May 12 23:50:48 2016 from 2a01:8600:1::517:60f0 ubuntu@limbo:~$ sudo rm -rf / [sudo] password for ubuntu: rm: it is dangerous to operate recursively on '/' rm: use --no-preserve-root to override this failsafe

как я и говорил

Но он ведь и до хомяка рано или поздно доберется :)

Нахер хомяку рут? рут это для монетизации его действий.. если он случайно поставил *ix

Wartans-Air:~ wart$ uname -a Darwin Wartans-Air 16.7.0 Darwin Kernel Version 16.7.0: Thu Jun 15 17:36:27 PDT 2017; root:xnu-3789.70.16~2/RELEASE_X86_64 x86_64 Wartans-Air:~ wart$ rm -rf / rm: /.DocumentRevisions-V100: Permission denied

и так далее :)

Нахер хомяку рут? рут это для монетизации его действий.. если он случайно поставил *ix

Я имел в виду $HOME

и так далее :)

дык ты на яблофряхе :)

там да, там наверн можно

дык ты на яблофряхе :)

Щас да. Говорю же — лучше не пробовать :))

я вообще не знаю, откуда там rm

BSD'шный

я вообще не знаю, откуда там rm

так бсд жеж

не coreutils'овый

стопе

rm он жеж в coreutils давно

или я что-то упустил?

а в яббле rm явно не оттуда

он там святым джоббсовым духом из A rm command appeared in Version 1 AT&T UNIX.

Их тащем-то куча разных. В BSD — свой. В гнутых coreutils — свой

да епт, я просто думал, что яббл свичнулся на coreutils еще когда sco там судом размахивала, не?

потрясение устоев

Не

artans-Air:~ wart$ strings /bin/rm @(#) Copyright (c) 1990, 1993, 1994 The Regents of the University of California. All rights reserved. $FreeBSD: src/bin/rm/rm.c,v 1.33 2001/06/13 15:01:25 ru Exp $ @(#)PROGRAM:rm PROJECT:file_cmds-264.50.1

да епт, ну я так и знал

у фряхи спиздили

ничего святого

сволочи :)