Điểm:2

Hạn chế quyền Roots

lá cờ cn

Có thể hạn chế những gì Root có thể làm để người dùng không thể thực hiện lệnh hoặc đăng nhập bằng quyền root và chạy lệnh không? Tôi muốn thay đổi Roots và User1's Đọc, Viết, và Hành hình quyền trên /đường dẫn/đến/thư mục và tất cả nội dung của nó. Nhưng sau đó cấp quyền cho MyAdmin để sửa đổi đường dẫn đó. Sẽ thật tuyệt nếu chỉ MyAdmin có thể thay đổi người có thể truy cập hoặc thay đổi Đọc, Viết, và Hành hình quyền của đường dẫn này là tốt. Điều này có thể không?

Sẽ thật tuyệt nếu User1 vẫn có thể chạy các lệnh như Sudo apt nhận bản cập nhật nhưng không Sudo rm /đường dẫn/đến/thư mục

Điểm:5
lá cờ ng

Bạn không thể hạn chế những gì root có thể làm. Root có thể làm bất cứ điều gì và mọi thứ.

Hãy cẩn thận khi quyết định người mà bạn cấp quyền truy cập root hoặc sudo.

lá cờ cn
Chết tiệt... Bạn có thể tạo một quản trị viên gần như root không? Có nghĩa là bạn có thể sử dụng NotRootUser để thực hiện âsudo apt-get update` và những việc hữu ích khác?
muru avatar
lá cờ us
@AndrewPullins định nghĩa "những thứ hữu ích khác" ... thường thì những thứ đó có những cách ngoài ý muốn để cấp quyền truy cập root hoàn chỉnh.
lá cờ cn
Tôi nhận ra rằng đó là một tuyên bố rất rộng. Tôi vẫn là một người mới sử dụng Linux và thường gặp rắc rối khi ở trong thiết bị đầu cuối. Về cơ bản muốn làm theo các hướng dẫn, điều đó hoàn toàn không làm hỏng hệ điều hành của tôi và cài đặt phần mềm/trò chơi. Tôi thực sự không làm được gì nhiều, nhưng thỉnh thoảng tôi cũng thích tìm hiểu về Linux. Tôi sẽ dừng lại trong khi tôi không đi trước và nói rằng tôi không biết ý tôi là gì
Will avatar
lá cờ id
Điều này không giúp ích gì cho câu hỏi ban đầu của bạn, nhưng dựa trên nhận xét của bạn muốn làm theo các hướng dẫn, điều đó hoàn toàn không làm hỏng hệ điều hành của tôi, nếu bạn có một máy tính cũ treo xung quanh, bạn có thể cài đặt Ubuntu trên đó và chơi mà không có rủi ro.Tôi có một máy tính để bàn 12 năm tuổi không chạy Windows 10 bất cứ thứ gì khác ngoài tốc độ chậm, đã cài đặt Ubuntu (để chơi trong thiết bị đầu cuối như bạn đã nói) và nó hoạt động rất tốt, con trai tôi đã sử dụng nó làm ứng dụng chính của mình. máy tính trong 2 năm qua! Phần cứng thông số kỹ thuật thấp rẻ đến mức có thể là một lựa chọn cho bạn.
Nmath avatar
lá cờ ng
Bạn cũng có thể thử mọi thứ trong máy ảo như VirtualBox. Tôi không khuyên bạn nên mù quáng làm theo các hướng dẫn mà bạn tìm thấy trên mạng. Không bao giờ nhập các lệnh vào hệ thống của bạn cho đến khi bạn đã nghiên cứu và hiểu tác dụng của từng lệnh cũng như tìm hiểu cách đảo ngược nó. Ngay cả khi đó, rất nhiều hướng dẫn dành cho các phần mềm khác nhau, hoặc chúng đã lỗi thời, hoặc đơn giản là rất tệ.
Điểm:-2
lá cờ kr

Nếu bạn muốn xử lý các quyền, có lẽ bạn không nên chỉ dựa vào mgmt người dùng dựng sẵn. công cụ.

Nếu bạn đang tìm cách hạn chế quyền truy cập cho một mục đích cụ thể (ứng dụng), thì bạn chỉ cần thêm ứng dụng đó làm người dùng (nhóm được tạo tự động).

Nếu bạn có một yêu cầu khác, chỉ cần trả lời tôi :}.

btw. bạn có thể chỉ định người dùng nào có thể chạy lệnh nào mà không cần mật khẩu, v.v.

CHUYẾN THĂM -> THƯỞNG THỨC - biết bạn đang làm gì

gợi ý lệnh: sudo visudo

terdon avatar
lá cờ cn
Tôi đã xóa đề xuất cực kỳ nguy hiểm để chỉnh sửa trực tiếp `/etc/sudoers`. KHÔNG BAO GIỜ, chỉnh sửa tệp đó trực tiếp. Sai lầm nhỏ nhất có thể phá vỡ hệ thống của bạn.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.