[sisyphus] Re: control su (was: Первые траблы с ALM 2.2)

Dmitry V. Levin =?iso-8859-1?q?ldv_=CE=C1_altlinux=2Eorg?=
Вт Мар 4 18:42:00 MSK 2003


On Tue, Mar 04, 2003 at 06:05:55PM +0300, Vitaly Ostanin wrote:
> > > > > > Трабл 2
> > > > > > 	Дабы пользователь мог использовать su - надо
> > > > > > 	внести его в группу wheel 
> > > > > 
> > > > > Это правильно. Так надо.
> > > > 
> > > > Другой вариант - разрешить запускать su всем пользователям:
> > > > # control su public
> > > > 
> > > > Но лично я предпочитаю wheelonly.
> > > 
> > > Кстати, после обновления Master 2.0 (минимальная установка)
> > > до текущего Sisyphus 'control su' стал restricted. 
> > 
> > Это относится к категории "зарегистрированные грабли".
> > 
> > Проблема в переходе от "неподконтрольной" версии к
> > "подконтрольной":
> 
> В trigger при обновлении с "неподконтрольной" версии можно
> сделать 'control su public'. Или нельзя?

Можно, но при этом текущая настройка будет потеряна.

> В общем, максимально приблизить права на su после обновления к
> тому, что было в "неподконтрольной" сборке.
> 
> И в любом случае было бы гуманно выводить заметное предупреждение
> при установке "restricted". К тому же при автоматической
> установке - IMHO, нельзя такие вещи делать молча.

При установке будет wheelonly.
А restricted будет только при обновлении, и только при переходе,
и совсем не молча:
control: No such facility: su


--
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20030304/e63a7d43/attachment-0010.bin>


Подробная информация о списке рассылки Sisyphus