slacky.eu

Parla di "amministratori" in realtà, ma come detto più volte siamo tutti amministratori dei nostri pc

http://blogs.techrepublic.com.com/10things/?p=455

conraid ha scritto:Parla di "amministratori" in realtà, ma come detto più volte siamo tutti amministratori dei nostri pc

http://blogs.techrepublic.com.com/10things/?p=455

#9: Logging in as root user

I can’t stress this enough. Do NOT log in as root. If you need root privileges to execute or configure an application, su to root in a standard user account. Why is logging in as root bad? Well, when you log on as a standard user, all running X applications still have access only to the system limited to that user. If you log in as root, X has all root permissions. This can cause two problems: 1) if you make a big mistake via a GUI, that mistake can be catastrophic to the system and 2) with X running as root that makes your system more vulnerable.


Se fai login da user, poi fai un su e poi lanci X, cosa cambia?
Metti una applicazione X solo accessibile per il Super_User.

Un avvertimento di essere molto prudenti/diffidenti
quando si e` root sarebbe piu` utile.

I suoi punti 1) e 2) valgono per ogni sysadm!

Mario Vanoni ha scritto:...
Se fai login da user, poi fai un su e poi lanci X, cosa cambia?
...

Sarebbe un errore, per lo stesso motivo che hai citato, se non ho capito male dice tra l'altro, che non si deve eseguire X come root.

Emanuele

Se faccio un su per diventare root NON lancio X, root non serve per giocare con le finestrelle.

twister ha scritto:Se faccio un su per diventare root NON lancio X, root non serve per giocare con le finestrelle.

Conosco sysadm amanti di webmin ...

Mario Vanoni ha scritto:

twister ha scritto:Se faccio un su per diventare root NON lancio X, root non serve per giocare con le finestrelle.

Conosco sysadm amanti di webmin ...

Poveri loro

twister ha scritto:Se faccio un su per diventare root NON lancio X, root non serve per giocare con le finestrelle.

parole sante

I veri "nuovi" utenti di linux usano Ubuntu e non possono fare niente di ciò che c' é nel link e quindi non possono commettere molti degli errori menzionati ...
Nel link si parla di Linux administrators ... ma che roba é di preciso un Linux administrator ?
Un utente evoluto, un amministratore di sistema, un utente ubuntu che mette un Ubuntu server in hosting senza sapere cosa sta facendo di preciso ... un incosciente che fa degli esperimenti ...

Se si parla di server esposto su internet ecco le mie opinioni per ogni punto ...

#1: In un server in genere si deve installare solo il software necessario, ma un vero system administrator non accetta facilmente i consigli su quale software installare e ci installa il software che gli pare ...

#2: Meno software si installa meno aggiornamenti ci sono da fare, con pochi aggiornamenti il rischio di che qualcosa vada storto diminuisce, il che rende il server più affidabile, specialmente se gli aggiornamenti del software non sono semplici security fix ... ma un vero system administrator fa come vuole.

#3: Se si installa ubuntu l' account di root é disattivato ... una password sicura se é attivo mi sembra il minimo ... ma un vero system administrator é in grado di valutare se una password é sicura, senza che qualcuno glielo dica ... sia questo un programma o un altro system administrator ... in definitiva anche qui un vero system administrator fa come gli pare.

#4: Inutile dire che... un vero system administrator non usa X, usa solamente la tastiera con layout en_US e conosce le man pages a memoria!

#5: 12 kernel no ... ma se si usano debian o derivate il rischio che qualcosa vada storto specialmente con controller e schede particolari é notevole forse é meglio lasciarne qualcuno di scorta ... resta da capire come si fà a switchare il kernel da remoto se qualcosa va storto ... la cosa saggia é non far fare aggiornamenti al kernel in automatico ...

#6: Non fare i backup! ... ma stiamo parlando di system administrator o cosa ?

#7: Un server X avviato non é un grande spreco di risorse ... al limite girerà gdm o kdm ... niente di trascendentale ovviamente un vero system administrator fa come meglio crede ..

#8: Non conosce le permission ! ... vedi #6

#9: Quando é necessario ... un vero system administrator si logga come root ... inutile dire che un vero system administrator non accetta facilmente i consigli di altri system administrator e fa come meglio crede.

#10: non tutti i sysadmin sono uguali ma spesso ... un vero system administrator fa come gli pare !

Mario Vanoni ha scritto:

twister ha scritto:Se faccio un su per diventare root NON lancio X, root non serve per giocare con le finestrelle.

Conosco sysadm amanti di webmin ...

ma webmin (che sconsiglio) è un insieme di script perl con interfaccia web (cgi), non funzionano su X, o sono rimasto indietro?

conraid ha scritto:

Mario Vanoni ha scritto:

twister ha scritto:Se faccio un su per diventare root NON lancio X, root non serve per giocare con le finestrelle.

Conosco sysadm amanti di webmin ...

ma webmin (che sconsiglio) è un insieme di script perl con interfaccia web (cgi), non funzionano su X, o sono rimasto indietro?

In effetti é una web application per amministrare un server via http ... secondo me é fatto abbastanza bene ... in alcune occasioni può essere utile, l' ho usato in alcuni server hylafax ...

Ad esempio puoi creare un utente che può vedere solo alcuni moduli tipo spegnere e riavviare il server, eseguire il backup etc. ...

non sono propiamente un sysadmin. Però fra quelli che conosco webmin è conosciuto come:

navajo ha scritto:non sono propiamente un sysadmin. Però fra quelli che conosco webmin è conosciuto come:

Codice: Seleziona tutto

il BUG con il software intorno

Anche window$ gode della stessa fama ... eppure in molti ( veramente tanti ) lo usano ...

Luci0 ha scritto:

navajo ha scritto:non sono propiamente un sysadmin. Però fra quelli che conosco webmin è conosciuto come:

Codice: Seleziona tutto

il BUG con il software intorno

Anche window$ gode della stessa fama ... eppure in molti ( veramente tanti ) lo usano ...

Evvabe sai.. L essere umano è famoso per il suo masochismo

io ho smesso di leggere qui :

"You are running Ubuntu so you know the package management system uses .deb packages."