LinuxMint.com.ru

Часто нужно, чтобы у пользователя не было никаких привилегий типа sudo. Соответственно, назначаем root'у свой пароль, а пользователю - свой и, при этом, у последнего убираем возможность sudo.

Всё гладко... Но только до тех пор, пока под этим пользователем не нужно срочненько что-нибудь запустить, где необходимо sudo (настройку бранмауэра, установку драйвера для принтера и т.д.). Выскочит окно с предложением ввести пароль текущего пользователя, подразумевая, что sudo ему разрешено. Но т.к. это не соответствует действительности, ввод пароля ничего не даст.

Тут два пути:

1. терминал / su / adduser пользователь sudo / перелогиниться (с соответствующим закрытием всех открытых приложений) / запустить (настроить) всё необходимое / терминал / deluser пользователь sudo / снова перелогиниться.

2. терминал / su / запустить необходимое точно зная его название (путь и т.д.).

Оба варианта крайне неудобны. Первый - муторный, второй - откуда же все эти названия быстро узнаешь.

Остаётся, как я понимаю, создание ещё одного пользователя (ну, скажем, Администратор) с sudo, которого можно будет выбрать в том самом окошке при подтверждении полномочий sudo. Но ведь также он будет "отсвечивать" и на экране входа в систему, что не есть хорошо (или его можно скрыть?). Получится - а-ля Винда (два пользователя: обычный и администратор). Но почему Linux не в состоянии просто просить ввод пароля root'а на определённые действия, коль он видит, что текущий пользователь не обладает возможностью sudo?

vsx писал(а): Но почему Linux не в состоянии просто просить ввод пароля root'а на определённые действия, коль он видит, что текущий пользователь не обладает возможностью sudo?

потому что хрень это знатная

не рассматривал вариант - разрешить пользователю sudo только на определенные команды с вводом пароля? При таком раскладе нужно ковырять конфиг самой утилиты судо.

vsx писал(а): Всё гладко... Но только до тех пор, пока под этим пользователем не нужно срочненько что-нибудь запустить, где необходимо sudo (настройку бранмауэра, установку драйвера для принтера и т.д.)

В типичном сеансе у пользователя уже блин должно быть все настроено. Чем ты там занимаешься что каждый день дрова, принтеры, да настройки брандмауэра ковыряешь? )

zuzabrik писал(а): не рассматривал вариант - разрешить пользователю sudo только на определенные команды с вводом пароля?

Рассматривал, но это не подходит.

zuzabrik писал(а): Чем ты там занимаешься что каждый день дрова, принтеры, да настройки брандмауэра ковыряешь? )

Система в новинку, посему приходится, пока, постоянно что-то допиливать/переделывать

vsx писал(а): (ну, скажем, Администратор) с sudo, которого можно будет выбрать в том самом окошке при подтверждении полномочий sudo

о_О

Получится - а-ля Винда

вот именно.
А смысл судо отменять? Обычный юзатель и не догадается о его использовании. А других вроде и не бывает, иначе он уже не "пользователь" Он уже "продвинутый пользователь"!

vsx писал(а):
создание ещё одного пользователя ... Но ведь также он будет "отсвечивать" и на экране входа в систему, что не есть хорошо (или его можно скрыть?).

Для скрытия из юзерлиста в конфиге mdm есть директива Exclude

но проще наверное задать рутовый пароль, погасить sudo юзеру, поднимать привилегии в терминале от su и запускать нужные утилиты оттуда (благо все имена их известны )
или, как ленивый рациональный админ - не на локальной машине юзера, а со своей по ssh магию наводить

Dja писал(а): Он уже "продвинутый пользователь"!

Пользователи бывают разные. Но ни у кого из них возможности sudo быть не должно. Это дома он и пользователь и админ одновременно, там сколько угодно.

Chocobo писал(а): но проще наверное задать рутовый пароль, погасить sudo юзеру, поднимать привилегии в терминале от su и запускать нужные утилиты оттуда

Это второй вариант, который я предложил в первом сообщении.

Chocobo писал(а): благо все имена их известны

А это - минус данного варианта. Может все их имена действительно известны, да только не всем Не подскажете, как быстро узнать название нужного приложения для его "гуева" запуска из консоли?

vsx писал(а): Не подскажете, как быстро узнать название нужного приложения для его "гуева" запуска из консоли?

На примере MATE - можно так: А десяток нужных себе утилит - запомнишь в течении пары недель, это поначалу кажется сложным - потом на автомате)