perché non accedo come SU da utente "normale"?

[Edward]

Salve a tutti... ancora problemi per un linux/neofita/ex_win ....
Per motivi di sicurezza, come segnalato e caldamente consigliato anche nei nostri forum di sicurezza, conviene creare 2 utenti: io mi sono adeguato e quindi ho sul mio kubuntu un Super Utente e un utente normale. Per navigare su internet vado con l'utente "normale" (anche se credo non ci siano problemi a farlo come super utente, visto che frequento praticamente solo MegaLab.it , wikipedia e siti scientifci..), mentre lascio alla manutenzione il Super Utente. Il problema è questo però: in questo preciso istante sono connesso a internet, mi viene segnalata la presenza di aggiornamenti per 10 pacchetti installati; allora clicco sull'avviso e mi appare il messaggio :"AGGIORNAMENTO ADEPT-procedura guidata bla bla password: .... Che io a questo punto inserisca quella di super utente o utente normale, mi viene negato l'accesso...come mai? Devo in questo caso riavviare in sistema ogni volta che devo aggiornare i pacchetti o installare un programma ed entrare come amministratore o c'è ancora da sistemare qualcosa come privilegi dell'utente?
Grazie per eventuali delucidazioni....

[clic]

nel tuo caso aprirei il terminale e dopo aver digitato su e la password di root avvierei adept (digita adept e premi invio). In linea teorica dovrebbe funzionare poiché impersoni l'utente root e dovresti poter portare a termine l'aggiornamento.
Vediamo cosa ne dice ninja

[Edward]

nel tuo caso aprirei il terminale e dopo aver digitato su e la password di root avvierei adept (digita adept e premi invio). In linea teorica dovrebbe funzionare poiché impersoni l'utente root e dovresti poter portare a termine l'aggiornamento.
Vediamo cosa ne dice ninja

no... non sono superutente, sono in modalità utente normale.... ho provato come tu dici, ma mi viene detto "Unknown id"...

[Edward]

nel tuo caso aprirei il terminale e dopo aver digitato su e la password di root avvierei adept (digita adept e premi invio). In linea teorica dovrebbe funzionare poiché impersoni l'utente root e dovresti poter portare a termine l'aggiornamento.
Vediamo cosa ne dice ninja

se invece digito adept : bash: adept: command not found
comunque mi riconosce come superutente ma nella sessione utente normale...

[Edward]

A proposito, dimenticavo... non riesco neppure ad entrare nelle altre partizioni del disco rigido (dove ho win 1 e 2...), cosa che riuscivo a fare da superutente dopo aver inserito la password.........

[Edward]

Non creando un'altro utente, quindi utilizzando linux solo come utente root, mi riepilogate i possibili rischi e perché?

[Aesir]

Non mi ricordo precisamente come ma mi sembra che Ubuntu non abbia un utente root (perlopiù di default) e le operazioni da superutente si lanciano solo con sudo utilizzando sempre la stessa password (quella dell'utente).
Detto questo accedere unicamente come root è stupido, poichè si perde una caratteristica di sicurezza non solo verso le aggressioni esterne ma anche da possibili errori propri.

Invece per il problema di accesso alle partizioni windows (NTFS?) credo che basti modificare il file /etc/fstab , puoi postarne il contenuto?

[ninjabionico]

Ha ragione Aesir...

... in Ubuntu e derivate (Kubuntu inclusa) non è abilitato l'accesso diretto al Super Utente root, invece c'è la "nuova" figura dell'utente amministratore, che diventa root (dopo aver inserito la propria password) il tempo di eseguire il programma di amministrazione richiesto per poi ritornare ad avere i permessi limitati, esattamente come gli altri utenti.
Il vantaggio...

... semplice, chi cerca di forzare il sistema alla ricerca della password di root (tanto il usermane è sempre lo stesso, non cambia, quindi basta trovare la password) non la troverà mai, non essendo impostata nessuna password...
... quindi la ricerca dovrà spostarsi dalla sola password alla coppia username+password dell'utente amministratore, che a priori non si può sapere qual è.

Purtroppo il discorso ha poca importanza se l'aggressore ha accesso fisico alla macchina, salvo particolari configurazioni che fanno uso pesante di criptatura e funzioni/procedure di sicurezza che, normalmente, rendono un sistema poco utilizzabile come ambiente desktop.

[Edward]

Non mi ricordo precisamente come ma mi sembra che Ubuntu non abbia un utente root (perlopiù di default) e le operazioni da superutente si lanciano solo con sudo utilizzando sempre la stessa password (quella dell'utente).
Detto questo accedere unicamente come root è stupido, poichè si perde una caratteristica di sicurezza non solo verso le aggressioni esterne ma anche da possibili errori propri.

Puoi spiegarmi il perché?

Invece per il problema di accesso alle partizioni windows (NTFS?) credo che basti modificare il file /etc/fstab , puoi postarne il contenuto?

Te lo posterei molto volentieri... ma mi fa apparire solo la finestrella che chiede la password... quindi.. no password no accesso ai dischi....

[Edward]

Ha ragione Aesir...

... in Ubuntu e derivate (Kubuntu inclusa) non è abilitato l'accesso diretto al Super Utente root, invece c'è la "nuova" figura dell'utente amministratore, che diventa root (dopo aver inserito la propria password) il tempo di eseguire il programma di amministrazione richiesto per poi ritornare ad avere i permessi limitati, esattamente come gli altri utenti.
Il vantaggio...

... semplice, chi cerca di forzare il sistema alla ricerca della password di root (tanto il usermane è sempre lo stesso, non cambia, quindi basta trovare la password) non la troverà mai, non essendo impostata nessuna password...
... quindi la ricerca dovrà spostarsi dalla sola password alla coppia username+password dell'utente amministratore, che a priori non si può sapere qual è.

Purtroppo il discorso ha poca importanza se l'aggressore ha accesso fisico alla macchina, salvo particolari configurazioni che fanno uso pesante di criptatura e funzioni/procedure di sicurezza che, normalmente, rendono un sistema poco utilizzabile come ambiente desktop.

Grazie Ninjia

[Edward]

A tutti voi che avete chiarito i miei dubbi

[eDog]

Se dai da terminale

Codice: Seleziona tutto

cat /etc/fstab


Ti assicuro che non ti chiede la password. Posta l'output.

[Edward]

Se dai da terminale

Codice: Seleziona tutto

cat /etc/fstab


Ti assicuro che non ti chiede la password. Posta l'output.

ecco:

# /etc/fstab: static file system information.
#
# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc defaults 0 0
# /dev/sda6
UUID=a1c27f83-bc3d-4d87-a7f3-6b966fbea9f8 / ext3 relatime,errors=remount-ro 0 1
# /dev/sda7
UUID=6e3376f1-da53-4eb1-b7fd-9c429a054932 none swap sw 0 0
/dev/scd0 /media/cdrom0 udf,iso9660 user,noauto,exec,utf8 0 0
/dev/fd0 /media/floppy0 auto rw,user,noauto,exec,utf8 0 0

[Edward]

Ha ragione Aesir...

... in Ubuntu e derivate (Kubuntu inclusa) non è abilitato l'accesso diretto al Super Utente root, invece c'è la "nuova" figura dell'utente amministratore, che diventa root (dopo aver inserito la propria password) il tempo di eseguire il programma di amministrazione richiesto per poi ritornare ad avere i permessi limitati, esattamente come gli altri utenti.

quindi praticamente digito : sudo (passw utente "normale") adept ... oppure, quando mi chiede la passw digito quella dell'utente ...

[Edward]

vvv non va ancora...
dal menù di sistema (nella barra delle applicazioni, vicino al somboletto k da cui si apre il menù start..) vado su DISPOSITIVI DI ARCHIVIAZIONE, cerco di entrare in un'altra partizione del disco rigido e mi viene chiesta la passw,qualunque cosa digito non mi fa entrare nei dischi...

[Edward]

ecco la schermata:

[Edward]

se digito la passw dell'utente "NORMALE" ecco cosa dice:

[Edward]

se invece digito la passw del super utente mi richiede la passw........... come mai??

[ninjabionico]

Ciao.

Procediamo diversamente....

... effettua il login come utente amministratore, quello da te creato per primo all'installazione del sistema (che potrebbe essere quello che utilizzi normalmente)...

... io purtroppo utilizzo normalmente Ubuntu, ma anche in Kubuntu dovrebbe esserci una voce corrispondente, io la trovo in Sistema>Amministrazione>Autorizzazioni...

... seguendo l'albero org>freedesktop>hal>storage si trovano le voci Mount file system from removable drives e Mount file system from internal drives, selezionandole di fianco si visualizzano le schede per configurare l'autorizzazione all'accesso ad una lista di utenti autorizzati (sia senza che con la richiesta della password).

[clic]

L'accesso dell'utente root è comunque abilitabile (i puristi sconsigliano questa pratica) digitando da terminale il semplice comando sudo passwd root e poi inserendo la password da assegnare.
Qui trovi le indicazioni su come abilitare\disabilitare da riga di comando l'utente root

Altro sistema per operare in modalità grafica dall'ambiente operativo di un utente limitato è quello di lanciare sempre da terminale il comando gksudo e dopo aver scelto quale utente impersonare ed aver digitato la password, si può scegliere il comando da lanciare (nel tuo caso sarebbe nautilus)

se digito la passw dell'utente "NORMALE" ecco cosa dice:

questo accade perché quell'utente non è compreso nel gruppo sudoers