Privilegi di amministrazione: differenze tra le versioni

Privilegi di amministrazione (visualizza wikitesto)

Versione delle 20:32, 31 ago 2014

1 428 byte aggiunti , 31 ago 2014

login come root

HAL 9000

3 581

contributi

@@ Riga 31: / Riga 31: @@
-Questo è il modo classico di operare in Debian, ma è possibile anche ricorrere a [[sudo]], che di default chiede la propria password anziché quella dell'utente [[root]]. Solitamente, dopo averlo installato e configurato, si scrive [[sudo]] prima di ogni comando da eseguire come amministratore.<br/>
+Un'altra possibilità è effettuare un login come [[root]]. È sconsigliato da interfaccia grafica, per via dell'enorme numero di applicazioni che riceverebbero tali privilegi.<br/>
+Si può invece passare a una console virtuale non utilizzata (per esempio '''/dev/tty1'''), effettuare il login come [[root]], eseguire i soli comandi per cui sono necessari i '''privilegi di amministratore''' e poi effetuare subito dopo il logout, ritornando alla propria console virtuale o comunque a quella utilizzata dal server grafico.<br/>
+Per esempio, ecco la procedura per passi:
+* digitare <code>Ctrl-Alt-F1</code> per passare a '''tty1''';
+* digitare '''SysRq+K''' con <code>Alt-R Sist-k</code> o <code>Alt-Stamp-k</code> per generare una nuova console sicura, terminando tutte le eventuali applicazioni collegate;
+* effettuare il login con '''root''' e la password corrispondente;
+* digitare i comandi che richiedono '''privilegi di amministrazione''', e soltanto quelli ('''non''' usare la [[shell]] per altre attività!);
+* uscire con <code>exit</code> per terminare la shell;
+* digitare <code>Alt-Freccia destra</code> per passare alla console successiva, e ripetere fino a tornare a quella di partenza.<br/>
+Questo metodo, anche se molto più laborioso degli altri, è l'unico sicuro se l'account dell'utente utilizzato per <code>su</code> o <code>sudo</code> è stato compromesso, e ha il vantaggio di appoggiarsi unicamente sulla sicurezza del sistema.
+Come ultima alternativa, è possibile anche ricorrere a [[sudo]], che di default chiede la propria password anziché quella dell'utente [[root]]. Solitamente, dopo averlo installato e configurato, si scrive [[sudo]] prima di ogni comando da eseguire come amministratore.<br/>
 Per esempio:
 <pre>