[Ubuntu Gutsy 7.10] Login as root warning

[lamko]

Het is heel simpel ik wil inloggen als root zonder het waarschuwingsschermpje
warning - this session is runnng as a previledged user

En graag niet aankomen met antwoorden als waarom zou je dit willen ?

linux staat voor keuze vrijheid en die wil ik

In /etc/bash.bashrc
heb ik het volgende veranderd

# sudo hint
#if [ ! -e $HOME/.sudo_as_admin_successful ]; then
# case " $(groups) " in *\ admin\ *)
# if [ -x /usr/bin/sudo ]; then
# cat <<-EOF
# To run a command as administrator (user "root"), use "sudo <command>".
# See "man sudo_root" for details.
#
# EOF
# fi
# esac
#fi

Maar daarmee verdwijnt het waarschuwingsscherm niet.

[Rainmaker]

Waar is dat schermpje?

Als ik inlog als root, krijg ik gewoon een prompt...

[lamko]

Direct nadat ik als root heb ingelogd en het beeld zwart gaat komt dat schermpje naar voren.
En kan ik kiezen voor continue of quit.

[Joshua]

lamko schreef op zaterdag 16 februari 2008 @ 19:10:
Direct nadat ik als root heb ingelogd en het beeld zwart gaat komt dat schermpje naar voren.
En kan ik kiezen voor continue of quit.

Je probeert toch niet een hele sessie als root te starten? Dus meteen bij het inlogscherm als root?
Zo ja, waarom? Zo nee, hoe probeer je dan "in te loggen" als root? Via terminal of op een andere manier?

[lamko]

Jup een hele sessie als root en waarom ? zie topicstart!

[Joshua]

lamko schreef op zaterdag 16 februari 2008 @ 19:53:
Jup een hele sessie als root en waarom ? zie topicstart!

Waarom een hele sessie als root starten? Meen dat dit standaard ook uitgeschakeld is bij Ubuntu aangezien je hiermee je systeem goed kunt verpesten en dat eigenlijk ook niet de bedoeling is. (het inloggen als root dus)

Als je sommige programma's toch als root moet uitvoeren kun je dit nog altijd doen met "sudo".

[ Voor 7% gewijzigd door Joshua op 16-02-2008 20:00 ]

[lamko]

Ik ben opzoek naar een oplossing !

[pinockio]

http://www.google.com/sea...u+gutsy+enable+root+login
http://ubuntuforums.org/showthread.php?t=582816

Mensen die graag als root inloggen op Ubuntu kunnen blijkbaar ook niet Googlen
(nofi )

[ Voor 12% gewijzigd door pinockio op 16-02-2008 20:09 ]

[lamko]

Als je mijn topicstart had gelezen had je al gezien dat ik mijn bash.bashrc had aangepast en daardoor kon jij al nagaan dat ik jouw twee linkjes al gelezen had

[pinockio]

http://ubuntuforums.org/showthread.php?t=358114
http://www.google.com/sea...isable+root+login+warning

En ja,... als je iets wilt wat niet standaard werkt in Linux kun je dat zelf aanpassen. Dus wat let je?

[RemcoDelft]

lamko schreef op zaterdag 16 februari 2008 @ 19:53:
Jup een hele sessie als root en waarom ? zie topicstart!

En terecht dat je die waarschuwing krijgt! Enig idee wat je doet op deze manier? Je vertrouwt al je applicaties root-rechten toe! Veel applicaties (webbrowsers, tekstverwerkers) zijn daar niet op gebouwd, en het kan zomaar gebeuren dat die applicaties dingen doen met die extra rechten die jij niet wilt!

Dus de vraag Waarom? lijkt me nog steeds relevant, want een van de grote voordelen van Linux is het onderscheid in user-rechten! Of is het probleem dat je niet kan omgaan met filepermissies? Want een console met "su -" is bij mij alles wat ik nodig heb! Afgezien van installatie-files op Ubuntu zou ik geen enkel grafisch ding met root-rechten willen draaien.

[lamko]

pinockio schreef op zaterdag 16 februari 2008 @ 20:27:

En ja,... als je iets wilt wat niet standaard werkt in Linux kun je dat zelf aanpassen. Dus wat let je?

Uuuh waarschijnlijk ben ik alleen een gebruiker en mis ik deze kennis niet iedereen die een os bedient is een programmeur.

[pinockio]

Debian. Daar kan het wel.

[lamko]

RemcoDelft schreef op zaterdag 16 februari 2008 @ 20:28:
[...]

En terecht dat je die waarschuwing krijgt! Enig idee wat je doet op deze manier? Je vertrouwt al je applicaties root-rechten toe! Veel applicaties (webbrowsers, tekstverwerkers) zijn daar niet op gebouwd, en het kan zomaar gebeuren dat die applicaties dingen doen met die extra rechten die jij niet wilt!

Dus de vraag Waarom? lijkt me nog steeds relevant, want een van de grote voordelen van Linux is het onderscheid in user-rechten! Of is het probleem dat je niet kan omgaan met filepermissies? Want een console met "su -" is bij mij alles wat ik nodig heb! Afgezien van installatie-files op Ubuntu zou ik geen enkel grafisch ding met root-rechten willen draaien.

Misschien moet ik maar opzoek naar een alternatief voor een terminal een simpel balkje in mijn menu waar ik deze commando's in kan tikken is misschien ook wel wat.
Btw gebruik al 3 jaar linux misschien een jaar op de desktop met ubuntu daarvoor debian

[ Voor 4% gewijzigd door lamko op 16-02-2008 20:36 ]

[Jungian]

Wat is nu (behalve "omdat het kan") je reden om een root sessie te willen gebruiken en blijkbaar dan ook nog eens zo vaak dat je niet een gaar waarschuwingsschermpje weg kan klikken ? Je kunt trouwens naar de GDM settings kijken, grote kans dat je het daarin terugvindt. Het lijkt me niet dat ze zoiets hardcoden.

[ Voor 28% gewijzigd door Jungian op 16-02-2008 20:41 ]

[Wolfboy]

Misschien staat het ergens in je xinitrc ofzo? Al is het gewoon gokken als je niet duidelijker verteld waar je dat bericht krijgt (via ssh, in de terminal inloggen, gdm, kdm, etc...)

[lamko]

Bedankt Jungian maar ik kan niks terugvinden in de gdm settings lijkt mij persoonlijk ook niet iets wat ze zouden hardcoden maar ik kan het niet vinden.
De reden om dit te doen is omdat ik de gnome terminal : te traag, te groot en te onhandig vindt om even snel een gksudo of sudo te doen. Daarom als ik deze melding niet weg krijg ik maar opzoek moet naar een alternatief voor een terminal.

@ wolfsboy bedankt voor het meedenken ik gebruik gdm en heb even in je file gekeken maar ik kan niks terugvinden.
Het zit wel erg goed verstopt

[ Voor 16% gewijzigd door lamko op 16-02-2008 21:26 ]

[Wolfboy]

OMG... http://ubuntuforums.org/showthread.php?t=572922

Goed, volgens dat bericht hebben de developers het dus zitten hardcoden in de binaries...
Ik had al weinig vertrouwen in Gnome en dit maakt het dus niet beter Elke developer weet dat je dergelijke dingen in ieder niet zonder flag/setting mag schrijven.
Je zal gnome-session en misschien gdm ook moeten recompilen.
Zie hier de source: http://svn.gnome.org/view...revision=HEAD&view=markup

[RemcoDelft]

Wolfboy schreef op zaterdag 16 februari 2008 @ 21:47:
Goed, volgens dat bericht hebben de developers het dus zitten hardcoden in de binaries...

Ubuntu is nou eenmaal niet het meest geschikt om sources te compileren, daar hebben we Gentoo voor

[RemcoDelft]

lamko schreef op zaterdag 16 februari 2008 @ 21:24:
De reden om dit te doen is omdat ik de gnome terminal : te traag, te groot en te onhandig vindt om even snel een gksudo of sudo te doen. Daarom als ik deze melding niet weg krijg ik maar opzoek moet naar een alternatief voor een terminal.

Dus omdat je de terminal niet fijn vindt, wil je al je applicaties als root draaien? Logisch

Ben je niet beter af met een simpele xterm? Ik gebruik nooit die lompe Gnome Terminal!
Ik heb deze:
/usr/bin/xterm -bg black -fg white -ls
Die staat met icon gnome-term-linux.png op m'n taakbalk, en is niet lomp/groot/traag.
En een `su -` is zo getypt! Sudo gebruik ik zelf nooit, Ubuntu is daar weg van, ik vind het te veel werk. Vooral omdat je op die manier niet als root gewoon door directories kan TABpen waar de user geen toegang heeft.

[Wolfboy]

RemcoDelft schreef op zaterdag 16 februari 2008 @ 23:33:
[...]

Ubuntu is nou eenmaal niet het meest geschikt om sources te compileren, daar hebben we Gentoo voor

True... maar het zijn niet de Ubuntu developers die dit geregeld hebben, maar de Gnome developers

[psyBSD]

Okee, nu even in het kort.

Het is NOOIT een goed idee om een gehele grafische sessie als root te draaien. Mocht je ondanks alle waarschuwingen nog niet begrijpen dan weet ik een goed OS voor je. Windows!

Omdat dit een foute aanpak is (en ik bedoel: echt fout, er zal geen security specialist zijn die mij hier tegenspreekt) hebben alle DE's (zoals GNOME, KDE en Xfce) methoden geimplementeerd om gebruikers te waarschuwen wanneer zij deze fout begaan.

En JA, deze waarschuwingen zijn allemaal hard-coded.

_{Sommige mensen verdienen het gewoon om te moeten concluderen dat een commando als 'dd if=/dev/zero of=/dev/sda' is uitgevoerd. -- misschien dat ze een security-model dan gaan waarderen.}

[RemcoDelft]

psyBSD schreef op zondag 17 februari 2008 @ 09:54:
_{Sommige mensen verdienen het gewoon om te moeten concluderen dat een commando als 'dd if=/dev/zero of=/dev/sda' is uitgevoerd. -- misschien dat ze een security-model dan gaan waarderen.}

Ik vind `echo "Hello World" > /dev/[sh]da` veel leuker

[RemcoDelft]

lamko schreef op zaterdag 16 februari 2008 @ 17:44:
Het is heel simpel ik wil inloggen als root zonder het waarschuwingsschermpje
warning - this session is runnng as a previledged user

En graag niet aankomen met antwoorden als waarom zou je dit willen ?

linux staat voor keuze vrijheid en die wil ik

Maar omdat TS het gewoon graag wil, en het uiteraard z'n eigen risico is, wellicht is dit een oplossing. Ik weet niet of het werkt, en ga het zelf niet testen, maar je kan een "gewone" user (dus iemand met een naam anders dan root) ook root-access geven. Kwestie van /etc/passwd editen:
root:x:0:0:root:/root:/bin/bash
testen:x:0:1015::/home/testen:/bin/bash
Zo heeft user "testen" ook user-ID 0, oftewel mag alles. Eventueel kan je de group ook aanpassen. En als je hierna als user "testen" inlogt, krijg je dan ook de warning?

[Hero of Time]

Ik snap niet echt wat er zo moeilijk gedaan wordt door de TS. Als hij zo nodig X als root wil draaien, hoeft hij alleen maar op een terminal in te loggen als root, gdm/kdm stoppen (/etc/init.d/gdm stop) en dan startx invullen. Klaar, X start als root en je bent aangemeld als root in X. Dat gezeik overal met bashrc aanpassen en weet ik wat nog meer. De TS is gewoon een luie donder die vanzelf wel zijn systeem verkloot. En als hij dan hier komt voor hulp, kunnen we hem met z'n allen uitlachen omdat hij zich niet 'aan de regels' heeft gehouden.

[RemcoDelft]

Wellicht is `chmod -R 777 /` bruikbaar voor TS

[lamko]

Oke mensen heb er allemaal maar weer de gek mee. Jullie hebben me nu wel tot denken gezet en ik denk dat ik nu toch maar eens naar een iets veiliger manier van werken ga kijken.
Maar heeft iemand misschien ook een idee van een terminal vervanging het hoeft om mij maar een vakje te zijn in mijn menu waar ik maar iets korts hoef in te tikken.
Het principe van uitvoeren om zomaar te zeggen.

Wolfboy bedankt! opzich dom dat ik het niet in de binaries heb gezocht maar je bent het dus wel gedeeltelijk met me eens dat je dit niet gaat hardcoden.
Remco thx voor je truukje met passwd had ik zo snel ook niet aan gedacht maar ik ga het maar niet proberen. (wel de meest simpele)
Voorbeeldje van wat mij is gebeurd.
Ik had wat een huftertje in de klas die even een rm -rf op mijn root wou doen die heb ik toen gauw achter mijn laptop vandaan getrokken en m even een kleine correctie geven.

Maar het is veel beter dat je hier natuurlijk helemaal niet tegenaan kan lopen.

edit
Remco jou oplossing gaat niet werken er wordt in de source juist nagekeken of iemand root is door naar UID is nul te kijken. Zoveel snap ik dan nog wel van coden

[ Voor 8% gewijzigd door lamko op 17-02-2008 15:48 ]

[Hero of Time]

Als je iets kleins wilt, is er een optie om dat in je panel te gooien. Xfce heeft het iig zeker weten, of Gnome het heeft weet ik niet. Je kan daar gewoon een regel code in typen alsof je het via Alt+F2 typt, iets wat je ook kan gebruiken. Uitvoeren als sudo moet dan via gksudo, anders krijg je op de achtergrond de vraag naar je wachtwoord, iets wat dus niet kan omdat je maar 1 regel in kan typen en geen uitvoer ziet. Gksudo geeft een graphisch bericht, zoals je Synaptic zou openen (of welk ander programma dat root rechten moet hebben).

[Dirk]

alt-f2?

[Wolfboy]

lamko: RemcoDelft z'n oplossing werkt wel hoor, dan heb je geen root rechten meer nodig om bestanden te wijzigen

Maargoed... je bent wel _heel_ achterlijk als je dat commando uitvoert

@TS: is een nopasswd optie in je sudoers bestand misschien nog een optie?

[ Voor 16% gewijzigd door Wolfboy op 17-02-2008 15:35 ]

[lamko]

dirk en hero daar kan ik wat mee
Maar dat heb ik in het verleden ook al eens geprobeerd maar dan moet ik altijd gksudo intikken.
Ik heb het opgelost door maar een launcher te plaatsen in mijn panel wat gksudo aan roept

Maar ik zie ditt eigenlijk niet echt als een desktop meer, als je alles nog met een command moet openen. Misschien dat iemand hier een mening over heeft ?

[lamko]

Wolfboy schreef op zondag 17 februari 2008 @ 15:34:
lamko: RemcoDelft z'n oplossing werkt wel hoor, dan heb je geen root rechten meer nodig om bestanden te wijzigen

Maargoed... je bent wel _heel_ achterlijk als je dat commando uitvoert

@TS: is een nopasswd optie in je sudoers bestand misschien nog een optie?

Ik doelde met remco zijn oplossing niet op zijn chmod maar op zijn passwd oplossing.
chmod komt niet ter sprake
wolfboy:
is een nopasswd optie in je sudoers bestand misschien nog een optie?

leg uit ? ben benieuwd wat je hier bedoeld

[MDtje]

Je kunt ook eens kijken naar een game-like terminal zoals Tilda

Of natuurlijk een screenlet

[ Voor 30% gewijzigd door MDtje op 17-02-2008 16:36 ]

[merauder]

Goed idee, root gebruiker in een grafische omgeving. Om te voor jezelf te bewijzen hoe slim dit is kun je in bijvoorbeeld open office een macro maken wat rm -rf * op je harde schijf doet. Kan je daarna tegen de community zeuren wat voor onveilig OS Linux is.

Bij voorkeur gebruik je het root account ook alleen voor installatie en configuratie.

[phobosdeimos]

lamko schreef op zondag 17 februari 2008 @ 15:46:
[...]


Ik doelde met remco zijn oplossing niet op zijn chmod maar op zijn passwd oplossing.
chmod komt niet ter sprake
wolfboy:
is een nopasswd optie in je sudoers bestand misschien nog een optie?

leg uit ? ben benieuwd wat je hier bedoeld

Hoe moeilijk is het om in je start balk (of waar je het dan ook wil plaatsen) 1 terminal te plaatsen als gewone gebruiker, en eentje die je met sudo/gksudo draait?
Vanaf daar kan je dan commando's uitvoeren.
Zo hoef je maar één keer het gksudo gedeelte te doorlopen.
Wat je ook kan doen is die bepaalde commando's die root toegang vereisen (synaptics en dergelijke) standaard al met een gksudo ervoor in je startmenu steken.
Op die manier doe ik het althans (in mijn fluxbox menu).
X11 draaien als root user is "simply not done", je kan online een tiental grondige redenen vinden waarom dat zo is, maar neem het nu maar van ons aan.

[Wolfboy]

Wat ik met nopasswd bedoel is in het /etc/sudoers bestand NOPASSWD bij de regel plaatsen zodat "gksudo blaat" geen wachtwoord vraagt.

Zie "man sudoers" voor meer info

[Verwijderd]

merauder schreef op zondag 17 februari 2008 @ 16:37:
Goed idee, root gebruiker in een grafische omgeving. Om te voor jezelf te bewijzen hoe slim dit is kun je in bijvoorbeeld open office een macro maken wat rm -rf * op je harde schijf doet. Kan je daarna tegen de community zeuren wat voor onveilig OS Linux is.

Bij voorkeur gebruik je het root account ook alleen voor installatie en configuratie.

Precies. En om exact dezelfde reden kunnen Windows gebruikers het best niet als Administrator inloggen als ze niets gaan installeren of system-wide configureren

[lamko]

MDtje leuk spul Tilda draait al en werkt zeer goed screenlets heb ik een melding
no module named screenlets dus daar moet ik nog ff mee stoeien

thx wolfboy
zeer handig

@phobos
Tis ook allemaal niet moeilijk maar je moet het maar net even weten of opkomen

verder @ all ik ben dus al van het root principe afgestapt