Re: [RiminiLUG-General] Debian, gksu e amministrazione del sistema

[Ivan Tarozzi <itarozzi@xxxxxxxxx>]

Il giorno gio, 03/06/2010 alle 09.00 +0200, Daniele Palumbo ha scritto:
> Il mercoledì 2 giugno 2010 14:08:04 Ivan Tarozzi ha scritto:
> [...]
> 
> > La cosa strana, a cui ancora non ho trovato soluzione, è che in questo
> > modo sudo viene invocato senza richiesta della password; il che, da una
> > lato è una comodità, dall'altro rischia di fare eseguire certe
> > operazioni con troppa leggerezza (o per lo meno mi piacerebbe che il
> > comportamento fosse selezionabile in qualche modo)
> 
> tipicamente sudo (anche su ubuntu) ha il seguente comportamento:
> - ti chiedo la password una volta
> - sei autenticato, bene, per il prossimo tempo X non ti chiederò più la 
> password - da notare che non salva la password!
> 

Siccome oggi funziona diversamente da come descritto nella mia
precedente mail

... e siccome i fantasmi non esistono :) 

direi che il funzionamento citato l'altra volta (mancata richiesta
password) era dovuto effettivamente al timeout di sudo (tempo entro cui
puoi invocare sudoi senza digitare la password).
Credevo (erroneamente) che chiudendo la sessione dell'utente e
rientrando sudo si resettasse. invece ciò non accade!

Infatti riavviando del tutto la macchina (o usando sudo -k) allora la
password mi viene chiesta come è giusto che sia

> Questo vale però solo sulla console attiva, se cambi console ti ri-chiede la 
> password.

Immagino tu intenda console = ctrl-alt-f1/f6 e relativo login

Infatti aprendo più terminali all'interno di Gnome (= più istanze di
bash) sudo non richiede la password. Evidentemente rimane persistente
nell'intera console virtuale grafica (7)

> 
> Entriamo nel campo delle ipotesi alle 8.45 di mattina (GLURB!)
> posso fare 2 ipotesi:
> 1) ubuntu lancia ogni volta su un terminale diverso gtksu e quindi ogni volta 
> richiede la password
> 2) è impostata una opzione per cui dice "tempo scaduto" (per me più probabile)
> 
> comunque sudo(8), alla voce "-v"
> 
> > Se qualcuno ha esperienza o riesce a capire come correggere quest'ultima
> > "anomalia" (ho usato apposta le virgolette) lo faccia sapere, grazie!
> 
> prima di farsi tante pippe mentali, come lanci gksu?
> dallo stesso terminale?
> oppure come se fosse ubuntu?

in realtà gksu viene lanciato da menu gnome "Sistema/Amministrazione"

Cmq anche da terminale ha lo stesso comportamento, che ora direi che è
corretto :)

Rimane solo da notare che per alcune operazioni è cmq richiesta la
password di root (gestione utenti, gestione rete...) Non ricordo se
anche in ubuntu è lo stesso