Автор Тема: отключить запоминание паролей для gksu  (Прочитано 1298 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Disconnected

запустил Root Terminal, ввел рутовый пароль. он его запомнил и теперь каждый раз запускается с правами рута без пароля
мне это очень не нравится. как отменить?

Читал это обсуждение но не понял что конкретно надо прописать и где
https://unix.stackexchange.com/questions/374930/disabling-remember-password-for-gksu-command/374976

Подскажите плз. Не нашёл толковой инфы, в мане gksu тоже ничего нет про это.
 

Оффлайн ecc83

Re: отключить запоминание паролей для gksu
« Ответ #1 : 16 Ноября 2017, 09:38:20 »
По твоей ссылке предлагается отключить автозагрузку gnome-keyring-daemon.
Можешь попробовать. Ничего не сломается. Если система будет "ругаться", включишь обратно.
 

Оффлайн Disconnected

Re: отключить запоминание паролей для gksu
« Ответ #2 : 16 Ноября 2017, 12:01:39 »
А как избирательно откатить действие - пароль для Root Terminal.
Как вообще может вводится пароль автоматом? Получается хранится уже не его хеш, а сам пароль. Хорошо если зашифрован.
Где? Хочу потереть!
Выгрузка из автостарта не решение имхо. Зачем вообще на рут пароль если можно запустить какую-то утилитку и она сразу рутирована. Бред какой-то.
« Последнее редактирование: 16 Ноября 2017, 12:06:36 от Disconnected »
 

Оффлайн vadd

Re: отключить запоминание паролей для gksu
« Ответ #3 : 16 Ноября 2017, 13:05:19 »
Я не очень понял, а разве gnome-keyring не сессионный демон?  Разлогиньтесь и он должен перестать запускать вас без пароля.  То есть это фича а не бага и соответственно ее надо учитывать, коль уж вам нужны gksu и keyring.  Или у вас  пароль запомнился "насовсем"?
 

Оффлайн Disconnected

Re: отключить запоминание паролей для gksu
« Ответ #4 : 16 Ноября 2017, 14:25:21 »
vadd после разлогина действительно не заходит. Не понятно зачем тогда чел из той темы из автозагрузки демон убирал...  ???
Цитировать
коль уж вам нужны gksu и keyring
А кейринг как запоминает - насовсем? Уже боюсь пробовать  ;D Там просто выбор "для текущей сессии" и "кейринг".

В идеале, конечно, было бы разобраться как всё это работает и отключать рут без логаута (мало ли будет логаут неприемлем по каким-то причинам, допустим что-то выполняется). Но либо я не там ищу, либо не то ищу..

В рамках одной сессии пользоваться этим рут терминалом, давая ему пароль, не снижает уровень безопасности?
 

Оффлайн ecc83

Re: отключить запоминание паролей для gksu
« Ответ #5 : 16 Ноября 2017, 15:27:29 »
Disconnected, я не помню какой командой, но срок "запоминания" пароля можно регулировать.
Если не ошибаюсь, то по умолчанию установлено 15 минут. То есть после ввода пароля, втечении 15 минут, можно повторно вызывать sudo и пароль не спрашивается.
Поищи как этот период сократить, например до 5-ти минут.
 

Оффлайн vadd

Re: отключить запоминание паролей для gksu
« Ответ #6 : 16 Ноября 2017, 15:34:11 »
А кейринг как запоминает - насовсем? Уже боюсь пробовать  ;D Там просто выбор "для текущей сессии" и "кейринг".
В идеале, конечно, было бы разобраться как всё это работает и отключать рут без логаута (мало ли будет логаут неприемлем по каким-то причинам, допустим что-то выполняется). Но либо я не там ищу, либо не то ищу..
У меня есть подозрение, что вам вообще gksu (root terminal) пока не нужен. Поэтому будет спокойнее пользоваться обычными терминалами вкупе c su  или sudo
В рамках одной сессии пользоваться этим рут терминалом, давая ему пароль, не снижает уровень безопасности?
Если вы один юзер, то видимо нет. Вам же никто не мешает, выполнив требуемые от рута действия, просто закрыть root terminal )
 

Оффлайн Disconnected

Re: отключить запоминание паролей для gksu
« Ответ #7 : 16 Ноября 2017, 15:36:53 »
Цитировать
Если не ошибаюсь, то по умолчанию установлено 15 минут. То есть после ввода пароля, втечении 15 минут, можно повторно вызывать sudo и пароль не спрашивается.
Я знаю. Но мой юзер не в группе sudoers. Пока что.
 

Теги:
     

    Отключить подключение к vpn при старте системы

    Автор jakson

    Ответов: 1
    Просмотров: 1374
    Последний ответ 14 Апреля 2012, 04:46:16
    от rayanAyar
    Отключить запрос административного пароля

    Автор space

    Ответов: 2
    Просмотров: 1299
    Последний ответ 18 Апреля 2015, 18:16:45
    от sandaksatru
    Как отключить лог transmission-daemon?

    Автор Washington Irving

    Ответов: 1
    Просмотров: 1584
    Последний ответ 25 Марта 2017, 06:25:56
    от symon2014
    [Решено] Gnome3, как отключить автоматическое обновление

    Автор CoolAller

    Ответов: 2
    Просмотров: 2845
    Последний ответ 22 Сентября 2013, 18:48:43
    от CoolAller
    Как отключить установку лишнего мусора при обновлении

    Автор Сёмин

    Ответов: 3
    Просмотров: 1634
    Последний ответ 25 Ноября 2016, 11:20:26
    от amdir