Автор Тема: отключить запоминание паролей для gksu  (Прочитано 1482 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Disconnected

запустил Root Terminal, ввел рутовый пароль. он его запомнил и теперь каждый раз запускается с правами рута без пароля
мне это очень не нравится. как отменить?

Читал это обсуждение но не понял что конкретно надо прописать и где
https://unix.stackexchange.com/questions/374930/disabling-remember-password-for-gksu-command/374976

Подскажите плз. Не нашёл толковой инфы, в мане gksu тоже ничего нет про это.
 

Оффлайн ecc83

Re: отключить запоминание паролей для gksu
« Ответ #1 : 16 Ноября 2017, 09:38:20 »
По твоей ссылке предлагается отключить автозагрузку gnome-keyring-daemon.
Можешь попробовать. Ничего не сломается. Если система будет "ругаться", включишь обратно.
 

Оффлайн Disconnected

Re: отключить запоминание паролей для gksu
« Ответ #2 : 16 Ноября 2017, 12:01:39 »
А как избирательно откатить действие - пароль для Root Terminal.
Как вообще может вводится пароль автоматом? Получается хранится уже не его хеш, а сам пароль. Хорошо если зашифрован.
Где? Хочу потереть!
Выгрузка из автостарта не решение имхо. Зачем вообще на рут пароль если можно запустить какую-то утилитку и она сразу рутирована. Бред какой-то.
« Последнее редактирование: 16 Ноября 2017, 12:06:36 от Disconnected »
 

Оффлайн vadd

Re: отключить запоминание паролей для gksu
« Ответ #3 : 16 Ноября 2017, 13:05:19 »
Я не очень понял, а разве gnome-keyring не сессионный демон?  Разлогиньтесь и он должен перестать запускать вас без пароля.  То есть это фича а не бага и соответственно ее надо учитывать, коль уж вам нужны gksu и keyring.  Или у вас  пароль запомнился "насовсем"?
 

Оффлайн Disconnected

Re: отключить запоминание паролей для gksu
« Ответ #4 : 16 Ноября 2017, 14:25:21 »
vadd после разлогина действительно не заходит. Не понятно зачем тогда чел из той темы из автозагрузки демон убирал...  ???
Цитировать
коль уж вам нужны gksu и keyring
А кейринг как запоминает - насовсем? Уже боюсь пробовать  ;D Там просто выбор "для текущей сессии" и "кейринг".

В идеале, конечно, было бы разобраться как всё это работает и отключать рут без логаута (мало ли будет логаут неприемлем по каким-то причинам, допустим что-то выполняется). Но либо я не там ищу, либо не то ищу..

В рамках одной сессии пользоваться этим рут терминалом, давая ему пароль, не снижает уровень безопасности?
 

Оффлайн ecc83

Re: отключить запоминание паролей для gksu
« Ответ #5 : 16 Ноября 2017, 15:27:29 »
Disconnected, я не помню какой командой, но срок "запоминания" пароля можно регулировать.
Если не ошибаюсь, то по умолчанию установлено 15 минут. То есть после ввода пароля, втечении 15 минут, можно повторно вызывать sudo и пароль не спрашивается.
Поищи как этот период сократить, например до 5-ти минут.
 

Оффлайн vadd

Re: отключить запоминание паролей для gksu
« Ответ #6 : 16 Ноября 2017, 15:34:11 »
А кейринг как запоминает - насовсем? Уже боюсь пробовать  ;D Там просто выбор "для текущей сессии" и "кейринг".
В идеале, конечно, было бы разобраться как всё это работает и отключать рут без логаута (мало ли будет логаут неприемлем по каким-то причинам, допустим что-то выполняется). Но либо я не там ищу, либо не то ищу..
У меня есть подозрение, что вам вообще gksu (root terminal) пока не нужен. Поэтому будет спокойнее пользоваться обычными терминалами вкупе c su  или sudo
В рамках одной сессии пользоваться этим рут терминалом, давая ему пароль, не снижает уровень безопасности?
Если вы один юзер, то видимо нет. Вам же никто не мешает, выполнив требуемые от рута действия, просто закрыть root terminal )
 

Оффлайн Disconnected

Re: отключить запоминание паролей для gksu
« Ответ #7 : 16 Ноября 2017, 15:36:53 »
Цитировать
Если не ошибаюсь, то по умолчанию установлено 15 минут. То есть после ввода пароля, втечении 15 минут, можно повторно вызывать sudo и пароль не спрашивается.
Я знаю. Но мой юзер не в группе sudoers. Пока что.
 

Теги:
     

    Как отключить сервисы?[РЕШЕНО]

    Автор Школьница

    Ответов: 33
    Просмотров: 7009
    Последний ответ 16 Мая 2015, 20:38:12
    от Школьница
    как отключить scdaemon

    Автор simonflex

    Ответов: 0
    Просмотров: 402
    Последний ответ 04 Ноября 2020, 19:23:49
    от simonflex
    Как отключить WEB FTP?

    Автор makar3000

    Ответов: 3
    Просмотров: 2033
    Последний ответ 13 Марта 2012, 02:08:44
    от lisss
    [Решено] Как отключить меню выбора окна через ctrl+F8-F10?

    Автор Ampermetr

    Ответов: 2
    Просмотров: 1765
    Последний ответ 19 Февраля 2014, 08:29:27
    от Ampermetr
    [Решено] Как отключить lightdm ?

    Автор anoobis

    Ответов: 10
    Просмотров: 6488
    Последний ответ 19 Декабря 2016, 10:25:33
    от ferum