Liikaa käyttäjäoikeuksia ilmestyi tyhjästä?

[Carloh]

Hei!

Käyttäjä tunnukselleni ilmestyi jostain kummasti oikeuksia. Voin kopeloida root-käytäjän tiedostoja miten lystää. Ajoin komentorivillä sudo chroot.  Chroot --help komennolla tulostui teksti:

Käyttö: chroot UUSIJUURI [KOMENTO...]
  tai:  chroot VALITSIN
Aja KOMENTO siten, että UUSIJUURI on asetettuna juurihakemistoksi.

      --help     näytä tämä ohje ja poistu
      --version  tulosta versiotiedot ja poistu

Jos komentoa ei anneta, ajetaan "${SHELL} -i" (oletus: /bin/sh).

Lähetä raportit ohjelmistovioista (englanniksi) osoitteeseen

Tarkoittaako tuo "${SHELL} -i", että laitoin lisäoikeuksia itselleni koko koneeseen?

Pääkysymys on kuitenkin miten saan oikeudet pois itseltäni, etten vahingossa mene sotkemaan koko konetta? Kokeilin "Järjestelmä" "Ylläpito" "Käyttäjät ja ryhmät" valikosta ottaa itseltäni ruksin pois kohdasta "Käyttäjätilin oikeudet" ja "Ylläpitää järjestelmää", mutta se ei vaikuttanut mihinkään. Pitääkö siinä olla rasti vai ei? Muuten root-käyttäjälle ei ollut rastia missään kohdassa "Käyttäjätilin oikeudet" välilehdellä.

Voiko olla mahdollista että nautilus on jäänyt vain sudo-tilaan?

[Carloh]

Katselin uudestaan, taisin panikoida liian aikaisin.

Tiedostoja ei voikkaan muokata, mutta ne voi avata. Voin kuitenkin kopioida niitä työpöydälleni, jolloin niistä tulee minun tiedostoja. Oliko tämä ihan normaalia järjestelmä tiedostojen kohdalla, tai /root-kansion kohdalla? Muistelin että tuo /root kansio ei näkynyt edes peruskäyttäjälle, näkyykö siellä?

Jos siis haluan, että kukaan ei kopioi omia tiedostojani niin joudun ottamaan myös avausoikeudet pois?

[raimo]

Jos siis haluan, että kukaan ei kopioi omia tiedostojani niin joudun ottamaan myös avausoikeudet pois?

Yhtään en kyllä käsitä mitä olet tekemässä ja miksi? Miksi ajoit komennon sudo chroot?
Ei tuo komento edes tee mitään, koska siitä puuttuu kohde johon chroot tehdään,
ja siksi siitä tulee vain kehoitus lukea ohjetta.
Komento chroot --help taas näyttää ohjeen, se ei tee mitään muuta.

Jotenkin nyt kiinnostaa hieman se että mitä olet tekemässä, miksi ajat chroot komentoa ylipäätään?

Mikäli nyt jokin on pielessä, kerro tarkemmin mitä komentoja olet syöttänyt.
(Bash-historiasta näkee ne kaikki, nuolinäppäimillä selaten)

Chroot loppuu (jos sen nyt olet jotenkin saanut aikaiseksi) kun komennat exit ko. istunnossa jossa sen aloititkin.

[Carloh]

Asentelin printteriä ja siinä piti kopioida tiedosto komennolla mv. Mv komento tuntui laittavan tiedoston oletuskansioon, eli normikäyttäjänä omaan kansioon.

Muistan joskus kokeilleeni chroot komentoa, kun piti kirjautua toisen kovalevyn ubuntun rootiksi jolloin komentorivi muuttui muotoon root@root-desktop:. Ajattelin siis et nyt se tiedosto menisi suoraan rootin kansioon eikä minun kansioon ja olisi pois minun silmistäni. Kaukaa haettua, tiedän

Asiaan siis, chroot on voimassa vain istunnon ajan vai? Koska olen käynnistänyt koneen jo uudestaan niin sen ei pitäisi olla käytössä, vaikka tuskin koskaan olikaan?

Jotain outoa tässä tuntuisi olevan silti. Voin normikäyttäjänä, muutella käyttäjätilejä ja kopioida järjestelmätiedostoja ja sitten poistaa kopioidut tai muuttaa niiden käyttöoikeuksia. Kuitenkin kansiossani oleva Examples-kansio, missä on ubuntun logoja ja muuta mainosmateriaalia, käyttätyy erilailla. Voin kopioida sen, mutta en poistaa kopiota tai vaihtaa omistajaa. Siinä on myös lukon kuva. Näin ei siis ole /bin /boot /etc kansioissa olevien tiedostojen kohdalla. Oliko tämä nyt ihan normaalia, jos oli niin ok?

Synaptic hävisi myös Järjestelmä valikosta, en mielestäni poistanut sitä, mutta ohjelma käynnistyy kuitenkin komentoriviltä.

Kone toimii muuten päällisin puolin juuri oikein, joten jos en ole avannut porttia kaiken mailman hakkereille, niin ei kait tässä enää ole mitään säädettävää. 

[Carloh]

Niin niistä komennoista:

chmodia olen käyttänyt pariin kansioon (esim. sudo chmod a+x /etc/init.d/ccpd), mutta nekin on kohdistettu johonkin tiettyyn kohtaan. Fdiskiä ja mountia myös, mutta ne tuskin liittyvät tähän. Chownia käytin yhteen tiedostoon.

[muep]

Jos sinulla on sudo -oikeudet kuten Ubuntussa ne oletuksena on laitettu, voit sillä aina hankkia täydet root-oikeudet esimerkiksi komentamalla:

Koodia: [Valitse]

sudo -s
Eli tottakai pääset käsiksi ihan kaikkeen koneella olevaan.

Chroot -komentoa ei pitäisi voida suorittaa ilman pääkäyttäjäoikeuksia tai sudoa. Eli ei sitä konetta peruskäyttäjällä pääse mitenkään ronkkimaan. Sudon kanssa pystyy kyllä kaikki rajoitukset ohittamaan.

[muep]

Niin ja luultavasti sinulla ei pitäisi olla mitään häikkää siinä systeemissäsi. Se chroot -komento toimii vaan siellä päätteessä, jossa siis pystyt sillä chroot -komennolla vaihtamaan jonkin juurihakemiston alaisen hakemiston näkymään juurihakemistona. Graafisiin ohjelmiin tällä ei pitäisi olla vaikutusta.

[Carloh]

Juu, siis ilman sudoa pääsee ronkkimaan, mutta ilmeisesti tuo kopiointi on ihan normaalisti sallittua. Tuo käyttätilien hallinta ilman salasanoja, vielä hieman ihmetyttää.

Synapticin löytyi tuolta valikosta. Todella kumma juttu kun vielä silmät kipeäksi sitä eilen etsin, no vanhuus ei tule yksin.

Siis se chroot on vain istunnon ajan voimassa, vai aina sen käyttäjän istunnoissa missä se on laitettu? Mihin se exit piti sitten kirjottaa, että siitä pääsee eroon?

Ps. Kiitoksia vastauksista, vainoharhaisuuteni on hieman lieventynyt.