<HTML><BODY style="word-wrap: break-word; -khtml-nbsp-mode: space; -khtml-line-break: after-white-space; "><BR><DIV><DIV>Il giorno 30/lug/06, alle ore 16:48, <A href="mailto:simondiali@gmail.com">simondiali@gmail.com</A> ha scritto:</DIV><DIV><BR class="khtml-block-placeholder"></DIV>cut<BR class="Apple-interchange-newline"><BR><BLOCKQUOTE type="cite"> E se vi dicessi che nelle shell mi posso loggare perfettamente come root (come per altri utenti) ... ??<BR> <BR></BLOCKQUOTE><DIV>Risposta corta: metti la tua password, non quella di root.</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>Risposta lunga:</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>Ci sono due modi diversi per eseguire programmi con i privilegi di root: su e sudo.</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>La differenza è che su ti permette di diventare un determinato utente: se apri una console come utente normale e digiti il comando su, ti viene richiesta la password di root e da quel momento la tua shell è una shell di root.</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>Questa è una cosa comoda per il pc di casa, ma su un server usato da tanta gente non è una soluzione elegante: se qualcuno ha bisogno dei privilegi di root per fare una cosa, deve avere la password di root.</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>Sudo è un metodo molto più elegante: nel suo file di configurazione è descritto quale utente può eseguire quali programmi e con quali privilegi.</DIV><DIV>Digitando il comando seguente:</DIV><DIV><SPAN class="Apple-tab-span" style="white-space:pre"> </SPAN>sudo whoami</DIV><DIV>ti viene chiesta la TUA password, non quella di root, e il comando viene eseguito con i privilegi di root.</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>Ultimamente si preferisce nascondere il più possibile l'utente root, magari eliminandone anche la password, e usare sudo per compiti amministrativi. In questo modo l'utente "amministratore" può svolgere compiti impersonificando root, semplicemente digitando la propria password.</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>Ti chiedo scusa se la mia spiegazione ti è sembrata lunga, confusa, prolissa, pessima o altro. Non sono un bravo insegnante.</DIV><DIV>Se hai dubbi, noi siamo qui.</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>ciao</DIV><DIV><BR class="khtml-block-placeholder"></DIV><BR><BLOCKQUOTE type="cite"> </BLOCKQUOTE></DIV><BR><DIV> <SPAN class="Apple-style-span" style="border-collapse: separate; border-spacing: 0px 0px; color: rgb(0, 0, 0); font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; text-align: auto; -khtml-text-decorations-in-effect: none; text-indent: 0px; -apple-text-size-adjust: auto; text-transform: none; orphans: 2; white-space: normal; widows: 2; word-spacing: 0px; "><SPAN class="Apple-style-span" style="border-collapse: separate; border-spacing: 0px 0px; color: rgb(0, 0, 0); font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; text-align: auto; -khtml-text-decorations-in-effect: none; text-indent: 0px; -apple-text-size-adjust: auto; text-transform: none; orphans: 2; white-space: normal; widows: 2; word-spacing: 0px; "><DIV>--</DIV><DIV>Asperti Paolo</DIV><DIV><A href="mailto:paolo@asperti.com">paolo@asperti.com</A></DIV><DIV><BR class="khtml-block-placeholder"></DIV><BR class="Apple-interchange-newline"></SPAN></SPAN> </DIV><BR></BODY></HTML>