Grup yöneticisi ile adm arasındaki fark nedir?

32

Ubuntu'da iki benzer grup var: admin ve adm, / var / log / apache2'nin adm grubunda olduğunu ve varsayılan sudo'ların yönetici grubu içerdiğini buldum, ikisi arasındaki fark nedir?

linux ubuntu user-accounts

— Xiè Jìléi
kaynak

38

Adm grubu yalnızca / var / log içindeki tüm günlük dosyalarını görüntülemek için iyidir (tarihsel olarak / var / adm olarak kullanılan). Sudo veya kök ile ilişkisi yoktur.

— Adrian Petrescu
kaynak

Eğer adm'in bir parçası olmasaydım ve sudo yapabilseydim, günlükleri görebilir miydim? Ya da reklamın bir parçası mı olmalıyım?

— CMCDragonkai

@ CMCDragonkai root kullanıcısı genellikle her şeyi yapabilir, bu nedenle hala / var / log dosyasına erişebilmelisiniz.

— Adrian Petrescu

Yani, kullanıcı olarak kök değil, tekerlek grubunun bir parçası ve sudo olabilir

— CMCDragonkai

@ CMCDragonkai Sudo kök olmanıza izin verir, bu yüzden evet. Eğer root bunu yapabilirse, sudo erişimi olan biri de olabilir.

— flarn2006

4

Yönetici sadece yanlıştır, muhtemelen bir örnek olarak var. Adm, tarihi bir eserdir. Her iki grubun da sisteminizde olup olmadığını ve sahip oldukları dosyalar / dizinler olup olmadığını görebilirsiniz. PAM (limi.conf) kuralları da olabilir.

Onlar büyülü bir şey değil. Bunlar sadece bazı config veya dosya sistemi izinlerinde kullanılabilecek veya kullanılmayabilecek normal gruplardır.

Bazı isimlerin açıklamaları için Debian Güvenliğinin El Kitabına bakabilirsiniz . Ubuntu'da eşleşen bir tane varsa, bunun yerine isteyebilirsiniz.

— XTL
kaynak

Yönetici grubu, <= 11.10 Ubuntu sürümlerinde geçerlidir (ve bazen 12.04 - daha fazla bilgi için aşağıdaki cevaba bakın) ve sudo erişimine izin vermek için kullanılır.

— kullanici12345

3

Yönetici grubu, ubuntu 11.10 ve önceki sürümlerinde sudo erişimi sağlamak için kullanılır.

Ayrıca, yükseltme yaptıysanız geriye dönük uyumluluk için 12.04'te görebilirsiniz. Yeni bir yükleme yaptıysanız, muhtemelen görmeyeceksiniz.

<= 11.10 grup yöneticisi kullan

> = 12.04 grup sudo kullan

Ubuntu 11.10'a kadar, sudo aracını kullanarak yönetici erişimi "admin" Unix grubu aracılığıyla verildi. 12.04 Ubuntu’da yönetici erişimi "sudo" grubu üzerinden verilecek. Bu Ubuntu'yu yukarı akış uygulaması ve Debian ile daha tutarlı kılar. Uyumluluk amacıyla, "admin" grubu 12.04'te sudo / yönetici erişimi sağlamaya devam edecektir. [1]

Yukarıda da belirtildiği gibi, adm log erişimiyle ilgilidir:

adm: Grup adm, sistem izleme görevleri için kullanılır. Bu grubun üyeleri / var / log'daki birçok günlük dosyasını okuyabilir ve xconsole kullanabilir. Tarihsel olarak, / var / log / usr / adm (ve daha sonra / var / adm) idi, dolayısıyla grubun adıydı. [2]

[1] https://wiki.ubuntu.com/PrecisePangolin/ReleaseNotes/UbuntuDesktop#PrecisePangolin.2BAC8-ReleaseNotes.2BAC8-CommonInfrastructure.Common_Infrastructure

[2] https://www.debian.org/doc/manuals/securing-debian-howto/ch12.en.html

— user12345
kaynak