Creare un utente ad hoc

[Falco]

Dopo qualche tempo di praticantato con la mia nuova Slack, vorrei ora passare a discorsi più specifici.

Abituato ad usare Windows come utente Administrator, ho fatto pratica su Linux come root.

Ora però, anche in seguito a varie bacchettate (da lucas a parsEc, tanto per non fare nomi), vorrei creare un utente che possa usare in modo completo il computer ma senza che per questo sia root.

Quali sono le premesse per creare tale utente?

Vorrei, ovviamente, che questo potesse accedere a tutti i dispositivi, tra cui lettore DVD e masterizzatore, nonchè ai due hard disk secondari, partizionati in fat32, che vengono montati al boot.

Per installare programmi mi va bene accedere da consolle come root, ma per usarli vorrei non avere intoppi.

Io poi sono utente unico della macchina, di cui faccio prevalentemente uso domestico ma da cui avrò bisogno, in un futuro prossimo, di far entrare a regime apache e proftp.

Accetto consigli

[parsEc]

Originariamente postato da Falco
Ora però, anche in seguito a varie bacchettate (da lucas a parsEc, tanto per non fare nomi), vorrei creare un utente che possa usare in modo completo il computer ma senza che per questo sia root.

Quali sono le premesse per creare tale utente?

Prima crea il tuo gruppo...

groupadd falco

Invece di usare il piu' spartano useradd ti consiglio di usare (sempre da root) adduser... sotto c'e' un esmpio:


[#] adduser

Login name for new user []: falco

User ID ('UID') [ defaults to next available ]: INVIO

Initial group [ users ]: falco

Additional groups (comma separated) []: disk,floppy

Home directory [ /home/falco ] INVIO

Shell [ /bin/bash ] INVIO

Expiry date (YYYY-MM-DD) []: INVIO

New account will be created as follows:

---------------------------------------
Login name.......: falco
UID..............: [ Next available ]
Initial group....: falco
Additional groups: disk,floppy
Home directory...: /home/falco
Shell............: /bin/bash
Expiry date......: [ Never ]

This is it... if you want to bail out, hit Control-C. Otherwise, press
ENTER to go ahead and make the account.

INVIO

Creating new account...


Changing the user information for falco
Enter the new value, or press ENTER for the default
Full Name []: Tuo nome nel mondo reale
Room Number []: INVIO
Work Phone []: INVIO
Home Phone []: INVIO
Other []: User di prova
Changing password for falco
Enter the new password (minimum of 5, maximum of 127 characters)
Please use a combination of upper and lower case letters and numbers.
New password: non compaiono asterischi!!!
Re-enter new password: non compaiono asterischi!!!
Password changed.


Account setup complete.


Chiaro?

PS
Puoi anche non creare il gruppo falco ma semplicemente usare il gruppo users

[Falco]

Originariamente postato da parsEc
Additional groups (comma separated) []: disk,floppy

Sei stato chiarissimo, solo alcune domande aggiuntive: questi due gruppi mi permettono di accedere ai dispositivi di memoria? Potrò accedere al disco S-ATA montato al boot, oppure devo ogni volta che accendo il computer rimontarlo?

Come posso verificare che questi gruppi esistano sulla mia macchina?

Grazie mille per gli aiuti che mi stai dando

[parsEc]

Originariamente postato da Falco
Sei stato chiarissimo, solo alcune domande aggiuntive: questi due gruppi mi permettono di accedere ai dispositivi di memoria? Potrò accedere al disco S-ATA montato al boot, oppure devo ogni volta che accendo il computer rimontarlo?

A quel punto dipende dalla configurazione di /etc/fstab

Come posso verificare che questi gruppi esistano sulla mia macchina?

[$] more /etc/group | grep disk
disk::6:root,adm,falco
[$] more /etc/group | grep floppy
floppy::11:root,falco

Grazie mille per gli aiuti che mi stai dando

La parcella arriva a fine mese

[Falco]

Originariamente postato da parsEc
A quel punto dipende dalla configurazione di /etc/fstab

/dev/hda5 swap swap defaults 0 0
/dev/hda2 / reiserfs defaults 1 1
/dev/hde1 /archivio vfat defaults 1 0
/dev/hdb1 /maxtor vfat defaults 1 0
/dev/cdrom /mnt/cdrom iso9660 noauto,owner,ro 0 0
/dev/fd0 /mnt/floppy auto noauto,owner 0 0
devpts /dev/pts devpts gid=5,mode=620 0 0
proc /proc proc defaults 0 0

Questo è il mio fstab, che te ne pare? Effettivamente manca un qualsiasi riferimento al masterizzatore, non è strano...?

Originariamente postato da parsEc
[$] more /etc/group | grep disk
disk::6:root,adm,falco
[$] more /etc/group | grep floppy
floppy::11:root,falco

Perfetto, ci sono!

Appena posso creo e vedo che si può fare. A livello di firewall, o di semplice utilizzo dei programmi installati, nonchè dei link presenti nel menu di KDE o di Gnome, posso avere problemi particolari? Devo dare all'utente falco permessi strani?

Originariamente postato da parsEc
La parcella arriva a fine mese

Va bene lo stesso una birra?

[parsEc]

Originariamente postato da Falco
/dev/hda5 swap swap defaults 0 0

OK

/dev/hda2 / reiserfs defaults 1 1

OK

/dev/hde1 /archivio vfat defaults 1 0
/dev/hdb1 /maxtor vfat defaults 1 0

Uhm... in questo modo mi pare che solo root potra' scrivere in queste due partizioni (e' spiegato in un post passato...).
Forse meglio scrivere cosi'...

/dev/hde1 /archivio vfat umask=000,exec 0 0

/dev/hdb1 /maxtor vfat umask=000,exec 0 0

Un ultima cosa... esiste la directory /mnt proprio per i dispositivi da montare...
Meglio creare la directory maxtor e archivio in /mnt e modificare /etc/fstab di conseguenza...
Per fare quello che ti ho appena detto basta seguire questa semplicissima procedura (da root):

umount /archivio
umount /maxtor
rmdir /archivio /maxtor
mkdir /mnt/archivio /mnt/maxtor

Quindi edita /etc/fstab

/dev/hde1 /mnt/archivio vfat umask=000,exec 0 0

/dev/hdb1 /mnt/maxtor vfat umask=000,exec 0 0

Quindi sempre da root:

mount /mnt/archivio
mount /mnt/maxtor

Al successivo boot queste partizioni verranno (anche) montate automaticamente in /mnt/archivio e /mnt/maxtor e dovresti (se non ricordo male) avere permessi illimitati con qualsiasi utente...
Per i virtuosismi (creare il gruppo windows e permettere solo agli utenti che fanno parte di questo gruppo di accedere alle partizioni FAT) c'e' tempo...

/dev/cdrom /mnt/cdrom iso9660 noauto,owner,ro 0 0
/dev/fd0 /mnt/floppy auto noauto,owner 0 0
devpts /dev/pts devpts gid=5,mode=620 0 0
proc /proc proc defaults 0 0

OK

Effettivamente manca un qualsiasi riferimento al masterizzatore, non è strano...?

Se non sbaglio in un thread recente si parlava di questo.

Appena posso creo e vedo che si può fare. A livello di firewall, o di semplice utilizzo dei programmi installati, nonchè dei link presenti nel menu di KDE o di Gnome, posso avere problemi particolari? Devo dare all'utente falco permessi strani?

No...

Va bene lo stesso una birra?

Basta e avanza

[Falco]

Originariamente postato da parsEc
Forse meglio scrivere cosi'...

/dev/hde1 /archivio vfat umask=000,exec 0 0

/dev/hdb1 /maxtor vfat umask=000,exec 0 0

Grazie

Originariamente postato da parsEc
Meglio creare la directory maxtor e archivio in /mnt e modificare /etc/fstab di conseguenza...

Preferisco averli in directory specifiche esterne a /mnt. Devo dare permessi particolari alle directory per accedervi in lettura/scrittura?

Originariamente postato da parsEc
Se non sbaglio in un thread recente si parlava di questo.

Argh, non ricordo...

Originariamente postato da parsEc
Basta e avanza

[SonOfTheStage]

Falco controlla il 3d riguardo a slackware 9.1 per il mount delle periferiche

[Andrew]

Se ti può servire x il masterizzatore (che nemmeno a me la slack ha impostato automaticamente) ecco la procedura:



Immagino tu abbia bisogno l'emulazione scsi x k3b

ln -n /dev/scdX /dev/cdrom1

(se esite già cdrom1 rm /dev/cdrom1)

cd /mnt

mkdir master

chmod 0666 /mnt/master




FSTAB

/dev/cdrom1 /mnt/master iso9660 umask=0666,noauto,user,ro 0 0



LILO


append="hdX=ide-scsi"

da bash "lilo" x confermare le modifiche e riavvia.

[Falco]

Grazie Son e Andrew dei suggerimenti.

@Andrew: chmod 0666 /mnt/master imposta permessi completi sul masterizzatore, non è eccessivo?

@Son: ho letto il thread, ma non riesco a memorizzare tutto. Per cdrom e floppy devo sostituire user a owner, oppure con 'falco' nei gruppi disk, floppy va bene anche owner?

/dev/hde1 /archivio vfat umask=000,exec 0 0 in /etc/fstab mi permette scrittura/lettura su /archivio?


Ho un po' di confusione in testa

[parsEc]

Originariamente postato da Falco
Preferisco averli in directory specifiche esterne a /mnt. Devo dare permessi particolari alle directory per accedervi in lettura/scrittura?

No.. ci pensa /etc/fstab

[SonOfTheStage]

Originariamente postato da Falco


...cut...

@Son: ho letto il thread, ma non riesco a memorizzare tutto. Per cdrom e floppy devo sostituire user a owner, oppure con 'falco' nei gruppi disk, floppy va bene anche owner?

/dev/hde1 /archivio vfat umask=000,exec 0 0 in /etc/fstab mi permette scrittura/lettura su /archivio?


Ho un po' di confusione in testa

Nei floppy, nelle unità ottiche, nelle partizioni VFAT/NTFS che vuoi montare sostituisci owner con users

/dev/hde1 /archivio vfat users,noauto 0 0

ti permette scrittura lettura su /archivio

[parsEc]

Originariamente postato da Falco
Grazie Son e Andrew dei suggerimenti.

@Andrew: chmod 0666 /mnt/master imposta permessi completi sul masterizzatore, non è eccessivo?

@Son: ho letto il thread, ma non riesco a memorizzare tutto. Per cdrom e floppy devo sostituire user a owner, oppure con 'falco' nei gruppi disk, floppy va bene anche owner?

Basta sostituire (a cdrom e floppy) owner con user...
Esempi

/dev/cdrom /mnt/cdrom iso9660 noauto,user,ro 0 0
/dev/cdrw /mnt/cdrw iso9660 noauto,user 0 0
/dev/floppy /mnt/floppy auto noauto,user 0 0

Note:
/dev/cdrom e' un link a /dev/hdc (o /dev/scd0 se si usa l'emulazione scsi)
/dev/cdrw e' un link a /dev/hdd (o /dev/scd1 se si usa l'emulazione scsi)
/dev/floppy e' un link a /dev/fd0

/dev/hde1 /archivio vfat umask=000,exec 0 0 in /etc/fstab mi permette scrittura/lettura su /archivio?


Ho un po' di confusione in testa

Guarda non vedo una FAT da una vita ma se non sbaglio quel umask=000 permette a chiunque di fare qualunque cosa su quella partizione...

[Falco]

Argh, mi state mettendo in piena crisi

Che differenza c'è tra

'/dev/hde1 /archivio vfat umask=000,exec 0 0'

e

'/dev/hde1 /archivio vfat users,noauto 0 0'?

Quale mi conviene inserire?


PS: risolto per il masterizzatore, almeno a livello di root.

[Falco]

Grazie parsEc, ora mi prendo una bella pausa, raccolgo le idee e proverò

Grazie a tutti