Задать вопрос
  • Как дать права root с ограничением?

    @iiiopot
    Помню i486DX2
    root на то и root
    root в Linux по определению имеет неограниченные права на систему.
    Вместо этого можно создать нового пользователя и редактируя sudo (/etc/sudoers) ограничить те вещи, к которым новый пользователь не должен иметь доступ.

    newuser ALL=(ALL) /bin/systemctl restart *, /bin/systemctl start *, !/bin/systemctl stop *, !/bin/systemctl disable *, !/usr/sbin/useradd, !/usr/sbin/userdel, !/usr/sbin/usermod

    В этом случае пользователь может запускать и перезапускать сервисы, но не может останавливать или отключать их.

    Но, в любом случае нужно понимать, что давая кому то привилегии, вы перманентно даете ему доступ к системе.
    Потому, что если скажем, он все же запустит sudo bash, он сможет обойти ограничения.

    Есть другие решения, например использование SELinux или AppArmor. Или контейнеров или виртуализации, но лучше просто не повышать привилегии. Обычному пользователю root не нужен.
    Ответ написан
    Комментировать
  • На сайт не заходит по имени, как исправить?

    Energoblock
    @Energoblock
    Geek
    Если в A записи домена у вас указан правильный ip-адрес вашего сервера, тогда вам необходимо настроить в Apache Virtual Host.
    Ответ написан
    2 комментария
  • Как скопировать драйвер?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Изучить лог загрузки X и определить, каким устройством определился тач.
    Посмотреть, откуда взялся драйвер - из Х, из ядра, из дополнительного пакета.

    Если из Х - поставить соответствующую версию
    Если из ведра - поставить нужное ведро
    Если из пакета - поставить пакет

    Насчет udev кстати очень верное замечание - может быть какие-то хитровывернутые настройку ему нужны
    Ответ написан
    Комментировать
  • Как скопировать драйвер?

    SignFinder
    @SignFinder
    Wintel\Unix Engineer\DevOps
    Денис
    Никак. В основной массе драйвера привязаны к ядру и библиотекам и перенести из старой ОС в новую не получится.
    Лучше гуглите - как завести вашу модель тачпада на вашей же ОС.
    Ответ написан
    Комментировать
  • Как настраивать сайт из локальной сети?

    karabanov
    @karabanov
    Системный администратор
    Надо настроить Hairpin NAT (он же Loopback NAT), что бы появилась возможность попадать на ресурс размещённый во внутренней сети по внешнему IP.
    Ещё вариант настроить View в DNS, что бы клиентам из локалки отдавался внутренний адрес, а клиентам снаружи внешний.
    Ответ написан
    Комментировать
  • Имеет ли смысл в 2020-м году входить в веб?

    DevMan
    @DevMan
    большой рынок – большая конкуренция, но и гораздо больше возможностей.

    можно быть спецом в, например, оракле с десятком вакансий на страну и нормально зарабатывать.
    можно быть спецом в веб–деве, с тысячами вакансий, и нормально зарабатывать.
    а можно в обоих случаях быть посредственностью и сосать. все зависит только от вас.

    рональда, походу, веберы покусали или отпинали; его слушать – себя не уважать.
    Ответ написан