Vlákno názorů k článku
sudo pro MS Windows
od edoras - Nechci vam brat iluze, ale co treba "runas"?...
-
nyxel (neregistrovaný)runas bohate dostacuje jak pro beznou praci tak pro administraci, pokud chcete spustit jednotlivou soucast ovl panelu ktrerymi tu nekdo argumentoval, lze si spustit treba wincommander, najit prislusny *.cpl soubor a ten pak spustit jako uzivatel ktery je clenem administrators ... a blablabla windoze .... tohle je projekt nejakeho pomatence, ktery vzal runas.exe, prejmenoval na sudowin32.exe a bylo :)
-
Michal Kašpar (neregistrovaný)No Run as je spíše podobné unixovému su, jak už někdo předemnou napsal - tj. umožňuje zadat příkaz a říct spusť to jako ten a ten uživatel.
Sudo umožňuje adminovi nadefinovat skupiny uživatelů, které budou mít možnost spouštět přesně určené příkazy s právy definovaných skupin uživatelů nebo uživatelů. A z uživatelského hlediska je tu rozdíl v tom, že nepíšete heslo uživatele, pod kterým daný příkaz poběží (to ostatně stejně neznáte a navíc si nemůžete libovolně určit, jaký uživatel to bude), ale heslo své (jak už bylo také zmíněno).
Tj. admin může nadefinovat, že uživatel honza může spustit editor vi jako uživatel pepa a tak editovat jeho dokumenty (uznávám, příklad to není nejlepší, ale na ilustraci by stačit mohl).
Shrnuto: su slouží ke změně Vašeho aktuálního UID, sudo k delegaci práv mezi uživatele a je to tedy něco naprosto jiného. -
lore (neregistrovaný)tak nevím. zkoušel jsem si to nainstalovat, ale oproti
runasfakt moc výhod nevidim. aspoň z mýho pohledu - nevadí mi, že admin heslo prozrazuju uživateli - sám sobě:)
a navíc oprotisudotady snad nejde přesně nadefinovat, který aplikace je možný tim spusit. nebo se mýlím? alespoň podle návodu - přidal jsem svůj uživatelský účet do skupiny SUDOUSERS a poté již můžu COKOLIV spouštět s admin. právy. stačí zadat userské uživatelské heslo.
tak mi trochu uniká smysl toho celýho... -
Michal Kašpar (neregistrovaný)No v Unixech to má konfigurační soubor, tak že by to ve Win mohlo být podobné (a v něm něco jako %sudousers all = (all) all)? Pro uživatele "sám sobě jediným uživatelem i administrátorem" to oproti Run as asi moc výhod mít nebude. Jediné, co mě napadá je, že si to umí po definovanou dobu pamatovat heslo? Ale já osobně sudo prakticky nepoužívám, takže pro něj nejsem nejlepší reklamní agent.
-
disorder (neregistrovaný)len taky detail - sudo si ziadne heslo napamata:
Once a user has been authenticated, a timestamp is updated and the user may then
use sudo without a password for a short period of time (15 minutes unless overridden
in sudoers).
neviem ci to dokaze ta win verzia nejako poriesit (SUID bit tam, pokial viem, neexistuje - cize by to musela byt systemova sluzba). a tiez nastavenie, ze user moze sudo pouzit len z localhostu a pod. imho nema vo win velky zmysel...
