Κωδικός root στο περιβάλλον διαχείρισης ΣΕΠΕΗΥ

[aspd]

Προσπαθώ σιγά σιγά να χρησιμοποιούν το εργαστήριο LTSP και καθηγητές άλλων ειδικοτήτων. Την Παρασκευή
θα βοηθήσω λίγο τον καθηγητή της Βιολογίας της Α΄ Γυμνασίου να βάλει μαθητές και να χρησιμοποιήσει
στο εργαστήριο με thin clients το λογισμικό Βιολογίας.
Το πρόβλημά μου είναι ότι θα πρέπει να έχει κωδικούς root και στο περιβάλλον διαχείρισης θα μπορούσε (λέμε τώρα!!!)
να πειράξει αρχεία όπως lts.conf, να φτιάξει δίσκους, να συμπιέσει κτλ.
Χρειάζεται όμως οπωσδήποτε να βλέπει τους clients, να τους κλειδώνει, να στέλνει μηνύματα και όλα αυτά τα καλά.

Μήπως πρέπει να έχουμε κάπως ένα δεύτερο επίπεδο ασφάλειας;
Νομίζω ότι θα ήθελα να έμπαινε ο χ καθηγητής σε ένα λογαριασμό (πιο advanced από απλό user), από τον οποίο να έτρεχε το περιβάλλον διαχείρισης χωρίς να χρειάζεται password, αλλά για όλες τις δουλειές που γίνονται στα μενού να απαιτείται password root που δε θα το ξέρει.

[alkisg]

Με αυτόν τον τρόπο θα μπορεί να εκτελεί τα sch-scripts χωρίς κωδικό:
https://alkisg.mysch.gr/steki/index.php?topic=3211.0

Κατά τα άλλα έχεις δίκιο, τα βάλαμε όλα μαζί λόγω έλλειψης χρόνου, για να προλάβουμε την 10.04.
Για την επόμενη LTS έκδοση του Ubuntu, τη 12.04, θέλουμε να διαχωρίσουμε τη "διαχείριση εξυπηρετητή" σε ξεχωριστό περιβάλλον από τη "διαχείριση τάξης", ώστε οι καθηγητές άλλων ειδικοτήτων να μπορούν να εκτελούν τη διαχείριση τάξης χωρίς δικαιώματα root.

[Sammy Dead]

Καλημέρα,

Ήρθα σε σχολείο του οποίου το εργαστήριο είναι στημένο από άλλο συνάδελφο και έχει φάει τώρα ένα κόλλημα και το root password, που ζητείται για τα sch-scripts ή για download από Ubuntu Software, δε συμπίπτει με το password του Administrator.

[Sammy Dead]

Μάλλον δεν ανήκω στους sudoers. Ούτε στους επόπτες. Και προφανώς σε πολλά άλλα groups. Πως αλλάζει αυτό;

[alkisg]

Αν δεν ξέρεις τον κωδικό του administrator, θα πρέπει να κάνεις reset password. Υπάρχουν διάφοροι τρόποι να γίνει αυτό αλλά νομίζω ότι είναι καλύτερα να μην τους γράψω εδώ, για ευνόητους λόγους. Οπότε ξεκίνα τον server με ένα Live CD και έλα από το IRC να κάνουμε το reset.
Το ίδιο ισχύει και για την περίπτωση όπου κανένας χρήστης δεν είναι στο group sudo (το οποίο κανονικά δεν γίνεται, η εγκατάσταση πάντα τον administrator τον βάζει στο sudo).

[Sammy Dead]

Ξέρω το password του administrator, συνδέομαι κανονικά αλλά δεν μπορώ να κάνω εγκαταστάσεις, ενημερώσεις, Διαχείριση ΣΕΠΕΗΥ, Επόπτη κλπ. Το ότι δεν ανήκω στους επόπτες, μου το λέει σε μήνυμα όταν πάω να τρέξω τον επόπτη.