Различия

Здесь показаны различия между двумя версиями данной страницы.

--- wiki:руководство_по_ubuntu_desktop_14_04:администратор_и_суперпользователь [2013/12/24 23:50]
создано
+++ wiki:руководство_по_ubuntu_desktop_14_04:администратор_и_суперпользователь [2014/02/16 15:58]
[Связки ключей]
@@ Строка 1: / Строка 1: @@
 ====== Администратор и суперпользователь ======
+<колонки 100% - 23% >
 Итак, при установке системы вы указывали имя пользователя и пароль, и я сказал, что указанный пользователь после установки будет администратором системы. Так же я сказал, что использование учётной записи администратора не несёт практически никакой угрозы безопасности системы. Теперь постараюсь объяснить всё немного поподробней.
@@ Строка 13: / Строка 18: @@
 Главное отличие администратора от суперпользователя как раз и заключается в необходимости вводить пароль для выполнения любого потенциально опасного действия. Если система спрашивает у вас пароль, значит вы собираетесь как-то вмешаться в её работоспособность. Поэтому элементарная внимательность спасёт вас от ошибок, поскольку, я надеюсь, сложно ввести пароль и не заметить этого.
-Теория теорией, но вам наверно интересно, как же это всё выглядит на практике? Зайдите в меню //Система->Администрирование// и выберите пункт "Менеджер пакетов Synaptic". Это инструмент управления приложениями, с помощью которого можно устанавливать и удалять любые программы. Поэтому для запуска Synaptic нужны права администратора, и при попытке открытия этой программы система попросит вас ввести свой пароль:
+Теория теорией, но вам наверно интересно, как же это всё выглядит на практике? Давайте попробуем установить какую-нибудь программу. Запускаем Центр приложений Ubuntu (нажимаем на его значок в панели запуска). Ищем нужную программу либо через строку поиска, либо по категориям. Давайте установим Midnight Commander((Это простой файловый менеджер, который работает даже в консоли. Он может понадобиться вам, если вы что-то сломаете и не сможете загрузить графическую оболочку, а консольные команды для работы с файлами вызывают у вас ужас.)). Набираем в стоке поиска mc, выбираем из списка нужную программу и нажимаем "Установить". Поскольку установка программного обеспечения - операция потенциально опасная, то, для ее выполнения, нужны права суперпользователя. О чем система вам незамедлительно сообщит:
-{{ .:администратор_и_суперпользователь:admin-pass.png }}
+{{ :wiki:руководство_по_ubuntu_desktop_14_04:su:sc_password.png?direct&650 |}}
-Если вы введете правильно (и если вы являетесь администратором, конечно), то откроется собственно сам Synaptic:
+Если вы введете правильно (и если вы являетесь администратором, конечно), то программа успешно установится. Если же вы не являетесь администратором (или забыли пароль), то система даст вам возможность три раза ввести пароль, после этого появится окно с сообщением о том, что у вас недостаточно прав и ничего установить у вас не получится:
-{{ .:администратор_и_суперпользователь:synaptic.png }}
+{{ :wiki:руководство_по_ubuntu_desktop_14_04:su:password_incorrect.png |}}
-Как пользоваться этой программой я расскажу в статье про установку приложений, а пока закройте её.
+Привилегии администратора нужны не только для установки и удаления программ, но и для запуска системных приложений, внесения изменений, которые могут затронуть работоспособность системы и т.п. Попробуем добавить нового пользователя. Запускаем "Параметры системы", находим пункт "Учетные записи":
-Кстати, если вы введёте в подобное окно пароль не правильно, то система просто закроет его и ничего вам не скажет. Соответственно и операция, для которой требовались права администратора, выполнена не будет. Имейте это ввиду.
+{{ :wiki:руководство_по_ubuntu_desktop_14_04:su:new_user.png?direct&650 |}}
-Привилегии администратора нужны не только для запуска системных приложений. Откройте программу управления настройками времени, располагающуюся в меню //Система->Администрирование->Дата и время//.
+Видите, вы не можете ничего изменить, поскольку поля добавления и удаления пользователей заблокированы. Однако в правом верхнем углу экрана находится кнопка "Разблокировать". Нажмите её, система снова спросит ваш пароль:
-{{ .:администратор_и_суперпользователь:date-locked.png }}
+{{ :wiki:руководство_по_ubuntu_desktop_14_04:su:new_user_password.png?direct&650 |}}
-Видите, вы не можете ничего изменить, поскольку все поля заблокированы. Однако внизу находится кнопка с ключиком, рядом с которой написано "Нажмите для внесения изменений". Нажмите её, система снова спросит ваш пароль, правда несколько иным образом:
+После ввода пароля, поле добавления пользователей стало активным:
-{{ .:администратор_и_суперпользователь:date-pass.png }}
-И если у вас есть полномочия на изменение даты и времени (а у администратора они естественно есть), то система откроет вам доступ к настройкам:
-{{ .:администратор_и_суперпользователь:date-unlocked.png }}
+{{ :wiki:руководство_по_ubuntu_desktop_14_04:su:unlock.png?direct&650 |}}
 ===== Связки ключей =====
 Есть ещё один интересный механизм, связанный с обеспечением безопасности. Дело в том, что для хранения различных пользовательских паролей в Ubuntu используются так называемые связки ключей (keyrings). Весь этот механизм служит одной цели - никто, кроме конкретного пользователя, не должен иметь доступа к пользовательским паролям. Связка ключей - это собственно зашифрованный контейнер для хранения паролей, для доступа к которому строго говоря тоже нужен пароль. Кстати, связки ключей не имеют ничего общего с административными правами. Они принадлежат конкретному пользователю и вообще не зависят от прав доступа к системным параметрам.
-Вообще система связок ключей достаточно прозрачна и незаметна в использовании, однако иногда вы всё же можете на неё неожиданно наткнуться. Поэтому на всякий случай имейте ввиду: каждая связка ключей блокируется паролем, соответственно, только после его ввода можно разблокировать это связку и получить доступ к её содержимому. Однако среди всех связок ключей есть одна по умолчанию, которая разблокируется при входе в систему конкретного пользователя, соответственно, никаких дополнительных паролей вводить для доступа к ней не нужно. Обычно все приложения используют именно связку ключей по умолчанию (которая в Ubuntu называется ''login''), но иногда некоторые пытаются создать свою собственную. В этом случае вам сначала потребуется ввести пароль для новой связки, а потом нужно будет вводить его каждый раз, когда потребуется к ней доступ. Что не очень удобно. Поэтому если у вас какое-то приложение просит пароль для разблокирование связки ключей, то можете обратить внимание на дополнительные параметры в диалоге ввода пароля. Там будет галочка - разблокировать при входе в систему. Если её установить, то больше вам не потребуется вводить пароль для доступа к этой связки ключей, она так же, как и связка по умолчанию, будет разблокироваться при логине пользователя.
+Вообще система связок ключей достаточно прозрачна и незаметна в использовании, однако иногда вы всё же можете на неё неожиданно наткнуться. Поэтому на всякий случай имейте ввиду: каждая связка ключей блокируется паролем, соответственно, только после его ввода можно разблокировать это связку и получить доступ к её содержимому. Однако среди всех связок ключей есть одна по умолчанию, которая разблокируется при входе в систему конкретного пользователя, соответственно, никаких дополнительных паролей вводить для доступа к ней не нужно. Обычно все приложения используют именно связку ключей по умолчанию (которая в Ubuntu называется ''login''), но иногда некоторые пытаются создать свою собственную. В этом случае вам сначала потребуется ввести пароль для новой связки, а потом нужно будет вводить его каждый раз, когда потребуется к ней доступ. Что не очень удобно. Поэтому если у вас какое-то приложение просит пароль для разблокирование связки ключей, то можете обратить внимание на дополнительные параметры в диалоге ввода пароля. Там будет галочка - разблокировать при входе в систему:
-Для управления паролями и связками ключей, а так же ключами шифрования, в Ubuntu существует специальная утилита Пароли и ключи шифрования, доступная из меню //Приложения->Стандартные//:
+{{ :wiki:руководство_по_ubuntu_desktop_14_04:su:seahorse_password.png |}}
-{{ .:администратор_и_суперпользователь:keys-manager.png }}
+Если её установить, то больше вам не потребуется вводить пароль для доступа к этой связки ключей, она так же, как и связка по умолчанию, будет разблокироваться при логине пользователя.
+Для управления паролями и связками ключей, а так же ключами шифрования, в Ubuntu существует специальная утилита Пароли и ключи шифрования, называется она seahorse
+{{ :wiki:руководство_по_ubuntu_desktop_14_04:su:seahorse.png?direct&650 |}}
 Однако ещё раз повторюсь - в большинстве случаев вам не потребуется явно управлять паролями, за вас всё сделает система. Но иногда всё же знание механизма связок ключей оказывается полезным.
@@ Строка 51: / Строка 55: @@
 Что ж, надеюсь вы немного разобрались с тем, как управлять вашей новой системой. Если же всё вышеописанное показалось вам китайской грамотой, то запомните одну простую вещь: в Ubuntu у каждого пользователя есть только //один// пароль, и когда у вас система запрашивает авторизацию, всегда вводите именно его((Это ни в коем случае не касается различных интернет-ресурсов, имеется ввиду только работа непосредственно с Ubuntu.)). Если у вас будут права на доступ к запрашиваемому функционалу, то вы получите к нему доступ, если не будет - то не получите, всё просто. Никаких дополнительных паролей для доступа к каким-либо функциям системы в Ubuntu нет. Если вы так и не поняли смысла вводить один и тот же пароль несколько раз, то перечитайте эту статью с начала. А теперь пора отдать должное истории развития Linux и рассказать про основы использования терминала:
-  * [[терминал|Терминал]]
+  * [[терминал|Терминал и консоль]]
+<новаяколонка>
+^  Навигация  ^
+|[[wiki:руководство_по_ubuntu_desktop_14_04:введение|Введение]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:получение_ubuntu|Получение дистрибутива Ubuntu]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:загрузка_с_livecd|Загрузка с LiveCD]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:особенности_установки_на_платы_с_uefi|Особенности установки на платы с UEFI]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:разметка_диска|Разметка диска]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:файловая_система|Файловая система Ubuntu]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:настройка_сети|Настройка подключения к интернету]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:установка|Установка]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:первая_загрузка|Первая загрузка]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:локализация|Локализация]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:обзор_системы|Обзор системы]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:основы|Основы использования системы]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:файловый_менеджер|> Файловый менеджер Nautilus]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:администратор_и_суперпользователь|> Администратор и суперпользователь]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:терминал|> Терминал]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:пользователи_группы_и_права_доступа|> Пользователи, группы и права доступа]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:типы_файлов|> Типы файлов]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:управление_программами_и_обновлениями|Управление программами и обновлениями]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:центр_приложений_ubuntu|> Центр приложений Ubuntu]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:менеджер_пакетов_synaptic|> Менеджер пакетов Synaptic]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:консольные_инструменты|> Консольные инструменты]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:менеджер_обновлений|> Менеджер обновлений]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:репозитории|>Репозитории]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:установка_дополнительных_программ|Установка дополнительных программ]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:установка_дополнительных_программ#мультимедиа_и_кодеки|> Мультимедиа и кодеки]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:установка_дополнительных_программ#драйверы|> Драйверы]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:рабочая_среда_unity|Настройка рабочей среды UNITY]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:рабочая_среда_unity#Стандартные_средства_настройки|> Стандартные средства настройки]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:рабочая_среда_unity#Дополнительные_средства_настройки|> Дополнительные средства настройки]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:эффекты_compiz|Визуальные эффекты Compiz]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:куб_рабочего_стола|> Куб рабочего стола]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:более_глубокое_знакомство|Более глубокое знакомство]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:автозапуск_приложений|> Автозапуск приложений]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:монтирование_и_fstab|> Монтирование и fstab]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:программное_обеспечение|Программное обеспечение]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:программное_обеспечение#Стандартное_ПО|> Стандартное ПО]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:программное_обеспечение#Игры|> Игры]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:виртуализация_и_эмуляция|Виртуализация и эмуляция]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:виртуализация_и_эмуляция#Virtual_Box|> Virtual Box]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:виртуализация_и_эмуляция#Wine|> Wine]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:виртуализация_и_эмуляция#Play_on_Linux|> Play on Linux]]|
+|[[wiki:руководство_по_ubuntu_desktop_14_04:эпилог|Эпилог]]|
+</колонки>
+~~NOTOC~~

Администратор и суперпользователь Сравнение версий

Различия