去除Fedora 16系统程序密码验证
问题:
打开Fedora 16的系统程序“用户和群组”时会弹出ROOT密码框,能否去除?
方案:
1. 增加USER账户到wheel分组 (USER表示当前用户)
2. passwd -d USER (清空密码)
效果:
运行“用户和群组”等工具时不再提醒输入密码;(如果前面不删除的话,就只验证 USER密码即可获得权限,不用ROOT密码)
原理:
system-config-*等工具都需要验证ROOT权限,它们都是consolehelper的软链接,该程序提供GTK验证框,然后调用 userhelper (setuid程序)进行PAM验证,提升权限;这些系统程序都是用默认配置(config-util):
USER=root
UGROUPS=wheel
因此如果当前用户属于wheel组,就验证当前用户的密码,即可获取ROOT权限;
gksu在Fedora16上对应beesu,其实也是个consolehelper的软连接,它本身什么都没干,就是把你要运行的程序名传给 consolehelper;
passwd一类的命令应该不行,它们好像直接调PAM鉴权的,没有这个wrap机制;
相关推荐
86417413 2020-11-25
星愿心愿 2020-11-24
89612310 2020-11-09
rikeyone 2020-11-04
一路到黑 2020-10-30
89437401 2020-10-29
tianyayi 2020-08-16
83911930 2020-07-28
89612310 2020-07-27
CNxuwang 2020-07-20
86477414 2020-06-28
TuxedoLinux 2020-06-17
87354452 2020-06-10
行万里 2020-06-09
jLawrencee 2020-05-19
songxiugongwang 2020-03-07
hahhah0 2020-05-08
zhiliang 2020-04-23