The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

sudo для Windows

15.06.2006 11:05

В рамках проекта sudoWn разработан аналог Unix утилиты sudo, предназначенной для запуска определенных в файле конфигурации приложений, требующих привилегий администратора, для заданных непривилегированных пользователей.

  1. Главная ссылка к новости (http://sudown.mine.nu/...)
Лицензия: CC BY 3.0
Источник: osnews.com
Короткая ссылка: https://opennet.ru/7727-sudo
Ключевые слова: sudo, security, windows
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (16) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, boolean (ok), 11:25, 15/06/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а run as... уже отменили?
     
     
  • 2.2, peterwork (?), 11:28, 15/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    Я думаю вся фишка для того чтобы использовать что-то, что требует привилегий администратора в .cmd файлах через sudo. Там run as не канает.
     
  • 2.3, peterwork (?), 11:31, 15/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    Ну и в догонку...
    На сайте ж написано.

    Difference from the builtin Run as...

        * The sudo launched program is running under your account and profile and not a different administrator account's
          so you can expect the application behaving exactly the same way as you wait for except of course it is running with
          full privileges
        * Sudo launched programs see your Desktop and My Documents folder
        * Sudo installed applications will be installed to your Desktop and Start Menu just as if you would use the default
          high privileged Windows account
        * Because you remain the owner of the files with sudo installed applications you can later configure the application
          if you just normally run the program with limited privileges sometimes even if the program is "poorly" written
          (not designed to work with low privileged accounts)
        * You don't need to always type in your password while you would like to launch multiple programs in a short time
          because sudoWn caches the password for you for 3 minutes
        * If you are a system administrator you don't need to give out the root password, every user can use his password
          for privilege escalation

     
  • 2.4, Santa_Claus (ok), 11:32, 15/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    run as не покрывает всех возможностей sudo
     
  • 2.5, LeoTheHuman (?), 12:14, 15/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    Run As... не позволяет пользователю не знать пароля админа.
     
     
  • 3.11, redactor (?), 11:39, 16/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    кусок справки по runas

    C:\Documents and Settings\rastegaev>runas /?
    RUNAS USAGE:

    RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
            /user:<UserName> program

    RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
            /smartcard [/user:<UserName>] program

       /noprofile        specifies that the user's profile should not be loaded.
                         This causes the application to load more quickly, but
                         can cause some applications to malfunction.
       /profile          specifies that the user's profile should be loaded.
                         This is the default.
       /env              to use current environment instead of user's.
       /netonly          use if the credentials specified are for remote
                         access only.
       /savecred         to use credentials previously saved by the user.
                         This option is not available on Windows XP Home Edition
                         and will be ignored.
       /smartcard        use if the credentials are to be supplied from a
                         smartcard.
       /user             <UserName> should be in form USER@DOMAIN or DOMAIN\USER
       program         command line for EXE.  See below for examples

    Examples:
    > runas /noprofile /user:mymachine\administrator cmd
    > runas /profile /env /user:mydomain\admin "mmc %windir%\system32\dsa.msc"
    > runas /env /user:user@domain.microsoft.com "notepad \"my file.txt\""

    NOTE:  Enter user's password only when prompted.
    NOTE:  USER@DOMAIN is not compatible with /netonly.
    NOTE:  /profile is not compatible with /netonly.

    ---------------------------

    по-английски понимаете? с ключем /savecred   очень даже можно.

     
     
  • 4.12, antonmx (?), 19:15, 16/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    >   /savecred         to use credentials previously saved by the user.
    Подчеркиваю: by the user. Т.е. юзер должен все же знать админ пароль - чот бы сохранить его. Это типа mount -t smbfs -o credentials=foo.txt. В случае с sudo юзер пользует свой собственный пароль и знать не знает о рутовском.
     
     
  • 5.13, Tss (?), 14:31, 17/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    А что мешает оставить только права на выполнение? И пароль(админский) хоть плейн текстом писать.
     

  • 1.6, nobody (??), 12:27, 15/06/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ей еще .нет фреймворк нужен...
     
  • 1.7, M0r1arty (?), 13:00, 15/06/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    причем 2-й версии! нафига спрашивается?
     
  • 1.8, Аноним (-), 13:55, 15/06/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    вообще-то, runas - стандартная виндовая команда... вот вывод runas /?

    RUNAS USAGE:

    RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
            /user:<UserName> program

    RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
            /smartcard [/user:<UserName>] program

       /noprofile        specifies that the user's profile should not be loaded.
                         This causes the application to load more quickly, but
                         can cause some applications to malfunction.
       /profile          specifies that the user's profile should be loaded.
                         This is the default.
       /env              to use current environment instead of user's.
       /netonly          use if the credentials specified are for remote
                         access only.
       /savecred         to use credentials previously saved by the user.
                         This option is not available on Windows XP Home Edition
                         and will be ignored.
       /smartcard        use if the credentials are to be supplied from a
                         smartcard.
       /user             <UserName> should be in form USER@DOMAIN or DOMAIN\USER
       program         command line for EXE.  See below for examples

    Examples:
    > runas /noprofile /user:mymachine\administrator cmd
    > runas /profile /env /user:mydomain\admin "mmc %windir%\system32\dsa.msc"
    > runas /env /user:user@domain.microsoft.com "notepad \"my file.txt\""

    NOTE:  Enter user's password only when prompted.
    NOTE:  USER@DOMAIN is not compatible with /netonly.
    NOTE:  /profile is not compatible with /netonly.

     
  • 1.9, Аноним (-), 16:23, 15/06/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    в презенташке смазано название команды и у меня выглядит как:
    suco command
    :-)))
     
  • 1.10, GR (??), 23:36, 15/06/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    да с Framework Version 2.0   косяк...  а нет   возможности  взять только нужное от туда ?
     
  • 1.14, Аноним (-), 10:01, 19/06/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Гложет мое сердечко тот факт что винду с ее полнейшем безобразием пытаются нормальным софтом наградить. Вместо того чтобы опустить эту операционку, ее тем самым поднимают в глазах юзверов и админов. Господа, куда мир катится
     
     
  • 2.16, K1801BM2A (?), 10:28, 29/10/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >Гложет мое сердечко тот факт что винду с ее полнейшем безобразием пытаются
    >нормальным софтом наградить. Вместо того чтобы опустить эту операционку, ее тем
    >самым поднимают в глазах юзверов и админов. Господа, куда мир катится

    слова виндузятника неудачника, который не смог нормально настроить винду и использовать все ее возможности, перешол на линуху и возомнил себя мега крутейшим линуксоидом но при этом без гуи нихера не может сделать.

    глюки и косяки упираются не в систему а в криворукость того кто ее настраивал.
    зы люблю BSD и не перевариваю линух ибо десктопная система катящаяся в след за вистой

     

  • 1.17, Константин Брызгалов (ok), 12:54, 07/09/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >[оверквотинг удален]
    >>самым поднимают в глазах юзверов и админов. Господа, куда мир катится
    >
    >слова виндузятника неудачника, который не смог нормально настроить винду и использовать все
    >ее возможности, перешол на линуху и возомнил себя мега крутейшим линуксоидом
    >но при этом без гуи нихера не может сделать.
    >
    >глюки и косяки упираются не в систему а в криворукость того кто
    >ее настраивал.
    >зы люблю BSD и не перевариваю линух ибо десктопная система катящаяся в
    >след за вистой

    Расскажи нам как ШТАТНЫМИ средствами дать возможность обычному пользователю запускать в винде программы с админскими правами без использования админского пароля. Если предложишь runas /savecred, то иди  туда откуда пришел и здесь более не появляйся.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру