diff options
Diffstat (limited to 'tde-i18n-ru/docs/tdebase/tdesu/index.docbook')
| -rw-r--r-- | tde-i18n-ru/docs/tdebase/tdesu/index.docbook | 507 |
1 files changed, 507 insertions, 0 deletions
diff --git a/tde-i18n-ru/docs/tdebase/tdesu/index.docbook b/tde-i18n-ru/docs/tdebase/tdesu/index.docbook new file mode 100644 index 00000000000..54d638b1d5c --- /dev/null +++ b/tde-i18n-ru/docs/tdebase/tdesu/index.docbook @@ -0,0 +1,507 @@ +<?xml version="1.0" ?> +<!DOCTYPE book PUBLIC "-//KDE//DTD DocBook XML V4.2-Based Variant V1.1//EN" +"dtd/kdex.dtd" [ + <!ENTITY kappname "&tdesu;"> + <!ENTITY package "tdebase"> + <!ENTITY % addindex "IGNORE"> + <!ENTITY % Russian "INCLUDE" +> <!-- change language only here --> +]> + +<book lang="&language;"> +<bookinfo> + +<title +>Руководство пользователя &tdesu;</title> + +<authorgroup> +<author +>&Geert.Jansen; &Geert.Jansen.mail;</author> +<othercredit role="translator" +><firstname +>Екатерина</firstname +> <surname +>Пыжова</surname +> <affiliation +><address +><email +>[email protected]</email +></address +></affiliation +> <contrib +>Перевод на русский язык</contrib +></othercredit +> <othercredit role="translator" +><firstname +>Виктор</firstname +> <surname +>Ерёмин</surname +> <affiliation +><address +><email +>[email protected]</email +></address +></affiliation +> <contrib +>Перевод на русский язык</contrib +></othercredit +> +</authorgroup> + +<copyright> +<year +>2000</year> +<holder +>Геерт Янсен (Geert Jansen)</holder> +</copyright> + +<legalnotice +>&FDLNotice;</legalnotice> + +<date +>2005-06-07</date> +<releaseinfo +>1.00.00</releaseinfo> + + +<abstract +><para +>&tdesu; представляет собой графическую оболочку к команде &UNIX;<command +>su</command +>.</para +></abstract> + +<keywordset> +<keyword +>KDE</keyword> +<keyword +>su</keyword> +<keyword +>пароль</keyword> +<keyword +>root</keyword> +</keywordset> + +</bookinfo> + +<chapter id="introduction"> +<title +>Введение</title> + +<para +>Добро пожаловать в &tdesu;! Эта программа представляет собой графическую оболочку к команде &UNIX; <command +>su</command +> для среды &kde;. Она позволяет вам запускать программы от имени другого пользователя, если вы укажете ей пароль этого пользователя. &tdesu; является непривилегированной программой и пользуется системной программой <command +>su</command +>.</para> + +<para +>&tdesu; предлагает ещё одну дополнительную возможность — запоминание паролей. Чтобы использовать её, вам нужно ввести пароль всего один раз для каждой команды. Подробности и анализ безопасности смотрите в разделе <xref linkend="sec-password-keeping"/>.</para> + +<para +>Эта программа рассчитана на запуск из командной строки или из файлов <filename +>.desktop</filename +>. Хотя она спрашивает пароль пользователя <systemitem class="username" +>root</systemitem +>, используя графический интерфейс, мне кажется, что она скорее основана на слиянии командной строки и графического интерфейса, а не просто на графическом интерфейсе.</para> + +</chapter> + +<chapter id="using-tdesu"> +<title +>Использование &tdesu;</title> + +<para +>Использовать &tdesu; просто. Синтаксис вызова следующий:</para> + +<cmdsynopsis +><command +>tdesu</command +> <group choice="opt" +><option +>-c</option +></group +> <group choice="opt" +><option +>-d</option +></group +> <group choice="opt" +><option +>-f</option +> <replaceable +> файл</replaceable +></group +> <group choice="opt" +><option +>-i</option +> <replaceable +> имя_значка</replaceable +></group +> <group choice="opt" +><option +>-n</option +></group +> <group choice="opt" +><option +>-p</option +> <replaceable +> приоритет</replaceable +></group +> <group choice="opt" +><option +>-r</option +></group +> <group choice="opt" +><option +>-s</option +></group +> <group choice="opt" +><option +>-t</option +></group +> <group choice="opt" +><option +>-u</option +> <replaceable +> пользователь</replaceable +></group +> <group choice="opt" +><option +>--nonewdcop</option +></group +> <group +><arg choice="req" +><replaceable +>команда</replaceable +> <arg +><replaceable +>аргумент1</replaceable +></arg +> <arg +><replaceable +>аргумент2</replaceable +></arg +> <arg rep="repeat" +><replaceable +></replaceable +></arg +></arg +></group +> </cmdsynopsis> +<cmdsynopsis +><command +>tdesu</command +> <arg choice="opt" +>специфические параметры &kde;</arg +> <arg choice="opt" +>специфические параметры Qt</arg +> </cmdsynopsis> + +<para +>Параметры командной строки описаны ниже.</para> + +<variablelist> +<varlistentry> +<term +><option +>-c <replaceable +>программа</replaceable +></option +></term> +<listitem +><para +>Указать программу для запуска с правами root. Это должен быть один аргумент. Поэтому, если вы хотите запустить новый файловый менеджер, вам следует ввести следующее: <userinput +><command +>tdesu <option +>-c <replaceable +>kfm -sw</replaceable +></option +></command +></userinput +>.</para +></listitem> +</varlistentry> +<varlistentry> +<term +><option +>-d</option +></term> +<listitem +><para +>Выводить отладочную информацию.</para +></listitem> +</varlistentry> +<varlistentry> +<term +><option +>-f <replaceable +>файл</replaceable +></option +></term> +<listitem +><para +>Этот параметр позволяет эффективно использовать &tdesu; в файлах <filename +>.desktop</filename +>. При этом &tdesu; проверяет файл, указанный в параметре <parameter +>файл</parameter +>. Если он доступен для записи текущему пользователю, &tdesu; запустит команду с правами этого пользователя. Иначе команда будет запущена с правами пользователя <parameter +>пользователь</parameter +> (root по умолчанию).</para> +<para +><parameter +>файл</parameter +> анализируется следующим образом: если этот параметр начинается с <literal +>/</literal +>, то он считается абсолютным путём. Иначе — именем глобального файла конфигурации &kde;. Например, чтобы настроить менеджер входа в систему <application +>kdm</application +>, вам следует набрать <command +>tdesu <option +>-c kdmconfig -f kdmrc</option +></command +>.</para +></listitem> +</varlistentry> +<varlistentry> +<term +><option +>-f</option +> <replaceable +>имя_значка</replaceable +></term> +<listitem +><para +>Указывает значок для диалога пароля. Вы можете указать только имя файла, без расширения.</para> +<para +>Например, чтобы запустить <command +>kfmclient</command +> и использовать значок &konqueror; в диалоге пароля, введите команду:</para> +<screen +><userinput +><command +>tdesu</command +> <option +>-i konqueror</option +> <command +>kfmclient</command +></userinput +></screen> +</listitem> +</varlistentry> + +<varlistentry> +<term +><option +>-n</option +></term> +<listitem +><para +>Не сохранять пароль. Делает недоступным флажок <guilabel +>Сохранить пароль</guilabel +> в окне ввода пароля.</para +></listitem> +</varlistentry> +<varlistentry> +<term +><option +>-p</option +> <replaceable +>приоритет</replaceable +></term> +<listitem> +<para +>Устанавливает приоритет выполнения программы. Для указания приоритета используется целое число от 0 до 100, где 100 соответствует максимальному приоритету, и 0 — минимальному. По умолчанию используется 50.</para> +</listitem> +</varlistentry> +<varlistentry> +<term +><option +>-r</option +></term> +<listitem +><para +>Использовать приоритет реального времени.</para> +</listitem> +</varlistentry> + +<varlistentry> +<term +><option +>-s</option +></term> +<listitem +><para +>Остановить сервис tdesu. Подробности в разделе <xref linkend="sec-password-keeping"/>.</para +></listitem> +</varlistentry> +<varlistentry> +<term +><option +>-t</option +></term> +<listitem +><para +>Разрешить терминальный вывод. Это делает невозможным запоминание паролей. В основном эта возможность служит для отладки. Если вы хотите запустить обычное консольное приложение, пользуйтесь стандартным <command +>su</command +>.</para +> </listitem> +</varlistentry> +<varlistentry> +<term +><option +>-u</option +> <replaceable +>пользователь</replaceable +></term> +<listitem +><para +>Хотя чаще всего &tdesu; используется для запуска команд с правами root, вы можете указать имя пользователя и соответствующий пароль.</para> +</listitem> +</varlistentry> + +</variablelist> + +</chapter> + +<chapter id="Internals"> +<title +>Внутренние особенности</title> + +<sect1 id="x-authentication"> +<title +>Аутентификация в X</title> + +<para +>Запускаемая вами программа будет работать с идентификатором пользователя root и, в общем случае, не будет иметь прав для доступа к вашему дисплею X. &tdesu; исправляет это, добавляя cookie аутентификации для вашего дисплея во временный файл <filename +>.Xauthority</filename +>. После завершения выполнения команды файл удаляется. </para> + +<para +>Если вы не используете систему X cookie, то &tdesu; обнаружит это и не будет добавлять новый cookie, однако никакой гарантии, что root получит доступ к вашему дисплею, не даётся.</para> + +</sect1> + +<sect1 id="interface-to-su"> +<title +>Взаимодействие с <command +>su</command +></title> + +<para +>&tdesu; использует системную команду <command +>su</command +>, чтобы получить привилегированный доступ. В этом разделе разъясняется, как &tdesu; это делает. </para> + +<para +>Так как некоторые реализации <command +>su</command +> (например в &RedHat;) не позволяют задавать пароль из <literal +>stdin</literal +> (стандартного потока ввода), &tdesu; создаёт пару pty/tty и запускает <command +>su</command +> с файловыми дескрипторами, настроенными на этот tty.</para> + +<para +>Чтобы выполнить программу, которую выбрал пользователь, а не запустить оболочку интерактивно, используется параметр <option +>-c</option +> для <command +>su</command +>. Этот аргумент понимается всеми известными оболочками и должен быть переносимым. Команда <command +>su</command +> передаёт аргумент <option +>-c</option +> оболочке пользователя, которая и запускает программу на исполнение. Это выглядит так: <command +>su <option +>root -c <replaceable +>программа</replaceable +></option +></command +>.</para> + +<para +>Вместо прямого запуска команды пользователя через <command +>su</command +>, &tdesu; запускает небольшую программу, называемую <application +>tdesu_stub</application +>. Она (запущенная с правами требуемого пользователя) запрашивает определённую информацию от &tdesu; через канал pty/tty (потоки ввода и вывода для этой программы), а затем уже выполняет программу пользователя. Передаваемая информация: номер X-дисплея, X cookie для аутентификации (если доступен), переменная <envar +>PATH</envar +> и команда для запуска. Такая вспомогательная программа нужна, потому что X cookie содержит секретную информацию и поэтому не может быть передан в командной строке.</para> + +</sect1> + +<sect1 id="password-checking"> +<title +>Проверка пароля</title> + +<para +>&tdesu; проверяет введённый вами пароль и выдаёт сообщение об ошибке, если он не верен. Проверка организована с помощью выполнения программы-теста <filename +>/bin/true</filename +>. Если это возможно, то пароль считается правильным.</para> + +</sect1> + +<sect1 id="sec-password-keeping"> +<title +>Хранение паролей</title> + +<para +>Для вашего удобства в &tdesu; реализован механизм хранения паролей. Если вас интересуют вопросы безопасности, прочитайте этот раздел.</para> + +<para +>Запоминание паролей в &tdesu; создаёт небольшую дыру в системе безопасности вашей системы. Очевидно, что &tdesu; не позволяет никому, кроме пользователей с вашим идентификатором пользоваться этими паролями. Однако если это реализовать без предосторожностей, системный уровень безопасности <systemitem class="username" +>root</systemitem +> понизится до уровня обычного пользователя (вас). И человек, который получит доступ к вашей учётной записи, получит доступ уровня <systemitem class="username" +>root</systemitem +>. &tdesu; пытается не допустить этого. Схема безопасности, используемая им, на мой взгляд, достаточно безопасна.</para> + +<para +>&tdesu; использует сервис под названием <application +>tdesud</application +>. Этот сервис ожидает команды с &UNIX;-сокета, расположенного в <filename +>/tmp</filename +>. Режим его доступа равен 0600, то есть только пользователь с вашим идентификатором может соединиться с ним. Если хранение паролей включено, &tdesu; выполняет команды через этот сервис. Он пишет команды и пароль пользователя <systemitem class="username" +>root</systemitem +> в сокет, и сервис выполняет команду <command +>su</command +>, как описано выше. После этого команда и пароль не теряются, а хранятся в течение указанного времени (устанавливается в модуле настройки). Если другой запрос на запуск такой же команды приходит в течение этого периода времени, клиент может не предоставлять пароль. Чтобы не дать человеку, получившему доступ к вашей учётной записи, украсть у сервиса пароль (например, запуском отладчика), sgid сервиса (группа при запуске) установлен в nogroup. Это не даёт обычным пользователям, в том числе и вам, получать пароли от процесса <application +>tdesud</application +>. Также этот сервис устанавливает переменную окружения <envar +>DISPLAY</envar +> в значение при запуске. Все, что сможет сделать взломщик — это запустить на вашем дисплее приложение.</para> + +<para +>Слабое место в этой схеме в том, что запускаемые программы могут быть написаны без соблюдения правил защиты (например, программы с setuid <systemitem class="username" +>root</systemitem +>). Это означает, что они могут вызвать переполнение буферов или другие проблемы, а взломщик может использовать это.</para> + +<para +>Использование хранения паролей — это компромисс между безопасностью и удобством. Подумайте и решите, что вам больше важно, и решите, будете ли вы им пользоваться.</para> + +</sect1> +</chapter> + +<chapter id="Author"> +<title +>Автор</title> + +<para +>&tdesu;</para> + +<para +>© &Geert.Jansen;, 2000</para> + +<para +>&tdesu; написал Геерт Янсен (Geert Jansen). Эта программа основана на &tdesu;, версии 0.3, написанной Пьетро Иглио (Pietro Iglio). Мы договорились, что я буду проводить дальнейшую поддержку этой программы.</para> + +<para +>С автором можно связаться по адресу &Geert.Jansen.mail;. Пожалуйста, сообщайте мне о всех встреченных ошибках, чтобы я мог их исправить. Также жду любых предложений и комментариев.</para> +&underFDL; &underArtisticLicense; </chapter> + +</book> +<!-- +Local Variables: +mode: sgml +sgml-omittag: nil +sgml-shorttag: t +End: +--> + |