Re: updaterechte für normale Benutzer unter suse103

"Jörg" <schleede@xxxxxxxx> writes:

Wir sind hier ein größeres Unternehmen mit vielen Linuxrechnern.
ich möchte meinen Benutzern das Recht geben Patche einzuspielen. Mehr
sollen Sie aber nicht können.
Leider habe ich bis jetzt keine Gruppe update o.ä. gefunden.
Wenn die Benutzer ihren openSuse Updater anklicken und die Patche
einspielen wollen, weder sie nach dem Root-Passwort gefragt.
Ich möchte keine cronjoblösung anwenden.
Was tun?

Sudo (und seine graphischen Frontends) erlauben Dir, nur für einzelne
Programme Root-Ausführungsmöglichkeiten zu vergeben.

Ich kenne zwar SuSEs Update-Mechanismus nicht, aber wahrscheinlich
machst Du damit eine Hintertür auf. Die Patches werden zwar
hoffentlich anhand der Signaturen geprüft, aber bei Fehlschlag
vermutlich nur der Anwender gefragt, ob dennoch installiert werden
darf. Es ist jedoch keine Kunst, im lokalen Netzwerk etwas zu
installieren, das ohne Änderung am Zielrechner für den wie ftp.suse.de
(oder was auch immer) aussieht (bis auf die Signierung).
.

Relevant Pages