в ubuntu есть две похожие группы: admin и adm, я обнаружил, что /var/log/apache2 находится в группе adm, а по умолчанию sudoers включает группу admin, В чем разница между ними?
В чем разница между Group admin и adm?
3 ответа
группа adm хороша только для просмотра всех файлов журнала в /var / log (который исторически назывался /var / adm). Он не имеет никакого отношения к sudo или root.
Admin просто неправильно, это, вероятно, есть в качестве примера. Adm является историческим артефактом. Вы можете увидеть, существует ли какая-либо группа в вашей системе, и если есть файлы/каталоги, принадлежащие им. Также может быть pam (лимиты.конф) правила.
Они ничего магического. Это просто обычные группы, которые могут использоваться или не использоваться в некоторых разрешениях конфигурации или файловой системы.
вы можете посмотреть на Защита Руководства Debian для объяснений некоторых имен. Если Ubuntu имеет соответствующий, вы можете этого захотеть.
группа администратора используется для предоставления доступа sudo на ubuntu 11.10 и более ранних версий.
вы также можете увидеть его на 12.04 для обратной совместимости, Если вы обновили. Если вы сделали новую установку, вы, вероятно, не увидите его.
<= 11.10 использовать группу admin
>= 12.04 использовать группу sudo
до Ubuntu 11.10, доступ администратора с помощью инструмента sudo был предоставляется через группу Unix "admin". В Ubuntu 12.04, администратор доступ будет предоставляется через группу "sudo". Это делает Ubuntu более согласуется с вышестоящей реализацией и Debian. Для в целях совместимости, группа "администратор" будет продолжать оказывать суда/администратора в 12.04. [1]
Как было упомянуто выше, adm связан с доступом журнала:
adm: группа adm используется для задач мониторинга системы. Члены этого группа может читать много файлов журнала в /var / log и может использовать xconsole. Исторически сложилось так, /var / log был /usr / adm (и позже /var / adm), таким образом название группы. [2]
[2] https://www.debian.org/doc/manuals/securing-debian-howto/ch12.en.html
Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]