gelöst: shutdown unter x

[MarkusF]

(hab das Posting ganz bewusst in Grunsatzfragen reingestellt)

mein Verständnissproblem:
gegeben sei ne standardmäßige Debianinstallation mit ner beliebigen grafischen Oberfläche und nem Standarduser, nennen wir in fritz. sudoers befindet sich im Originalzustand, in inittab haben wir ctrlaltdel deaktiviert.

Fritz hat nun keine Möglichkeit mehr, per Konsole den PC runterzufahren. Startet er nun x mit seinen Rechten, sind abmelden und ctrlaltdel kein Problem!? Wo ist das hinterlegt? Ich kenn die Einstellungen z.B. im KDE Kontrollzentrum. Aber ohne Rückfrage des rootkennworts dürfte x doch nicht runterfahren?

danke
Markus

[guennid]

Ich weiß nicht, ob ich dich richtig verstehe. x kannst du doch immer runterfahren (bzw. du landest wieder im login-manager, falls du sowas benutzt und nicht abgeschaltet hast, z.B. mit rcconf) Dass der user den Rechner herunterfahren kann, wird in den Einstellungen des besagten login-managers geregelt, also bei kde wahrscheinlich kdm. Default-Einstellung da ist, soweit ich weiß: der user darf.

Grüße, Günther

[MarkusF]

Ich weiß nicht, ob ich dich richtig verstehe. x kannst du doch immer runterfahren (bzw. du landest wieder im login-manager, falls du sowas benutzt und nicht abgeschaltet hast, z.B. mit rcconf) Dass der user den Rechner herunterfahren kann, wird in den Einstellungen des besagten login-managers geregelt, also bei kde wahrscheinlich kdm. Default-Einstellung da ist, soweit ich weiß: der user darf.

ja, schon klar. Aber woher nimmt sich x das Recht die Kiste runterzufahren? Es sollte doch mit den Privilegien des Benutzers laufen, und der darf das nicht. Ich suche halt irgend eine versteckte Einstellung die ich noch nicht gefunden habe, vermutlich habe ich da aber einfach ein ganz banales Verständnisproblem.

Grüße, Markus

[MarkusF]

@feltel (oder andere Forenadmins)

ich habe ne Mail von info@debianforum.de um 10.25 mit Hinweis auf ne Antwort auf mein Posting, kann das Posting aber nicht sehen?
http://www.debianforum.de/forum/viewtop ... 130#562130

danke, Markus

[guennid]

X fährt keine Kiste herunter!
Mach bitte mal genauere Angaben. Benutzt du kde, gnome oder sonstwas Desktopähnliches. Was ist mit dem login-manager? gdm, kdm, etc. oder gar nix?

Grüße, Günther

[Snoopy]

ich habe ne Mail von info@debianforum.de um 10.25 mit Hinweis auf ne Antwort auf mein Posting, kann das Posting aber nicht sehen?
http://www.debianforum.de/forum/viewtop ... 130#562130

Hi

Es kann sein, dass ein User geantwortet und diesen Post später zurückgezogen hat...aus den verschiedensten Gründen.

[MarkusF]

X fährt keine Kiste herunter!
Mach bitte mal genauere Angaben. Benutzt du kde, gnome oder sonstwas Desktopähnliches. Was ist mit dem login-manager? gdm, kdm, etc. oder gar nix?

Hallo Günter,
ok, nochmal ganz genau. Nehmen wir kdm. Der Benutzer wählt im K-Menü 'Abmelden' und fährt die Kiste runter. Er kann in der Konsole kein shutdown, wieso dann in KDE? Das wird in Gnome wohl genauso sein?

Mir geht's jetzt auch nicht speziell um's Abmelden, sondern generell darum, welche Rechte der Normalbenutzer in der grafischen Oberfläche hat und wo das definiert ist. Ich war der festen Überzeugung, die grafische Oberfläche läuft exakt mit den Rechten des Nutzers? Was ist, wenn er beim Websurfen von 'fremden Mächten' übernommen wird.? Ich muss mich doch darauf verlassen können, dass der Schaden im Rahmen der Möglichkeiten des Benutzers bleibt?

Hab halt einfach zwischen den Projekten a bisserl Zeit für sowas übrig und im Urlaub 2 dicke Debianwälzer gelesen...

danke für deine Geduld '8)'
Markus

[Clio]

Die Konfiguration für die grafische Oberfläche ist z.B. für den kdm hier:

Code: Alles auswählen

/etc/kde3/kdm/kdmrc

Dort kann ich u.a. auch dem lokalen User das Herunterfahren verbieten:

Code: Alles auswählen

[X-:*-Core]
AllowNullPasswd=true
AllowShutdown=All

Bei Gnome wird das ähnlich sein. Das sind aber Besonderheiten eines Login-Managers. Wenn ich diesen nicht benutze, ziehen die Standardrechte der Systemeinstellungen, also nur root darf das System stoppen.

[Teddybear]

Moin

Richtig, das ist bei dem GDM Displaymanager genau so..

Weil der Displaymanager läuft unter nem gesonderten User.
Und dieser darf ein wenig mehr, als der normale User.

Kann man aber alles Konfigurieren was der Displaymanager dem User für möglichkeiten bietet.

Bei KDM weiss ich nicht wo die config steckt.
Bei GDM wäre es in der /usr/share/gdm/default.conf zu finden.

Die Session in der dein User sich nach dem einloggen befindet, die läuft abgeschottet mit seinen Rechten.
Aber der Displaymanager sowie X laufen ja schon vor der Anmeldung des Users. Also können die schlecht mit den Rechten des Ottonormal Users laufen, oder??


Greetz Sascha

[MarkusF]

OK, danke und Günter und Teddybär. Jetzt hab ich wieder Vertrauen in mein System