[linux-l] Scanner unterwegs

[Christoph Biedl]

Steffen Dettmer wrote...

> Also, um mal zu meiner eigentlichen Frage zu kommen: ihr macht
> dann Administration per `ssh <user>' und `su', ja?

Ja.

> Ich hatte mal
> sowas, aber war schlecht automatisierbar (man hat am Ende
> Klartext-Root-Passwörter in Scripts :-), also hab ich dann
> `ssh root at localhost' verwendet. Na, bloss wenn man SSH sowieso
> trauen muss, kann man ja doch wieder gleich root-Zugriff
> erlauben, oder?

Naja, wenn Du im Gegenzug den sshd nur an 127.0.0.1/::1 bindest ;-)

Was aber spricht gegen eine Konstruktion mit sudo?

> Seh den Vorteil nicht so recht, ehrlich gesagt.

Ein Vorteil von su: Man weiß nachträglich, welcher Nutzer ger00tet hat.

    Christoph