感谢支持
我们一直在努力

去除Fedora 16系统程序密码验证

问题:


打开Fedora 16的系统程序“用户和群组”时会弹出ROOT密码框,能否去除?


方案:


1. 增加USER账户到wheel分组 (USER表示当前用户)


2. passwd -d USER (清空密码)


效果:


运行“用户和群组”等工具时不再提醒输入密码;(如果前面不删除的话,就只验证 USER密码即可获得权限,不用ROOT密码)


原理:


system-config-*等工具都需要验证ROOT权限,它们都是consolehelper的软链接,该程序提供GTK验证框,然后调用 userhelper (setuid程序)进行PAM验证,提升权限;这些系统程序都是用默认配置(config-util):


USER=root


UGROUPS=wheel


因此如果当前用户属于wheel组,就验证当前用户的密码,即可获取ROOT权限;


gksu在Fedora16上对应beesu,其实也是个consolehelper的软连接,它本身什么都没干,就是把你要运行的程序名传给 consolehelper;


passwd一类的命令应该不行,它们好像直接调PAM鉴权的,没有这个wrap机制;

赞(0) 打赏
转载请注明出处:服务器评测 » 去除Fedora 16系统程序密码验证
分享到: 更多 (0)

听说打赏我的人,都进福布斯排行榜啦!

支付宝扫一扫打赏

微信扫一扫打赏