it-swarm-es.tech

¿Por qué Debian no está creando el grupo 'rueda' por defecto?

Parece ser tradición de Unix que un grupo de ruedas se crea automáticamente, pero Debian (y los niños, naturalmente) no lo hacen. ¿Hay alguna razón en alguna parte? ¿Dónde más has visto esta tradición descartada?

25
tshepang

Algunos sistemas Unix permiten que solo los miembros del grupo wheel utilicen su. Otros permiten que cualquiera use su si conocen la contraseña del usuario objetivo. Incluso hay sistemas en los que estar en el grupo wheel otorga acceso a la raíz sin contraseña; Ubuntu hace esto, excepto que el grupo se llama Sudo (y no tiene id 0).

Creo que wheel es principalmente una cosa BSD. Linux es una mezcla de BSD y System V, y las diferentes distribuciones tienen diferentes políticas predeterminadas con respecto a la concesión de acceso a la raíz. Debian no implementa un grupo de rueda por defecto; si desea habilitarlo, descomente el auth required pam_wheel.so en linea /etc/pam.d/su.

¡Porque la rueda es una herramienta de opresión! De info su:

Por qué GNU 'su' no es compatible con el grupo 'wheel'

(Esta sección es de Richard Stallman).

A veces, algunos de los usuarios intentan mantener el poder total sobre el resto. Por ejemplo, en 1984, algunos usuarios en el laboratorio de IA MIT AI) decidieron tomar el poder cambiando la contraseña del operador en el sistema Twenex y manteniéndola en secreto de todos los demás. (Pude frustrar este golpe y devolver el poder a los usuarios parcheando el kernel, pero no sabría cómo hacerlo en Unix).

Sin embargo, ocasionalmente los gobernantes le dicen a alguien. Bajo el mecanismo habitual 'su', una vez que alguien aprende la contraseña de root que simpatiza con los usuarios comunes, puede decirle al resto. La característica de "grupo de ruedas" haría esto imposible, y así consolidaría el poder de los gobernantes.

Estoy del lado de las masas, no de los gobernantes. Si estás acostumbrado a apoyar a los jefes y administradores de sistemas en lo que sea que hagan, es posible que al principio te resulte extraña.

Vea también Referencia de Debian . De todos modos, el grupo Sudo está integrado, ¿quién necesita wheel?

18
Janus