sslug-teknik team mailing list archive

[Klavs Klavsen <kl@xxxxxxx>]

On Fri, 19 Sep 2003 14:14:28 +0200
Jon Svejgaard <jon@xxxxxx> wrote:
[SNIP]
> Jeg ser det ærlig talt som temmelig besynderligt at ville foretage 
> systemadministrative ting som alm. bruger - læg kaldet af
> overvågningen ind i root's crontab - så kører den som root uden
> logging af at den har kørt, andet end den sædvanlige status-mail.
> 
Nu bruger jeg et script der kalder de scripts der er nødvendige for at
indhente info (en del af cacti) og kun få af dem (2 stk.) kræver noget
root-adgang.

IMHO giver man IKKE et root til et script der ikke behøver det. Med sudo
kan jeg bestemme præcis hvad den bruger må som root - mere sikkert
bliver det ikke.


-- 
Regards,
Klavs Klavsen, GSEC, klavs@xxxxxxxxxxx, http://www.EnableIT.dk 
Open Source Server, Security and Network Consulting
Phone: +45 3284 4372 Mobile: +45 2342 4372
PGP: 7E063C62/2873 188C 968E 600D D8F8  B8DA 3D3A 0B79 7E06 3C62

See our new CMS Hosting Service at http://www.VirkPaaNettet.dk

"Open Source Software - Sometimes you get more than you paid for."