mal dumm gefragt:
warum lässt du den VDR nicht mit einem anderen user laufen?
dass der VDR root-rechte hat, wäre mir persönlich eh zu heiss...
ansonsten verstehe ich aber dein problem nicht ganz.
gruessle
Original von RavenIV
mal dumm gefragt:
warum lässt du den VDR nicht mit einem anderen user laufen?
Weil er unter LinVDR nunmal so läuft. Das umzumogeln ist wahrscheinlich nicht so einfach mal eben gemacht.
Gruß
[SIZE=7]kann man dem root user nicht auch die rechte entziehen? also eine r..r..r.. müsste eigetnlich sehr zuverlässig verhindern das der vdr das file löscht ode rich habe da was gurndlegend bei linux missverstanden.[/SIZE]
EDIT: Stimmt doch nicht hätte ich aber eigenltich gedacht nja was solls bei linux lernt man immer dazu. Aber das einzigst effektive und empfehlenswerte ist sowieso das man vdr nicht unter root laufen läßt.
Original von BlackKing
kann man dem root user nicht auch die rechte entziehen? also eine r..r..r.. müsste eigetnlich sehr zuverlässig verhindern das der vdr das file löscht ode rich habe da was gurndlegend bei linux missverstanden.
Aber das wäre doch schlimm, wenn man so einfach die Rechte von root beschränken könnte. IMHO ist es eine äußerst schlechte Idee, vdr als root laufen zu lassen. root hat bei Anwendungsprogrammen nichts verloren.
Gruß
Martin
Original von mdatab
Aber das wäre doch schlimm, wenn man so einfach die Rechte von root beschränken könnte.
Wieso wäre das schlim ? root ist root und wenns ihm grad nich passt , hat er das Recht , via chmod seine Zugriffsrechte jederzeit zu ändern .
Aber ein Prozess , der diesen Weg nicht gehen kann ( weil der Programmierer das nicht vorgesehen hat ) könnte als root ablaufen , ohne das die Gefahr besteht , entsprechend geschützte Dateien zu verlieren - so schützt root sich vor sich selbst 
IMHO ist es eine äußerst schlechte Idee, vdr als root laufen zu lassen. root hat bei Anwendungsprogrammen nichts verloren.
Warum ? Ob ich mir mein Sys zerschieß , während ich als root an der Config bastel , oder während ich Apps laufen laß , is doch 88 oder nicht ?
Oder kennst du Apps , die versuchen , Systemeinstellungen zu verbiegen , ohne den User vorher aufzufordern , sich als su einzuloggen oder den SysAdmin zu bemühen oder oder oder ?!?
Letztlich gehen die Apps davon aus , daß sie NICHT root sind und kommen gar nicht auf die Idee , Änderungen vorzunehmen , die sie nur als root vornehmen könn(t)en .
HJS
Hallo hjs,
Original von hjs
Wieso wäre das schlim ? root ist root und wenns ihm grad nich passt , hat er das Recht , via chmod seine Zugriffsrechte jederzeit zu ändern .
Probiers mal aus 
Original von hjs
Letztlich gehen die Apps davon aus , daß sie NICHT root sind und kommen gar nicht auf die Idee , Änderungen vorzunehmen , die sie nur als root vornehmen könn(t)en .
Das mag im Speziellen (vdr) gelten, im Allgemeinen, nix für ungut, erscheint mir das aber etwas naiv gedacht
Gruß
Martin
es sit an allem immer der der 60 cm davor sitzt schuld.
Original von mdatab
Hallo hjs,
Probiers mal aus
Was soll ich da ausprobieren ? Meinst du , wenn ich mir die Rechte genommen habe , kann ich se nich mehr setzen ? 
Das mag im Speziellen (vdr) gelten, im Allgemeinen, nix für ungut, erscheint mir das aber etwas naiv gedacht
Natürlich - das log verrät mir ständig , das App-xyz versucht meine .confs etc pp zu ändern und die Platten zu formatieren oder ähnlichen Kram - bisher hat das ja nur der user hjs vermieden - der darf das ja sicherheitshalber nich ...
Soll jeder halten wie er willl - wenn mein Sys nich mehr wollte , wars bisher IMMER so , daß die Ursache zwischen meinen Ohren lag - nich bei irgendner App , die machte , was sie will - wie auch BlackKing schon feststellte - Kopfhörerfehler
HJS
Original von hjs
Was soll ich da ausprobieren ? Meinst du , wenn ich mir die Rechte genommen habe , kann ich se nich mehr setzen ?
Nein, es ist schlicht nicht möglich (jedenfalls nicht so einfach?), dem root solche Rechte wegzunehmen. Wenn du als root ein 'touch test' machst, dann ein 'chmod a-rwx test', kannst du (als root) immer noch ein 'echo "Bla" > test' und ein 'cat test' machen.
Original von hjs
Natürlich - das log verrät mir ständig , das App-xyz versucht meine .confs etc pp zu ändern und die Platten zu formatieren oder ähnlichen Kram - bisher hat das ja nur der user hjs vermieden - der darf das ja sicherheitshalber nich
Ja eben. Vielleicht reden wir ja aneinander vorbei
Original von Scorp
Von der Idee ist es schon besser die Anwendungen nicht mit root Berechtigungen laufen zu lassen.Am WE muß ich mal probieren einen User vdr anzulegen. Allerdings hab ich noch keine Idee wie ich den vdr mit anderen Berechtigungen starte.
Hmmja, ich kenne LinVdr nicht, aber du könntest doch bestimmt im runvdr-Skript den User angeben, etwa so:
...
VDRPRG="/usr/local/bin/vdr"
VDRCMD="$VDRPRG -v /mnt/video -P..."
VDRUSR=vdruser
su $VDRUSR -c "$VDRCMD"
...
Jedenfalls mache ich das beim mir (Gentoo) so...
Gruß
Martin
Original von mdatab
Jedenfalls mache ich das beim mir (Gentoo) so...
aber dazu muss er einen user "vdruser" angelegt haben.
und das scheint bei linVDR nicht so einfach zu sein...
gruessle
Ich habe das zwar noch nie gebraucht/gemacht, aber bei LINVDR gibt es die Befehle adduser und deluser.
Damit müsste das eigentlich gehen.
Uli
Verstehe Deine Bemerkung nicht ganz, LINVDR hat ja auch busybox.
Und das ist halt bei LINVDR der "normale" Weg, weswegen es auch nicht das sonst übliche useradd gibt.
Ich denke für Neulinge ist das ziemlich verwirrend.
Uli
Don’t have an account yet? Register yourself now and be a part of our community!