Wheel

Некоторые понимают это как "круг доверия". Ну, как мнемоническое правило - сойдет. Всем (юниксоидам) известно, что работать надо на компе под учеткой непривилегированной, рядового пользователя. Но иногда надо выполнить действие, требующее прав админа, рута. Ну, типа апдейт системы запустить или еще чего. Для этого все используют средство su или sudo. Я лично предпочитаю su, хотя это и не приветствуется спецами по безопасности. Да, так опаснее, но лично мне удобнее.

Если система многопользовательская, в смысле - действительно многие пользуются, то есть шанс, что командой su воспользуется тот, кому не положено. Всякое бывает, не правда ли? Чтобы снизить вероятность этого печального события, добрые люди придумали концепцию "вил" - wheel. Это группа такая, кто в ней есть, тому можно использовать su. Остальным - нельзя. Сама команда su может содержать внутреннюю поддержку этой группы.

Но это все не очень интересно. Интересно то, что в BSD вилы поддерживаются полностью и включены, а в линуксовых дистрах и многих коммерческих дистрибутивах юникса - нет. Даже если поддержка есть, то она не включена по умолчанию, надо дополнительно кнопки давить, чтобы включить поддержку вил.

Why GNU `su' does not support the `wheel' group
===============================================

(This section is by Richard Stallman.)

Sometimes a few of the users try to hold total power over all the
rest. For example, in 1984, a few users at the MIT AI lab decided to
seize power by changing the operator password on the Twenex system and
keeping it secret from everyone else. (I was able to thwart this coup
and give power back to the users by patching the kernel, but I wouldn't
know how to do that in Unix.)

However, occasionally the rulers do tell someone. Under the usual
`su' mechanism, once someone learns the root password who sympathizes
with the ordinary users, he or she can tell the rest. The "wheel
group" feature would make this impossible, and thus cement the power of
the rulers.

I'm on the side of the masses, not that of the rulers. If you are
used to supporting the bosses and sysadmins in whatever they do, you
might find this idea strange at first.

administratosphere.wordpress.com/2007/07/19/the-wheel-group

Ричард наш Столлмен не хочет поддерживать вилы, потому как он на стороне масс, не правителей. Ему не нравится, когда у людей нет возможности завладеть привилегиями рута.
Такие дела.


Сцылок дня сегодня нет.