托瓦兹：Linux系统操作权限陷入两难困境 （说得太棒了）

[billzt]

据国外媒体报道，林纳斯·托瓦兹（Linus Torvalds）近日在在Google+上抱怨道，openSUSE 的安全机制过于烦人，他的女儿从学校打来电话索要Root 密码，只有这样才可以为MacBook Air笔记本设置学校打印机路径。

托瓦兹认为，更改时区，添加新的无线网或设置等操作属于日常任务，而为这些任务设置Root 密码是“愚蠢和错误的”。针对如此设置的开发者，他调侃道：“请你现在就自杀吧，这样世界会变得更好。”

鉴于托瓦兹的知名度，他的言辞迅速吸引了数千条评论，并在业界引起巨大反响。

托瓦兹认为这个问题是由Linux的两个理念所致：一方面，作为Unix系统的子代，Linux是一款真正的多用户系统；另一方面，传统PC系统允许用户完全控制自己的个人电脑。

多用户控制理念必然要求系统限制用户对系统的控制，从而避免对其他用户造成负面影响，例如限制一些常规操作，包括安装新软件，删除现有用户帐户，当然也包括设置或移除打印机。根据Unix的传统，所有这些任务只允许Root帐号操作。

相反，PC操作系统一般面向单个用户，因此用户可以全面控制系统。而对于多用户PC系统用户而言，他们必须谨慎控制系统。

对于上述两种理念，最简单的折中方法就是以Root用户身份登录Linux。然后，用户可以做任何想做的事情，如在错误的地方添加一个空间，或直接清除整个硬盘。

现在，有一种称作sudo的新方法：系统安装过程中创建首位用户，该用户将作为“ALL=(ALL) ALL”存放在/etc/sudoers。然后，用户就可以执行任何受Root限制的操作，但用户仅需输入个人秘密，而不是Root密码。例如，Ubuntu就使用一个专门的管理组，当新用户被添加，管理员可以决定是否给予新用户“sudo权限”。

但是，sudo无法解决托瓦兹和他女儿所遭遇的问题，“执行所有操作”（使用sudo）和“不可执行任何操作”（无sudo）间依然存在真空。托瓦兹所希望的是，一款系统可以在限制危险操作的同时，也能让他的女儿执行简单的日常操作，如设置网络连接或打印机。更进一步地说，IT部门应处理威胁系统安全的操作，而设置打印机一类的日常操作应该由普通用户执行。

举例而言，系统应当可以让所有用户设置打印机，但他们无法移除其他用户的打印机设置；用户可以为USB声卡加载驱动，但无法通过强行加载恶意驱动来破坏系统；用户可以按照程序，但不能删除/usr/bin/git文件。

Unix的传统机制可能难以解决这个问题。但Linux一直在不断进步：扩展文件属性，SELinux的强制访问控制（Mandatory Access Control）以及PolicyKit等服务。Linux缺少一种用户模式： PC和笔记本平台通常由单个用户使用，但其他用户也可以成为“基本管理员”，而传统的Unix多用户模式不适合这种平台。

在这方面，Android模式甚至都更为合适：用户可以更改时区，连接设备至新网络，设置网络打印机，以及随意安装软件。但是，Android用户无法删除内核，安装影响其他程序功能性的程序。

如果托瓦兹的女儿没有在MacBook Air执行所有Android设备操作，很多问题都将迎刃而解。当然，Root密码登录问题仍然有待解决。


http://soft.ccw.com.cn/news/htm2012/201 ... 5130.shtml

其实我刚安装完系统的时候还会在 /etc/sudoers 里面加一条 NOPASSWD。密码也懒得输入了。否则我打开新立德，安装软件还要输密码，烦死了

[枫叶饭团]

习惯就好了。。。

[fnan]

linux的设计理念是假设用户都是服务器管理员，可惜事实上不是，特别现在已经不合时宜。

[rapistor]

请别人自杀，够汗的。

[ooinzaghi]

linus叫大家都学瘟到死

[fnan]

linus叫大家都学瘟到死

# 关瘟p事，让普通用户不用装成是管理员而已。

[jadeity]

不知道内部原理机制是什么样的，如果可以的话让root账户来分配管理每个账户的权限会更加灵活吧。

[jtshs256]

他女儿真可怜……连root密码都不知道……

[nmsfan]

我一般叫他 脱袜子

[jtshs256]

那谁叫他 拧螺丝 脱袜子 的？……

[susbarbatus]

他女儿真可怜……连root密码都不知道……

[supercatexpert]

没有合理使用用户分组功能导致的。
如果把配置打印机专门设定一个用户组，把所有需要配置打印机的人都加到此组内即可解决这种问题。

[fnan]

没有合理使用用户分组功能导致的。
如果把配置打印机专门设定一个用户组，把所有需要配置打印机的人都加到此组内即可解决这种问题。

#这是管理员的事，问题是普通用户没有御用管理员，自己也不是。

[lg5]

该~~谁让他女儿没用Macosx呢，这行为仅仅比买mac装win7好点点。。。


同为unix，osx是怎么解决的？

[luojie-dune]

楼主真恶心额。。。算了，反正已经屏蔽了。。。