Zitat von Ich
Ich lese derzeit was zu PolKit.
Gibt´s eine schlauere Lösung oder bin ich auf der richtigsten der Spuren?
Das beantworte ich mal selbst: HmmmNÖ! Das ist albern....da wird man ja irre drüber! Viel zu kompliziert! Das muss einfacher gehen... 
Also bitte nochmal ans Händchen nehmen! Wo kann ich ansetzen um
ZitatDie Allmacht auf Packagekit und CUPS beschränken.
?? 
Grüße von
KiB
Hallo Herr Kalle! 
Willkommen im Faden und nochmals Danke für den Denkanstoß - naja...beide!
Es kleckert langsam Erkenntnis rein, per visudo habe ich schonmal erreicht dass zum "Dürfen" das UserPWD benutzt wird: ZauberLink
Mein "Benutzer Y" darf jetzt alles und benötigt dafür kein rootPWD, ich bin also halb-glücklich
Jetzt muss ich ihm den "Dürf-Schein" natürlich wieder wegnehmen! Lies: Die Allmacht auf Packagekit und CUPS beschränken. Ich lese derzeit was zu PolKit.
Gibt´s eine schlauere Lösung oder bin ich auf der richtigsten der Spuren?
fragt weiterlesend
KiB
P.S. Ich betrachte Frage #2 somit auch als beantwortet....jedenfalls wenn ich das Zeitrestriktionsknöpfchen für sudo Taten auch endlich entdeckt habe....was dauern mag 
Hallo Herr Kanonentux! SCNR
Zitat von DuKalle ist "Berichtigung"!
Jupp. fiel mir dann als das Korrekturfenster sich schon geschlossen hatte auch auf....tut mir leid Ihn da unfällig verballhornt zu haben! Da schwang aber kein Zynismus mit, falls das die Frage war...!
Ich gelobige mich zu verbessern 
Daher: Danke, Kalle für Deine Ausführungen zum Thema! Und ebenso Dank Herr Kanonentux (OK....da schwang jetzt bissi was mit..... ) für den Senf
Grinse von
KiB 
Hallo Tamerlain
Zitat von Tamerlainkann der Angreifer mit diesem sudorecht Unfug anrichten sofern Du den sudoers mit nopasswd gesetzt hast.
nöönöö! Das Spaßwort wird schon immer brav abgefragt... Mich fuchst dass es immer das root-PW ist! Wenns EINE nette Sache aus z.B. Raspbian gibt die ich sehr fein finde, dann dass "Meine Sudoers" nach ihrem NUTZERpasswort gefragt und dann eingelassen werden! Das würde ich sehr gerne auch beim konkreten openSuSE-System so haben, drum die Nachfrage in 1.) Diese Herangehensweise hat den Vorteil dass ich das rootPW nicht an ALLE "Vertrauten" herausgeben muss. Das umzusetzen wird sicher für Multi-User-Erfahrene eine kleine Lachnummer sein... Für mich, der ich bislang ausschließlich Einzelplatzsysteme ohne jede Vernetzung und nie mit mehr als zwei ("süüüß" ) Nutzern - die dann in der Praxis auch beide immer ICH waren - fuhr ist das halt "Neuland"
Hierbei besonders verwirrend: Der wheel -Ansatz von opensuse im Vgl. zu Debian/Raspbian/LMDE3, der das Gleiche tun könnte wie die Gruppe sudo.... macht er aber nicht, so mein bisheriger Stand.
Das nachzulesen ist dann der Job für die nächsten Tage, für jeden Tip ins richtige Bücherregal oder eigene textliche Geschwülste danke ich schon jetzt! 
Grüße von
KiB
Frage #1 ....im Kofler nachgelesen: *Klicki* Kapitel 13.4.3 
Frage #2 interessiert mich weiter....
Grüße von
KiB
Hallo Forum
Angelehnt an diese schöne Beitragskette habe ich eine Frage...und noch eine... denn ich stelle fest dass mir hierzu offenbar fundamentales Wissen fehlt, respektive dass sich "seit damals" womöglich Dinge geändert haben die ich - oder nicht - anders verstanden habe. Gesucht habe ich nach einer _schlüssigen_ Antwort auf die Frage wie ich einem bestimmten Nutzers eines Rechners möglichst stark begrenzt erlauben kann
SU oder SUDO zu benutzen. (Das ist Frage #1 ) "Benutzer Y" soll erlaubt werden Software nachzuinstallieren - aber den Drucker rauszukegeln oder die Firewall auszuschalten nicht. (Beispiel um die Antwort kurz zu halten...)
Ich fand die Ausführungen von "Herrn Benachrichtigung" recht erhellend....und dann sofort wieder verdunkelnd Wie sich die beiden Befehle unterscheiden war mir klar und ist es noch. Dass ich SUDO aber vergessen soll... 
was mache ich dann in Skripten? Stellt ein
alias upme='sudo zypper ref && sudo zypper up'in der .bashrc schon ein Sicherheitsrisiko dar und ich ahne seit Jahre nix? 
(Frage #2)
Kann mir das bitte nochmal jemand ausführen oder den richtigen Link zur Lektür' setzen? Das wäre fein, Danke im Voraus!
Grüße von
KiB
Hallo Sauerland
Wir tasten uns ran! Vielen Dank für die Zusatzzeile
Warum schreibt´s eigentlich niemand hin dass das so ist? Und wenn "Jemand " es schrübe....wo stünde es dann?
"Zuhause" liest sich das recht lebendig, ein Caveat ala "....aber wir machen eigentlich nix mehr" sollte man dem geneigten Nutzer doch gönnen?
Ich stoße letzthin öfter auf Dinge und Zusammenhänge die man offenbar einfach unter den Teppich zu kehren wünscht! Ist das ein Trend oder bin ich nur empfindlich?
Hey....oder lese ich nur in den falschen Ecken?
Grüße von
KiB
Ein Einzeiler aus dem niemand etwas lernt und ein Link zu deiner Monate alten selbstherrlichen "Antwort" die genauso inhaltsleer war.....
DAS ist aus dem ehemals sehr hilfsbereiten und durchaus lehrreichen "Sauerland" geworden? Vielleicht ist mal Zeit für Urlaub, non?
Zitat von Wiki engl.Stable release(s)5.0.97 / 7 June 2018; 19 months ago
tot nenne ich das nicht, da gibt´s toteres!
Wie wäre es mit ein wenig Inhalt? Wir lernen alle gerne was dazu...
meint
KiB
Dann werde ich es wohl nicht mehr erfahren..........
Hallöchen
Für die Akten: Um dieses Verhalten zu erleben braucht´s nicht unbedingt den allerneuesten Kernel. Ich habe das mit
4.12.14-lp151.28.36-defaultdurchaus sporadisch auch. Schwarzer Bildschirm, statische Maus, nur aufzulösen per "Strom aus".
Ärgert mich, aber tritt nur ca einmal im Monat auf....wie heute zum Beispiel Was mich diesen Kommentar schreiben lässt. Also mal die Motorhaube auf und reingucken...vielen Dank für den Wink!
Grüße von
KiB