dwww Home | Show directory contents | Find package

<FILENAME filename="index.html"><html><head><title>Het handboek van KDE su</title><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-default.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-docs.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-localised.css"><meta name="generator" content="DocBook XSL Stylesheets Vsnapshot"><meta name="description" content="KDE su is een grafische schil voor het UNIX-commando su."><meta name="keywords" content="KDE, su, wachtwoord, root"><link rel="home" href="index.html" title="Het handboek van KDE su"><link rel="next" href="introduction.html" title="Hoofdstuk 1. Inleiding"><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="GENERATOR" content="KDE XSL Stylesheet V1.14 using libxslt"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div id="content"><div id="header"><div id="header_content"><div id="header_left"><div id="header_right"><img src="help:/kdoctools5-common/top-kde.jpg" width="36" height="34"> Het handboek van <span class="application">KDE su</span></div></div></div></div><div class="navCenter"><table class="navigation"><tr><td class="prevCell"></td><td class="upCell"> </td><td class="nextCell"><a accesskey="n" href="introduction.html">Volgende</a></td></tr></table></div><div id="contentBody"><div lang="nl" class="book"><div class="titlepage"><div><div><h1 class="title"><a name="kdesu"></a>Het handboek van <span class="application">KDE su</span></h1></div><div><div class="authorgroup"><p class="author"><span class="firstname">Geert</span> <span class="surname">Jansen</span> <code class="email">&lt;g.t.jansen@stud.tue.nl&gt;</code></p><span class="othercredit"><span class="contrib">Vertaling van het handboek</span>: <span class="firstname">Niels</span> <span class="surname">Reedijk</span><br></span><span class="othercredit"><span class="contrib">Vertaler/Nalezer</span>: <span class="firstname">Rinse</span> <span class="surname">de Vries</span><br></span></div></div><div>herziening <span class="releaseinfo">KDE 4.5 (<span class="date">2010-09-21</span>)</span></div><div><p class="copyright">Copyright © 2000 <span class="firstname">Geert</span> <span class="surname">Jansen</span></p></div><div><p><a href="help:/kdoctools5-common/fdl-notice.html">Juridische kennisgeving</a></p></div><div><div><div class="abstract"><p><span class="application">KDE su</span> is een grafische schil voor het <span class="trademark">UNIX</span>®-commando  <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span>.</p></div></div></div></div><hr></div><div class="toc"><p><b>Inhoudsopgave</b></p><dl class="toc"><dt><span class="chapter"><a href="introduction.html">1. Inleiding</a></span></dt><dt><span class="chapter"><a href="using-kdesu.html">2. <span class="application">KDE su</span> gebruiken</a></span></dt><dt><span class="chapter"><a href="Internals.html">3. Onder de motorkap</a></span></dt><dd><dl><dt><span class="sect1"><a href="Internals.html#x-authentication">X-authenticatie</a></span></dt><dt><span class="sect1"><a href="interface-to-su.html">Interface voor <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span></a></span></dt><dt><span class="sect1"><a href="password-checking.html">Wachtwoordcontrole</a></span></dt><dt><span class="sect1"><a href="sec-password-keeping.html">Wachtwoord onthouden</a></span></dt></dl></dd><dt><span class="chapter"><a href="Author.html">4. Auteur</a></span></dt></dl></div><FILENAME filename="introduction.html"><html><head><title>Hoofdstuk 1. Inleiding</title><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-default.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-docs.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-localised.css"><meta name="generator" content="DocBook XSL Stylesheets Vsnapshot"><meta name="keywords" content="KDE, su, wachtwoord, root"><link rel="home" href="index.html" title="Het handboek van KDE su"><link rel="up" href="index.html" title="Het handboek van KDE su"><link rel="prev" href="index.html" title="Het handboek van KDE su"><link rel="next" href="using-kdesu.html" title="Hoofdstuk 2. KDE su gebruiken"><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="GENERATOR" content="KDE XSL Stylesheet V1.14 using libxslt"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div id="content"><div id="header"><div id="header_content"><div id="header_left"><div id="header_right"><img src="help:/kdoctools5-common/top-kde.jpg" width="36" height="34"> Inleiding</div></div></div></div><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="index.html">Terug</a></td><td class="upCell"> </td><td class="nextCell"><a accesskey="n" href="using-kdesu.html">Volgende</a></td></tr></table></div><div id="contentBody"><div class="chapter"><div class="titlepage"><div><div><h1 class="title"><a name="introduction"></a>Hoofdstuk 1. Inleiding</h1></div></div></div><p>Welkom bij <span class="application">KDE su</span>! <span class="application">KDE su</span> is een grafische schil voor het UNIX-commando <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span> voor de K Desktop Environment. Hiermee kunt u een programma als een andere gebruiker draaien door het wachtwoord voor die gebruiker in te voeren. <span class="application">KDE su</span> doet zelf niets; het gebruikt het commando <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span> van het systeem.</p><p><span class="application">KDE su</span> heeft één bijkomstige mogelijkheid: het kan wachtwoorden voor u onthouden. Als u deze mogelijkheid gebruikt, hoeft u het wachtwoord slechts één keer voor elk commando in te typen. Zie <a class="xref" href="sec-password-keeping.html" title="Wachtwoord onthouden">de paragraaf met de naam “Wachtwoord onthouden”</a> voor meer informatie hierover en een beveiligingsanalyse.</p><p>Dit programma dient te worden gestart vanaf de commandoregel of vanuit <code class="filename">.desktop</code>-bestanden. Hoewel het <code class="systemitem">root</code>-wachtwoord via een <acronym class="acronym">GUI</acronym> dialoogvenster wordt gevraagd, wordt het meer als commandoregel &lt;-&gt; <acronym class="acronym">GUI</acronym>-lijm, in plaats van een puur <acronym class="acronym">GUI</acronym>-programma, gezien.</p><p>Omdat <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>kdesu</strong></span></span> niet langer is geïnstalleerd in <strong class="userinput"><code> $(kf5-config --prefix)</code></strong>/bin maar in <strong class="userinput"><code>kf5-config --path libexec</code></strong> en daarom niet in uw <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="envar"><code class="envar">Path</code></span>, moet u <strong class="userinput"><code>$(kf5-config --path libexec)<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>kdesu</strong></span></span></code></strong> gebruiken om <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>kdesu</strong></span></span> te starten.</p></div></div><div id="footer"><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="index.html">Terug</a></td><td class="upCell"><a accesskey="h" href="index.html">Begin</a></td><td class="nextCell"><a accesskey="n" href="using-kdesu.html">Volgende</a></td></tr><tr><td class="prevCell">Het handboek van <span class="application">KDE su</span> </td><td class="upCell"> </td><td class="nextCell"> <span class="application">KDE su</span> gebruiken</td></tr></table></div><div id="footer_text">Wilt u een opmerking maken of een bijdragen leveren aan deze pagina?<br>Stuur uw bericht aan het <a href="mailto:kde-doc-english@kde.org" class="footer_email">KDE Documentatieteam</a></div></div></div></body></html></FILENAME><FILENAME filename="using-kdesu.html"><html><head><title>Hoofdstuk 2. KDE su gebruiken</title><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-default.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-docs.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-localised.css"><meta name="generator" content="DocBook XSL Stylesheets Vsnapshot"><meta name="keywords" content="KDE, su, wachtwoord, root"><link rel="home" href="index.html" title="Het handboek van KDE su"><link rel="up" href="index.html" title="Het handboek van KDE su"><link rel="prev" href="introduction.html" title="Hoofdstuk 1. Inleiding"><link rel="next" href="Internals.html" title="Hoofdstuk 3. Onder de motorkap"><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="GENERATOR" content="KDE XSL Stylesheet V1.14 using libxslt"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div id="content"><div id="header"><div id="header_content"><div id="header_left"><div id="header_right"><img src="help:/kdoctools5-common/top-kde.jpg" width="36" height="34"> <span class="application">KDE su</span> gebruiken</div></div></div></div><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="introduction.html">Terug</a></td><td class="upCell"> </td><td class="nextCell"><a accesskey="n" href="Internals.html">Volgende</a></td></tr></table></div><div id="contentBody"><div class="chapter"><div class="titlepage"><div><div><h1 class="title"><a name="using-kdesu"></a>Hoofdstuk 2. <span class="application">KDE su</span> gebruiken</h1></div></div></div><p>Het gebruik van <span class="application">KDE su</span> is makkelijk. De syntaxis is als volgt:</p><div class="cmdsynopsis"><p><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>kdesu</strong></span></span> [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-c</code></span><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="replaceable"><em class="replaceable"><code> commando</code></em></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-d</code></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-f</code></span><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="replaceable"><em class="replaceable"><code> bestand</code></em></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-i</code></span><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="replaceable"><em class="replaceable"><code> pictogramnaam</code></em></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-n</code></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-p</code></span><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="replaceable"><em class="replaceable"><code> prioriteit</code></em></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-r</code></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-s</code></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-t</code></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-u</code></span><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="replaceable"><em class="replaceable"><code> user</code></em></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">--noignorebutton</code></span>] [<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">--attach</code></span><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="replaceable"><em class="replaceable"><code> winid</code></em></span>]</p></div><div class="cmdsynopsis"><p><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>kdesu</strong></span></span> [algemene <span class="orgname">KDE</span>-opties] [algemene <span class="trademark">Qt</span>™-opties]</p></div><p>De commandoregelopties zijn hieronder uitgelegd.</p><div class="variablelist"><dl class="variablelist"><dt><span class="term"><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-c <span class="replaceable"><em class="replaceable"><code>commando</code></em></span></code></span></span></dt><dd><p>Dit specificeert het commando dat gedraaid zal worden als root. Er moet één argument in. Dus, als u, bijvoorbeeld, een nieuwe bestandsbeheerder wilt starten, kunt u op de prompt het volgende invoeren: <strong class="userinput"><code>$(kf5-config --path libexec)<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>kdesu <span class="option"><code class="option">-c <span class="replaceable"><em class="replaceable"><code> <span class="application">Dolphin</span></code></em></span></code></span></strong></span></span></code></strong></p></dd><dt><span class="term"><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-d</code></span></span></dt><dd><p>Geef debuginformatie weer.</p></dd><dt><span class="term"><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-f <span class="replaceable"><em class="replaceable"><code>bestand</code></em></span></code></span></span></dt><dd><p>Met deze optie kunt u <span class="application">KDE su</span> efficiënt gebruiken in <code class="filename">.desktop</code> bestanden. Het vertelt <span class="application">KDE su</span> om het bestand gespecificeerd door de <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="parameter"><em class="parameter"><code>bestand</code></em></span> te lezen. Als dit bestand schrijfbaar is door de huidige gebruiker, zal <span class="application">KDE su</span> het commando als de huidige gebruiker uitvoeren. Als het niet schrijfbaar is, zal het commando uitgevoerd worden door de gebruiker <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="parameter"><em class="parameter"><code>gebruiker</code></em></span> (standaard is dat root).</p><p><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="parameter"><em class="parameter"><code>bestand</code></em></span> wordt op de volgende manier bekeken: als <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="parameter"><em class="parameter"><code>bestand</code></em></span> met een "/" begint, wordt het gezien als een absolute bestandsnaam. Anders wordt het gezien als de naam van een globaal <span class="orgname">KDE</span>-configuratiebestand.</p></dd><dt><span class="term"><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-i</code></span> <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="replaceable"><em class="replaceable"><code>pictogramnaam</code></em></span></span></dt><dd><p>Geeft het pictogram op dat in het wachtwoordvenster gebruikt moet worden. U kunt volstaan met de naam zonder extensie.</p><p>Bijvoorbeeld, om <span class="application">Konqueror</span> in bestandsbeheerdermodus te starten en het <span class="application">Konqueror</span>-pictogram in het wachtwoordvenster te tonen:</p><pre class="screen"><strong class="userinput"><code>$(kf5-config --path libexec)<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>kdesu</strong></span></span>  <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-i konqueror</code></span> 
<span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-c "konqueror --profile filemanagement"</code></span></code></strong></pre></dd><dt><span class="term"><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-n</code></span></span></dt><dd><p>Sla het wachtwoord niet op. Dit schakelt het keuzevakje  <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="guiitem"><span class="guilabel">Wachtwoord onthouden</span></span> in het dialoogvenster uit.</p></dd><dt><span class="term"><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-p</code></span> <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="replaceable"><em class="replaceable"><code>prioriteit</code></em></span></span></dt><dd><p>Stel de prioriteit in. De prioriteit is een getal tussen 0 en 100, met 100 als hoogste prioriteit en 0 als laagste. De standaard is 50.</p></dd><dt><span class="term"><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-r</code></span></span></dt><dd><p>Realtime scheduling gebruiken.</p></dd><dt><span class="term"><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-s</code></span></span></dt><dd><p>Stop de kdesu daemon. zie <a class="xref" href="sec-password-keeping.html" title="Wachtwoord onthouden">de paragraaf met de naam “Wachtwoord onthouden”</a>.</p></dd><dt><span class="term"><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-t</code></span></span></dt><dd><p>Schakelt terminaluitvoer in. Dit schakelt het bewaren van wachtwoorden uit. Dit is vooral voor debugdoeleinden; als u een consolemode programma wilt draaien, gebruik dan het standaardcommando <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span>.</p></dd><dt><span class="term"><span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-u</code></span> <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="replaceable"><em class="replaceable"><code> gebruiker</code></em></span></span></dt><dd><p>Hoewel <span class="application">KDE su</span> het meest gebruikt wordt om een commando als hoofdgebruiker (root) te starten, kunt u elke gebruikersnaam met bijbehorend wachtwoord opgeven</p></dd></dl></div></div></div><div id="footer"><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="introduction.html">Terug</a></td><td class="upCell"><a accesskey="h" href="index.html">Begin</a></td><td class="nextCell"><a accesskey="n" href="Internals.html">Volgende</a></td></tr><tr><td class="prevCell">Inleiding </td><td class="upCell"> </td><td class="nextCell"> Onder de motorkap</td></tr></table></div><div id="footer_text">Wilt u een opmerking maken of een bijdragen leveren aan deze pagina?<br>Stuur uw bericht aan het <a href="mailto:kde-doc-english@kde.org" class="footer_email">KDE Documentatieteam</a></div></div></div></body></html></FILENAME><FILENAME filename="Internals.html"><html><head><title>Hoofdstuk 3. Onder de motorkap</title><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-default.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-docs.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-localised.css"><meta name="generator" content="DocBook XSL Stylesheets Vsnapshot"><meta name="keywords" content="KDE, su, wachtwoord, root"><link rel="home" href="index.html" title="Het handboek van KDE su"><link rel="up" href="index.html" title="Het handboek van KDE su"><link rel="prev" href="using-kdesu.html" title="Hoofdstuk 2. KDE su gebruiken"><link rel="next" href="interface-to-su.html" title="Interface voor su"><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="GENERATOR" content="KDE XSL Stylesheet V1.14 using libxslt"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div id="content"><div id="header"><div id="header_content"><div id="header_left"><div id="header_right"><img src="help:/kdoctools5-common/top-kde.jpg" width="36" height="34"> Onder de motorkap</div></div></div></div><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="using-kdesu.html">Terug</a></td><td class="upCell"> </td><td class="nextCell"><a accesskey="n" href="interface-to-su.html">Volgende</a></td></tr></table></div><div id="contentBody"><div class="chapter"><div class="titlepage"><div><div><h1 class="title"><a name="Internals"></a>Hoofdstuk 3. Onder de motorkap</h1></div></div></div><div class="sect1"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="x-authentication"></a>X-authenticatie</h2></div></div></div><p>Het programma dat u uitvoert zal gedraaid worden onder de gebruikers-id root en zal in het algemeen geen toegang hebben tot uw grafische interface (X-display). <span class="application">KDE su</span> werkt hier omheen door een authenticatie cookie voor uw scherm toe te voegen aan een tijdelijk <code class="filename">.Xauthority</code> bestand. Nadat het commando is beëindigd zal het bestand verwijderd worden. </p><p>Als u geen gebruik maakt van X-cookies, dan staat u er alleen voor. <span class="application">KDE su</span> zal dit opmerken en geen cokie toevoegen. U dient er dan zelf voor te zorgen dat root toegang hefet tot uw grafische omgeving.</p></div><FILENAME filename="interface-to-su.html"><html><head><title>Interface voor su</title><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-default.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-docs.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-localised.css"><meta name="generator" content="DocBook XSL Stylesheets Vsnapshot"><meta name="keywords" content="KDE, su, wachtwoord, root"><link rel="home" href="index.html" title="Het handboek van KDE su"><link rel="up" href="Internals.html" title="Hoofdstuk 3. Onder de motorkap"><link rel="prev" href="Internals.html" title="Hoofdstuk 3. Onder de motorkap"><link rel="next" href="password-checking.html" title="Wachtwoordcontrole"><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="GENERATOR" content="KDE XSL Stylesheet V1.14 using libxslt"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div id="content"><div id="header"><div id="header_content"><div id="header_left"><div id="header_right"><img src="help:/kdoctools5-common/top-kde.jpg" width="36" height="34"> Interface voor <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span></div></div></div></div><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="Internals.html">Terug</a></td><td class="upCell">Onder de motorkap</td><td class="nextCell"><a accesskey="n" href="password-checking.html">Volgende</a></td></tr></table></div><div id="contentBody"><div class="sect1"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="interface-to-su"></a>Interface voor <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span></h2></div></div></div><p><span class="application">KDE su</span> gebruikt het commando <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span> van het systeem om de privileges te verkrijgen. In deze sectie wordt uitgelegd hoe <span class="application">KDE su</span> dit doet. </p><p>Omdat sommige <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span>-implementaties (zoals die van <span class="trademark">Red Hat</span>®) het wachtwoord niet van de <code class="literal">stdin</code> willen lezen, zal <span class="application">KDE su</span> een pty/tty-paar aanmaken en zal het <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span> met zijn standaard bestandsdescriptors van daaruit oproepen.</p><p>Om een door de gebruiker geselecteerd commando uit te voeren in plaats van een interactieve shell, gebruikt <span class="application">KDE su</span> het <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-c</code></span> argument met <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span>. Dit argument wordt ondersteund door elke shell die bestaat en is dus platformonafhankelijk. <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span> geeft dit <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="option"><code class="option">-c</code></span> argument aan de shell van de doelgebruiker door en de shell zal het programma uitvoeren. Bijvoorbeeld: <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su <span class="option"><code class="option">root -c <span class="replaceable"><em class="replaceable"><code>het_programma</code></em></span></code></span></strong></span></span>.</p><p>In plaats van het gebruikerscommando direct uit te voeren met <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span>, draait <span class="application">KDE su</span> een klein stub-programmaatje genaamd <span class="application">kdesu_stub</span>. Deze stub (draaiend als de doelgebruiker), vraagt wat informatie van <span class="application">KDE su</span> over het pty/tty-kanaal (de stdin en de stdout van de stub) en draait dan het gebruikersprogramma. De informatie die overgebracht wordt is: de X-display, een X-authenticatie-cookie (als deze beschikbaar is), de <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="envar"><code class="envar">PATH</code></span> en het uit te voeren commando. De reden waarom een stub -programma wordt gebruikt is dat het cookie geheime informatie bevat en daarom niet over de commandoregel mag doorgegeven worden.</p></div></div><div id="footer"><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="Internals.html">Terug</a></td><td class="upCell"><a accesskey="h" href="index.html">Begin</a></td><td class="nextCell"><a accesskey="n" href="password-checking.html">Volgende</a></td></tr><tr><td class="prevCell">Onder de motorkap </td><td class="upCell">Onder de motorkap</td><td class="nextCell"> Wachtwoordcontrole</td></tr></table></div><div id="footer_text">Wilt u een opmerking maken of een bijdragen leveren aan deze pagina?<br>Stuur uw bericht aan het <a href="mailto:kde-doc-english@kde.org" class="footer_email">KDE Documentatieteam</a></div></div></div></body></html></FILENAME><FILENAME filename="password-checking.html"><html><head><title>Wachtwoordcontrole</title><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-default.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-docs.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-localised.css"><meta name="generator" content="DocBook XSL Stylesheets Vsnapshot"><meta name="keywords" content="KDE, su, wachtwoord, root"><link rel="home" href="index.html" title="Het handboek van KDE su"><link rel="up" href="Internals.html" title="Hoofdstuk 3. Onder de motorkap"><link rel="prev" href="interface-to-su.html" title="Interface voor su"><link rel="next" href="sec-password-keeping.html" title="Wachtwoord onthouden"><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="GENERATOR" content="KDE XSL Stylesheet V1.14 using libxslt"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div id="content"><div id="header"><div id="header_content"><div id="header_left"><div id="header_right"><img src="help:/kdoctools5-common/top-kde.jpg" width="36" height="34"> Wachtwoordcontrole</div></div></div></div><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="interface-to-su.html">Terug</a></td><td class="upCell">Onder de motorkap</td><td class="nextCell"><a accesskey="n" href="sec-password-keeping.html">Volgende</a></td></tr></table></div><div id="contentBody"><div class="sect1"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="password-checking"></a>Wachtwoordcontrole</h2></div></div></div><p><span class="application">KDE su</span> zal het wachtwoord dat u ingevoerd hebt controleren en geeft een foutmelding als het niet correct is. De controle wordt uitgevoerd door een testprogramma: <code class="filename">/bin/true</code>. Als deze succesvol is, is het wachtwoord correct.</p></div></div><div id="footer"><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="interface-to-su.html">Terug</a></td><td class="upCell"><a accesskey="h" href="index.html">Begin</a></td><td class="nextCell"><a accesskey="n" href="sec-password-keeping.html">Volgende</a></td></tr><tr><td class="prevCell">Interface voor <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span> </td><td class="upCell">Onder de motorkap</td><td class="nextCell"> Wachtwoord onthouden</td></tr></table></div><div id="footer_text">Wilt u een opmerking maken of een bijdragen leveren aan deze pagina?<br>Stuur uw bericht aan het <a href="mailto:kde-doc-english@kde.org" class="footer_email">KDE Documentatieteam</a></div></div></div></body></html></FILENAME><FILENAME filename="sec-password-keeping.html"><html><head><title>Wachtwoord onthouden</title><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-default.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-docs.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-localised.css"><meta name="generator" content="DocBook XSL Stylesheets Vsnapshot"><meta name="keywords" content="KDE, su, wachtwoord, root"><link rel="home" href="index.html" title="Het handboek van KDE su"><link rel="up" href="Internals.html" title="Hoofdstuk 3. Onder de motorkap"><link rel="prev" href="password-checking.html" title="Wachtwoordcontrole"><link rel="next" href="Author.html" title="Hoofdstuk 4. Auteur"><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="GENERATOR" content="KDE XSL Stylesheet V1.14 using libxslt"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div id="content"><div id="header"><div id="header_content"><div id="header_left"><div id="header_right"><img src="help:/kdoctools5-common/top-kde.jpg" width="36" height="34"> Wachtwoord onthouden</div></div></div></div><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="password-checking.html">Terug</a></td><td class="upCell">Onder de motorkap</td><td class="nextCell"><a accesskey="n" href="Author.html">Volgende</a></td></tr></table></div><div id="contentBody"><div class="sect1"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="sec-password-keeping"></a>Wachtwoord onthouden</h2></div></div></div><p>Voor uw gemak implementeert <span class="application">KDE su</span> de functie <span class="quote">“<span class="quote">wachtwoord onthouden</span>”</span> functie. Als u geïnteresseerd bent in beveiliging, lees dan deze alinea.</p><p>Als u <span class="application">KDE su</span> wachtwoorden laat onthouden opent u een (klein) beveiligingsgat in uw systeem. Het is duidelijk dat <span class="application">KDE su</span> niet iemand anders dan uw eigen gebruikers-id toestaat om de wachtwoorden te gebruiken, maar, als het zonder voorzichtigheid gedaan is, zal dit de beveiliging van <code class="systemitem">root</code> verlagen tot het niveau van een normale gebruiker (u). Een cracker die in uw account breekt zal dan  <code class="systemitem">root</code>-toegang kunnen krijgen. <span class="application">KDE su</span> probeert dit te voorkomen. Het beveiligingsschema dat wordt gebruikt, is in onze ogen vrij veilig en wordt hieronder uitgelegd.</p><p><span class="application">KDE su</span> gebruikt een daemon, genaamd <span class="application">kdesud</span>. De daemon luistert voor commando's naar een <span class="trademark">UNIX</span>®-socket in <code class="filename">/tmp</code>. De mode van de socket is 0600, zodat alleen uw gebruikers-id ermee kan verbinden. Als wachtwoorden onthouden is ingeschakeld zal <span class="application">KDE su</span> commando's uitvoeren door deze daemon. Het schrijft het commando en het <code class="systemitem">root</code>-wachtwoord naar de socket en de daemon voert het commando uit met behulp van <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span>, zoals hierboven is omschreven. Hierna worden het commando en het wachtwoord niet weggegooid. Ze worden voor een bepaalde tijd bewaard. Dit is de tijdslimietwaarde in de configuratiemodule. Als een andere oproep voor hetzelfde commando in deze periode gedaan wordt zal de client het wachtwoord niet hoeven te geven. Om crackers die in uw account gebroken hebben niet de wachtwoorden van de daemon te laten stelen (bijvoorbeeld, door middel van een debugger), is de daemon geïnstalleerd in set-group-id nogroup. Dit zal ervoor zorgen dat alle normale gebruikers (inclusief u) geen wachtwoorden uit het <span class="application">kdesud</span> -roces  kunnen halen. De daemon zet ook de <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="envar"><code class="envar">DISPLAY</code></span> omgevingsvariabele gelijk aan de waarde die het had toen het gestart werd. Het enige dat een cracker kan doen is een programma in het huidige scherm uitvoeren.</p><p>Een zwakke plek in dit schema is dat programma's die u uitvoert waarschijnlijk niet geschreven zijn met beveiliging in gedachte (zoals bij setuid <code class="systemitem">root</code> programma's). Dit betekent dat ze buffer overruns of andere problemen zouden kunnen hebben waarvan een cracker gebruik kan maken.</p><p>Het gebruik van de functie wachtwoord onthouden is een afweging van comfort tegen beveiliging. Wij adviseren u om er goed over na te denken en om zelf te besluiten of u het al dan niet wilt gebruiken.</p></div></div><div id="footer"><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="password-checking.html">Terug</a></td><td class="upCell"><a accesskey="h" href="index.html">Begin</a></td><td class="nextCell"><a accesskey="n" href="Author.html">Volgende</a></td></tr><tr><td class="prevCell">Wachtwoordcontrole </td><td class="upCell">Onder de motorkap</td><td class="nextCell"> Auteur</td></tr></table></div><div id="footer_text">Wilt u een opmerking maken of een bijdragen leveren aan deze pagina?<br>Stuur uw bericht aan het <a href="mailto:kde-doc-english@kde.org" class="footer_email">KDE Documentatieteam</a></div></div></div></body></html></FILENAME></div></div><div id="footer"><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="using-kdesu.html">Terug</a></td><td class="upCell"><a accesskey="h" href="index.html">Begin</a></td><td class="nextCell"><a accesskey="n" href="interface-to-su.html">Volgende</a></td></tr><tr><td class="prevCell"><span class="application">KDE su</span> gebruiken </td><td class="upCell"> </td><td class="nextCell"> Interface voor <span xmlns:doc="http://nwalsh.com/xsl/documentation/1.0" class="command"><span class="command"><strong>su</strong></span></span></td></tr></table></div><div id="footer_text">Wilt u een opmerking maken of een bijdragen leveren aan deze pagina?<br>Stuur uw bericht aan het <a href="mailto:kde-doc-english@kde.org" class="footer_email">KDE Documentatieteam</a></div></div></div></body></html></FILENAME><FILENAME filename="Author.html"><html><head><title>Hoofdstuk 4. Auteur</title><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-default.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-docs.css"><link rel="stylesheet" type="text/css" href="help:/kdoctools5-common/kde-localised.css"><meta name="generator" content="DocBook XSL Stylesheets Vsnapshot"><meta name="keywords" content="KDE, su, wachtwoord, root"><link rel="home" href="index.html" title="Het handboek van KDE su"><link rel="up" href="index.html" title="Het handboek van KDE su"><link rel="prev" href="sec-password-keeping.html" title="Wachtwoord onthouden"><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="GENERATOR" content="KDE XSL Stylesheet V1.14 using libxslt"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div id="content"><div id="header"><div id="header_content"><div id="header_left"><div id="header_right"><img src="help:/kdoctools5-common/top-kde.jpg" width="36" height="34"> Auteur</div></div></div></div><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="sec-password-keeping.html">Terug</a></td><td class="upCell"> </td><td class="nextCell"></td></tr></table></div><div id="contentBody"><div class="chapter"><div class="titlepage"><div><div><h1 class="title"><a name="Author"></a>Hoofdstuk 4. Auteur</h1></div></div></div><p><span class="application">KDE su</span></p><p>Copyright 2000 <span class="firstname">Geert</span> <span class="surname">Jansen</span></p><p><span class="application">KDE su</span> is geschreven door <span class="firstname">Geert</span> <span class="surname">Jansen</span>. Het is min of meer gebaseerd op Pietro Iglio's <span class="application">KDE su</span>, versie 0.3. Pietro en ik besloten dat ik dit programma in de toekomst zal onderhouden.</p><p>De auteur kan bereikt worden via e-mail op <code class="email">(g.t.jansen AT stud.tue.nl)</code>. Rapporteer alstublieft fouten zodat ik ze kan repareren. als u een suggestie heeft, neem dan alstublieft contact met mij op.</p><p>Op- of aanmerkingen over de vertalingen van de toepassing en haar documentatie kunt u melden op <a class="ulink" href="http://www.kde.nl/bugs" target="_top">http://www.kde.nl/bugs</a>.</p><p>Dit document is vertaald in het Nederlands door <span class="othercredit"><span class="firstname">Niels</span> <span class="surname">Reedijk</span></span>.</p><p>Dit document is vertaald in het Nederlands door <span class="othercredit"><span class="firstname">Rinse</span> <span class="surname">de Vries</span></span>.</p><p><a name="gnu-fdl"></a>Deze documentatie valt onder de
bepalingen van de <a class="ulink" href="help:/kdoctools5-common/fdl-translated.html" target="_top">GNU
vrije-documentatie-licentie</a>.</p><p>Deze toepassing valt onder de bepalingen van de<a class="ulink" href="help:/kdoctools5-common/artistic-license.html" target="_top">Artistic License</a>.</p></div></div><div id="footer"><div class="navCenter"><table class="navigation"><tr><td class="prevCell"><a accesskey="p" href="sec-password-keeping.html">Terug</a></td><td class="upCell"><a accesskey="h" href="index.html">Begin</a></td><td class="nextCell"></td></tr><tr><td class="prevCell">Wachtwoord onthouden </td><td class="upCell"> </td><td class="nextCell"> </td></tr></table></div><div id="footer_text">Wilt u een opmerking maken of een bijdragen leveren aan deze pagina?<br>Stuur uw bericht aan het <a href="mailto:kde-doc-english@kde.org" class="footer_email">KDE Documentatieteam</a></div></div></div></body></html></FILENAME></div></div><div id="footer"><div class="navCenter"><table class="navigation"><tr><td class="prevCell"></td><td class="upCell"> </td><td class="nextCell"><a accesskey="n" href="introduction.html">Volgende</a></td></tr><tr><td class="prevCell"> </td><td class="upCell"> </td><td class="nextCell"> Inleiding</td></tr></table></div><div id="footer_text">Wilt u een opmerking maken of een bijdragen leveren aan deze pagina?<br>Stuur uw bericht aan het <a href="mailto:kde-doc-english@kde.org" class="footer_email">KDE Documentatieteam</a></div></div></div></body></html></FILENAME>

Generated by dwww version 1.15 on Wed Jun 26 06:03:51 CEST 2024.