Il adm
group è utile solo per visualizzare tutti i file di log in /var/log
(che storicamente si chiamava /var/adm
). Non ha alcuna relazione con sudo
o root
.
L'amministratore ha torto, probabilmente è lì come esempio. Adm è un manufatto storico. Puoi vedere se uno dei due gruppi esiste sul tuo sistema e se ci sono file/directory di loro proprietà. Potrebbero esserci anche regole PAM (limits.conf).
Non sono niente di magico. Sono solo gruppi normali che possono o non possono essere usati in qualche autorizzazione di configurazione o filesystem.
Puoi dare un'occhiata a Securing Debian Manual per spiegazioni su alcuni dei nomi. Se Ubuntu ne ha uno corrispondente, potresti preferirlo.
Il gruppo admin viene utilizzato per concedere l'accesso sudo su Ubuntu 11.10 e versioni precedenti.
Potresti anche vederlo su 12.04 per compatibilità con le versioni precedenti se hai aggiornato. Se hai eseguito una nuova installazione probabilmente non la vedrai.
<=11.10 usa l'amministratore del gruppo
>=12.04 usa il gruppo sudo
Fino a Ubuntu 11.10, l'accesso amministratore tramite lo strumento sudo veniva concesso tramite il gruppo Unix "admin". In Ubuntu 12.04, l'accesso amministratore verrà concesso tramite il gruppo "sudo". Questo rende Ubuntu più coerente con l'implementazione upstream e Debian. Per motivi di compatibilità, il gruppo "admin" continuerà a fornire l'accesso al dominio/amministratore nella versione 12.04. [1]
Come accennato in precedenza, adm è correlato all'accesso ai log:
adm:il gruppo adm viene utilizzato per le attività di monitoraggio del sistema. I membri di questo gruppo possono leggere molti file di log in /var/log e possono usare xconsole. Storicamente, /var/log era /usr/adm (e successivamente /var/adm), da qui il nome del gruppo. [2]
[1] https://wiki.ubuntu.com/PrecisePangolin/ReleaseNotes/UbuntuDesktop#PrecisePangolin.2BAC8-ReleaseNotes.2BAC8-CommonInfrastructure.Common_Infrastructure
[2] https://www.debian.org/doc/manuals/securing-debian-howto/ch12.en.html