diff options
Diffstat (limited to 'tde-i18n-pl/docs/tdebase/tdesu')
| -rw-r--r-- | tde-i18n-pl/docs/tdebase/tdesu/index.docbook | 484 | ||||
| -rw-r--r-- | tde-i18n-pl/docs/tdebase/tdesu/man-tdesu.1.docbook | 337 |
2 files changed, 126 insertions, 695 deletions
diff --git a/tde-i18n-pl/docs/tdebase/tdesu/index.docbook b/tde-i18n-pl/docs/tdebase/tdesu/index.docbook index 1627a869bc2..4bc73e807fc 100644 --- a/tde-i18n-pl/docs/tdebase/tdesu/index.docbook +++ b/tde-i18n-pl/docs/tdebase/tdesu/index.docbook @@ -4,359 +4,111 @@ <!ENTITY kappname "&tdesu;"> <!ENTITY package "tdebase"> <!ENTITY % addindex "IGNORE"> - <!ENTITY % Polish "INCLUDE" -> <!-- change language only here --> + <!ENTITY % Polish "INCLUDE"> <!-- change language only here --> ]> <book lang="&language;"> <bookinfo> -<title ->Podręcznik &tdesu;</title> +<title>Podręcznik &tdesu;</title> <authorgroup> -<author ->&Geert.Jansen; &Geert.Jansen.mail;</author> -<othercredit role="translator" -><firstname ->Suse</firstname -><surname ->Polska</surname -><affiliation -><address -><email ->suse@suse.pl</email -></address -></affiliation -><contrib ->Polskie tłumaczenie</contrib -></othercredit -> <othercredit role="translator" -><firstname ->Adrian</firstname -><surname ->Brosz</surname -><affiliation -><address -><email ->adriian@wp.pl</email -></address -></affiliation -><contrib ->Weryfikacja i uaktualnienie tłumaczenia</contrib -></othercredit -> +<author>&Geert.Jansen; &Geert.Jansen.mail;</author> +<othercredit role="translator"><firstname>Suse</firstname><surname>Polska</surname><affiliation><address><email>suse@suse.pl</email></address></affiliation><contrib>Polskie tłumaczenie</contrib></othercredit> <othercredit role="translator"><firstname>Adrian</firstname><surname>Brosz</surname><affiliation><address><email>adriian@wp.pl</email></address></affiliation><contrib>Weryfikacja i uaktualnienie tłumaczenia</contrib></othercredit> </authorgroup> <copyright> -<year ->2000</year> -<holder ->&Geert.Jansen;</holder> +<year>2000</year> +<holder>&Geert.Jansen;</holder> </copyright> -<legalnotice ->&FDLNotice;</legalnotice> +<legalnotice>&FDLNotice;</legalnotice> -<date ->2005-06-07</date> -<releaseinfo ->1.00.00</releaseinfo> +<date>2005-06-07</date> +<releaseinfo>1.00.00</releaseinfo> -<abstract -><para ->&tdesu; jest graficzną nakładką dla polecenia &UNIX-dopelniacz; <command ->su</command ->.</para -></abstract> +<abstract><para>&tdesu; jest graficzną nakładką dla polecenia &UNIX-dopelniacz; <command>su</command>.</para></abstract> <keywordset> -<keyword ->KDE</keyword> -<keyword ->su</keyword> -<keyword ->hasło</keyword> -<keyword ->root</keyword> +<keyword>KDE</keyword> +<keyword>su</keyword> +<keyword>hasło</keyword> +<keyword>root</keyword> </keywordset> </bookinfo> <chapter id="introduction"> -<title ->Wprowadzenie</title> - -<para ->Witamy w &tdesu;! &tdesu; jest graficzną nakładką &kde; dla polecenia &UNIX-dopelniacz; <command ->su</command ->. Pozwala ona na uruchamianie programów z uprawnieniami innych użytkowników, po podaniu ich hasła. &tdesu; jest nieuprzywilejowanym programem, korzysta z polecenia systemowego <command ->su</command ->.</para> - -<para ->&tdesu; ma jedną dodatkową właściwość: może zapamiętywać dla Ciebie hasła. Jeśli używasz tej funkcji, musisz podać hasło tylko raz, dla każdego z uruchamianych poleceń . Zobacz <xref linkend="sec-password-keeping"/> - tam jest więcej informacji na ten temat i analiza bezpieczeństwa.</para> - -<para ->Ten program jest zaprojektowany tak, by uruchamiać go z linii poleceń lub z plików <filename ->.desktop</filename ->. Chociaż prosi o podanie hasła administratora (<systemitem class="username" ->root</systemitem ->) za pomocą okna dialogowego z graficznym interfejsem, jest raczej łącznikiem pomiędzy poleceniem konsoli a graficznym interfejsem użytkownika.</para> +<title>Wprowadzenie</title> + +<para>Witamy w &tdesu;! &tdesu; jest graficzną nakładką &kde; dla polecenia &UNIX-dopelniacz; <command>su</command>. Pozwala ona na uruchamianie programów z uprawnieniami innych użytkowników, po podaniu ich hasła. &tdesu; jest nieuprzywilejowanym programem, korzysta z polecenia systemowego <command>su</command>.</para> + +<para>&tdesu; ma jedną dodatkową właściwość: może zapamiętywać dla Ciebie hasła. Jeśli używasz tej funkcji, musisz podać hasło tylko raz, dla każdego z uruchamianych poleceń . Zobacz <xref linkend="sec-password-keeping"/> - tam jest więcej informacji na ten temat i analiza bezpieczeństwa.</para> + +<para>Ten program jest zaprojektowany tak, by uruchamiać go z linii poleceń lub z plików <filename>.desktop</filename>. Chociaż prosi o podanie hasła administratora (<systemitem class="username">root</systemitem>) za pomocą okna dialogowego z graficznym interfejsem, jest raczej łącznikiem pomiędzy poleceniem konsoli a graficznym interfejsem użytkownika.</para> </chapter> <chapter id="using-tdesu"> -<title ->Używanie &tdesu;</title> - -<para ->Używanie &tdesu; jest łatwe. Składnia wygląda następująco:</para> - -<cmdsynopsis -><command ->tdesu</command -> <group choice="opt" -><option ->-c</option -></group -> <group choice="opt" -><option ->-d</option -></group -> <group choice="opt" -><option ->-f</option -> <replaceable -> plik</replaceable -></group -> <group choice="opt" -><option ->-i</option -> <replaceable -> nazwa ikony</replaceable -></group -> <group choice="opt" -><option ->-n</option -></group -> <group choice="opt" -><option ->-p</option -> <replaceable -> priorytet</replaceable -></group -> <group choice="opt" -><option ->-r</option -></group -> <group choice="opt" -><option ->-s</option -></group -> <group choice="opt" -><option ->-t</option -></group -> <group choice="opt" -><option ->-u</option -> <replaceable -> użytkownik</replaceable -></group -> <group choice="opt" -><option ->--nonewdcop</option -></group -> <group -><arg choice="req" -><replaceable ->polecenie</replaceable -> <arg -><replaceable ->arg1</replaceable -></arg -> <arg -><replaceable ->arg2</replaceable -></arg -> <arg rep="repeat" -><replaceable -></replaceable -></arg -></arg -></group -> </cmdsynopsis> -<cmdsynopsis -><command ->tdesu</command -> <arg choice="opt" ->wspólne opcje &kde;</arg -> <arg choice="opt" ->wspólne opcje Qt</arg -> </cmdsynopsis> - -<para ->Parametry linii poleceń wyjaśnione są poniżej.</para> +<title>Używanie &tdesu;</title> + +<para>Używanie &tdesu; jest łatwe. Składnia wygląda następująco:</para> + +<cmdsynopsis><command>tdesu</command> <group choice="opt"><option>-c</option></group> <group choice="opt"><option>-d</option></group> <group choice="opt"><option>-f</option> <replaceable> plik</replaceable></group> <group choice="opt"><option>-i</option> <replaceable> nazwa ikony</replaceable></group> <group choice="opt"><option>-n</option></group> <group choice="opt"><option>-p</option> <replaceable> priorytet</replaceable></group> <group choice="opt"><option>-r</option></group> <group choice="opt"><option>-s</option></group> <group choice="opt"><option>-t</option></group> <group choice="opt"><option>-u</option> <replaceable> użytkownik</replaceable></group> <group choice="opt"><option>--nonewdcop</option></group> <group><arg choice="req"><replaceable>polecenie</replaceable> <arg><replaceable>arg1</replaceable></arg> <arg><replaceable>arg2</replaceable></arg> <arg rep="repeat"><replaceable></replaceable></arg></arg></group> </cmdsynopsis> +<cmdsynopsis><command>tdesu</command> <arg choice="opt">wspólne opcje &kde;</arg> <arg choice="opt">wspólne opcje Qt</arg> </cmdsynopsis> + +<para>Parametry linii poleceń wyjaśnione są poniżej.</para> <variablelist> <varlistentry> -<term -><option ->-c <replaceable ->program</replaceable -></option -></term> -<listitem -><para ->Ten parametr określa program który ma być uruchomiony z uprawnieniami administratora. Musi być on przekazany jako jeden argument. Jeśli więc chcesz uruchomić menedżera plików, wpisujesz w linii poleceń: <userinput -><command ->tdesu <option ->-c <replaceable ->kfm -sw</replaceable -></option -></command -></userinput -></para -></listitem> +<term><option>-c <replaceable>program</replaceable></option></term> +<listitem><para>Ten parametr określa program który ma być uruchomiony z uprawnieniami administratora. Musi być on przekazany jako jeden argument. Jeśli więc chcesz uruchomić menedżera plików, wpisujesz w linii poleceń: <userinput><command>tdesu <option>-c <replaceable>kfm -sw</replaceable></option></command></userinput></para></listitem> </varlistentry> <varlistentry> -<term -><option ->-d</option -></term> -<listitem -><para ->Pokazuje informacje do debugowania.</para -></listitem> +<term><option>-d</option></term> +<listitem><para>Pokazuje informacje do debugowania.</para></listitem> </varlistentry> <varlistentry> -<term -><option ->-f <replaceable ->plik</replaceable -></option -></term> -<listitem -><para ->Ta opcja umożliwia wydajne używanie of &tdesu; w plikach <filename ->.desktop</filename ->. Przekazuje ona &tdesu; polecenie sprawdzenia pliku podanego przez parametr <parameter ->plik</parameter ->. Jeśli plik ten może być zapisany przez bieżącego użytkownika, &tdesu; wykona polecenie jako ten właśnie użytkownik. Jeśli bieżący użytkownik nie ma uprawnień do zapisania tego pliku, polecenie jest wykonywane jako użytkownik <parameter ->użytkownik</parameter -> (domyślnie root).</para> -<para -><parameter ->plik</parameter -> jest określany w następujący sposób: jeśli <parameter ->plik</parameter -> zaczyna się od <literal ->/</literal ->, jest uznawany za absolutną nazwę pliku. W przeciwnym wypadku, przyjmuje się, że jest nazwą jednego z globalnych plików konfiguracyjnych &kde;. Na przykład, aby skonfigurować menedżer logowania &kde; (<application ->tdm</application ->), możesz użyć polecenia <command ->tdesu <option ->-c tdmconfig -f tdmrc</option -></command -></para -></listitem> +<term><option>-f <replaceable>plik</replaceable></option></term> +<listitem><para>Ta opcja umożliwia wydajne używanie of &tdesu; w plikach <filename>.desktop</filename>. Przekazuje ona &tdesu; polecenie sprawdzenia pliku podanego przez parametr <parameter>plik</parameter>. Jeśli plik ten może być zapisany przez bieżącego użytkownika, &tdesu; wykona polecenie jako ten właśnie użytkownik. Jeśli bieżący użytkownik nie ma uprawnień do zapisania tego pliku, polecenie jest wykonywane jako użytkownik <parameter>użytkownik</parameter> (domyślnie root).</para> +<para><parameter>plik</parameter> jest określany w następujący sposób: jeśli <parameter>plik</parameter> zaczyna się od <literal>/</literal>, jest uznawany za absolutną nazwę pliku. W przeciwnym wypadku, przyjmuje się, że jest nazwą jednego z globalnych plików konfiguracyjnych &kde;. Na przykład, aby skonfigurować menedżer logowania &kde; (<application>tdm</application>), możesz użyć polecenia <command>tdesu <option>-c tdmconfig -f tdmrc</option></command></para></listitem> </varlistentry> <varlistentry> -<term -><option ->-i</option -> <replaceable ->nazwa ikony</replaceable -></term> -<listitem -><para ->Określa ikonę, która zostanie użyta w oknie dialogowym wprowadzania hasła. Można podać tylko nazwę, bez rozszerzenia.</para> -<para ->Na przykład, aby uruchomić <command ->kfmclient</command -> i pokazać ikonę &konqueror-dopelniacz; w oknie dialogowym wpisywania hasła:</para> -<screen -><userinput -><command ->tdesu</command -> <option ->-i konqueror</option -> <command ->kfmclient</command -></userinput -></screen> +<term><option>-i</option> <replaceable>nazwa ikony</replaceable></term> +<listitem><para>Określa ikonę, która zostanie użyta w oknie dialogowym wprowadzania hasła. Można podać tylko nazwę, bez rozszerzenia.</para> +<para>Na przykład, aby uruchomić <command>kfmclient</command> i pokazać ikonę &konqueror-dopelniacz; w oknie dialogowym wpisywania hasła:</para> +<screen><userinput><command>tdesu</command> <option>-i konqueror</option> <command>kfmclient</command></userinput></screen> </listitem> </varlistentry> <varlistentry> -<term -><option ->-n</option -></term> -<listitem -><para ->Nie przechowuj hasła. Opcja wyłącza pole wyboru <guilabel ->pamiętaj hasło</guilabel -> w oknie dialogowym wpisywania hasła.</para -></listitem> +<term><option>-n</option></term> +<listitem><para>Nie przechowuj hasła. Opcja wyłącza pole wyboru <guilabel>pamiętaj hasło</guilabel> w oknie dialogowym wpisywania hasła.</para></listitem> </varlistentry> <varlistentry> -<term -><option ->-p</option -> <replaceable ->priorytet</replaceable -></term> +<term><option>-p</option> <replaceable>priorytet</replaceable></term> <listitem> -<para ->Ustawia wartość priorytetu procesu. Priorytet jest dowolną wartością między 0 a 100, gdzie 100 oznacza najwyższy, natomiast 0 najniższy priorytet. Domyślna wartość to 50.</para> +<para>Ustawia wartość priorytetu procesu. Priorytet jest dowolną wartością między 0 a 100, gdzie 100 oznacza najwyższy, natomiast 0 najniższy priorytet. Domyślna wartość to 50.</para> </listitem> </varlistentry> <varlistentry> -<term -><option ->-r</option -></term> -<listitem -><para ->Uruchamia polecenie z priorytetem czasu rzeczywistego.</para> +<term><option>-r</option></term> +<listitem><para>Uruchamia polecenie z priorytetem czasu rzeczywistego.</para> </listitem> </varlistentry> <varlistentry> -<term -><option ->-s</option -></term> -<listitem -><para ->Zatrzymuje demona tdesu. Patrz <xref linkend="sec-password-keeping"/>.</para -></listitem> +<term><option>-s</option></term> +<listitem><para>Zatrzymuje demona tdesu. Patrz <xref linkend="sec-password-keeping"/>.</para></listitem> </varlistentry> <varlistentry> -<term -><option ->-t</option -></term> -<listitem -><para ->Włącza wyjście na terminal. Opcja ta wyłącza przechowywanie hasła. Głównym zastosowaniem powyższego jest znajdowanie błędów (debugowanie) — jeśli chcesz uruchamiać programy konsoli, użyj lepiej zwykłego polecenia <command ->su</command -> zamiast &tdesu;.</para -> </listitem> +<term><option>-t</option></term> +<listitem><para>Włącza wyjście na terminal. Opcja ta wyłącza przechowywanie hasła. Głównym zastosowaniem powyższego jest znajdowanie błędów (debugowanie) — jeśli chcesz uruchamiać programy konsoli, użyj lepiej zwykłego polecenia <command>su</command> zamiast &tdesu;.</para> </listitem> </varlistentry> <varlistentry> -<term -><option ->-u</option -> <replaceable ->użytkownik</replaceable -></term> -<listitem -><para ->Mimo, że najczęstszym zastosowaniem dla &tdesu; jest uruchamianie polecenia jako administrator, możesz podać dowolną nazwę użytkownika i odpowiednie dla niego hasło.</para> +<term><option>-u</option> <replaceable>użytkownik</replaceable></term> +<listitem><para>Mimo, że najczęstszym zastosowaniem dla &tdesu; jest uruchamianie polecenia jako administrator, możesz podać dowolną nazwę użytkownika i odpowiednie dla niego hasło.</para> </listitem> </varlistentry> @@ -365,133 +117,63 @@ </chapter> <chapter id="Internals"> -<title ->Szczegóły implementacji</title> +<title>Szczegóły implementacji</title> <sect1 id="x-authentication"> -<title ->Uwierzytelnianie X</title> +<title>Uwierzytelnianie X</title> -<para ->Program, który uruchamiasz, będzie działał z identyfikatorem użytkownika root i przez to w zasadzie nie będzie miał dostępu do Twojego ekranu X-ów. &tdesu; omija ten problem poprzez dodawanie ciasteczka identyfikującego dla Twojego ekranu do pliku tymczasowego <filename ->.Xauthority</filename ->. Po zakończeniu działania polecenia, plik ten jest usuwany. </para> +<para>Program, który uruchamiasz, będzie działał z identyfikatorem użytkownika root i przez to w zasadzie nie będzie miał dostępu do Twojego ekranu X-ów. &tdesu; omija ten problem poprzez dodawanie ciasteczka identyfikującego dla Twojego ekranu do pliku tymczasowego <filename>.Xauthority</filename>. Po zakończeniu działania polecenia, plik ten jest usuwany. </para> -<para ->Jeśli nie używasz ciasteczek X, jesteś zdany na siebie. &tdesu; wykryje to ustawienie i nie doda ciasteczka, ale będziesz musiał się upewnić, że użytkownik root ma dostęp do Twojego ekranu.</para> +<para>Jeśli nie używasz ciasteczek X, jesteś zdany na siebie. &tdesu; wykryje to ustawienie i nie doda ciasteczka, ale będziesz musiał się upewnić, że użytkownik root ma dostęp do Twojego ekranu.</para> </sect1> <sect1 id="interface-to-su"> -<title ->Interfejs do <command ->su</command -></title> - -<para ->&tdesu; używa polecenia systemowego <command ->su</command -> do zmiany uprawnień. W tej części wyjaśnione zostaną szczegóły, jak &tdesu; to robi. </para> - -<para ->Ponieważ niektóre implementacje polecenia <command ->su</command -> (na przykład ta z Red Hata) nie czytają hasła ze standardowego wejścia (<literal ->stdin</literal ->), &tdesu; tworzy parę pty/tty, a następnie wykonuje <command ->su</command -> ze standardowymi deskryptorami plików podłączonymi do tego tty.</para> - -<para ->Aby uruchomić polecenie przekazane przez użytkownika, zamiast domyślnie uruchamianej interaktywnej powłoki, &tdesu; przekazuje polecenie za pomocą opcji <option ->-c</option -> polecenia <command ->su</command ->. Ten argument jest rozumiany przez każdą znaną mi powłokę, więc powinno to działać w każdym przypadku. Polecenie <command ->su</command -> przekazuje argument <option ->-c</option -> do uruchomionej powłoki i powłoka uruchamia wskazany program. Przykładowe polecenie: <command ->su <option ->root -c <replaceable ->program</replaceable -></option -></command ->.</para> - -<para ->Zamiast uruchamiania polecenia użytkownika bezpośrednio poprzez polecenie <command ->su</command ->, &tdesu; uruchamia mały program pośredniczący o nazwie <application ->tdesu_stub</application ->. Ten program (działający jako użytkownik docelowy), pobiera niektóre informacje z &tdesu; poprzez połączenie pty/tty (podłączone do standardowego wejścia i wyjścia) i wówczas uruchamia program użytkownika. Przekazywane są: nazwa ekranu X, ciasteczko uwierzytelniające X (jeśli jest dostępne), zawartość zmiennej <envar ->PATH</envar -> i polecenie do uruchomienia. Powodem, dla którego użyty jest program pośredniczący jest to, że ciasteczko X jest prywatną informacją i nie może być przekazywane w linii polecenia.</para> +<title>Interfejs do <command>su</command></title> + +<para>&tdesu; używa polecenia systemowego <command>su</command> do zmiany uprawnień. W tej części wyjaśnione zostaną szczegóły, jak &tdesu; to robi. </para> + +<para>Ponieważ niektóre implementacje polecenia <command>su</command> (na przykład ta z Red Hata) nie czytają hasła ze standardowego wejścia (<literal>stdin</literal>), &tdesu; tworzy parę pty/tty, a następnie wykonuje <command>su</command> ze standardowymi deskryptorami plików podłączonymi do tego tty.</para> + +<para>Aby uruchomić polecenie przekazane przez użytkownika, zamiast domyślnie uruchamianej interaktywnej powłoki, &tdesu; przekazuje polecenie za pomocą opcji <option>-c</option> polecenia <command>su</command>. Ten argument jest rozumiany przez każdą znaną mi powłokę, więc powinno to działać w każdym przypadku. Polecenie <command>su</command> przekazuje argument <option>-c</option> do uruchomionej powłoki i powłoka uruchamia wskazany program. Przykładowe polecenie: <command>su <option>root -c <replaceable>program</replaceable></option></command>.</para> + +<para>Zamiast uruchamiania polecenia użytkownika bezpośrednio poprzez polecenie <command>su</command>, &tdesu; uruchamia mały program pośredniczący o nazwie <application>tdesu_stub</application>. Ten program (działający jako użytkownik docelowy), pobiera niektóre informacje z &tdesu; poprzez połączenie pty/tty (podłączone do standardowego wejścia i wyjścia) i wówczas uruchamia program użytkownika. Przekazywane są: nazwa ekranu X, ciasteczko uwierzytelniające X (jeśli jest dostępne), zawartość zmiennej <envar>PATH</envar> i polecenie do uruchomienia. Powodem, dla którego użyty jest program pośredniczący jest to, że ciasteczko X jest prywatną informacją i nie może być przekazywane w linii polecenia.</para> </sect1> <sect1 id="password-checking"> -<title ->Sprawdzanie hasła</title> +<title>Sprawdzanie hasła</title> -<para ->&tdesu; sprawdza hasło, które zostało podane i wyświetli komunikat o błędzie, jeśli nie będzie ono poprawne. Sprawdzanie dokonywane jest poprzez uruchomienie prostego programu <filename ->/bin/true</filename ->. Jeśli sprawdzenie się powiedzie, hasło uznawane jest za poprawne.</para> +<para>&tdesu; sprawdza hasło, które zostało podane i wyświetli komunikat o błędzie, jeśli nie będzie ono poprawne. Sprawdzanie dokonywane jest poprzez uruchomienie prostego programu <filename>/bin/true</filename>. Jeśli sprawdzenie się powiedzie, hasło uznawane jest za poprawne.</para> </sect1> <sect1 id="sec-password-keeping"> -<title ->Przechowywanie hasła</title> - -<para ->Dla twojej wygody, &tdesu; posiada opcję <quote ->przechowywania haseł</quote ->. Jeśli interesują Cię kwestie bezpieczeństwa, powinieneś przeczytać tę część.</para> - -<para ->Pozwalając &tdesu; na zapamiętywanie haseł, otwierasz (małą) lukę w bezpieczeństwie systemu. Oczywiście, &tdesu; nie pozwala komukolwiek innemu poza Tobą na używanie hasła, ale jeśli zostanie to zrobione nieuważnie może obniżyć poziom bezpieczeństwa administratora (użytkownika <systemitem class="username" ->root</systemitem ->) do tego, jaki ma zwykły użytkownik (Ty). Haker, który włamie się na Twoje konto, może zdobyć uprawnienia administratora. &tdesu; próbuje temu zapobiec. Zabezpieczenia jakich używa są, moim zdaniem, wystarczające i są objaśnione poniżej.</para> - -<para ->&tdesu; używa demona, nazwanego <application ->tdesud</application ->. Demon nasłuchuje na gnieździe &UNIX-dopelniacz; w katalogu <filename ->/tmp</filename ->, oczekując na polecenia. Tryb (uprawnienia) gniazda to 0600 więc tylko Ty jako posiadacz odpowiedniego identyfikatora użytkownika możesz się połączyć. Jeśli włączone jest przechowywanie haseł, &tdesu; wykonuje polecenie poprzez tego demona. Zapisuje polecenie i hasło administratora do gniazda, a następnie demon wykonuje polecenie za pomocą <command ->su</command ->, jak wyjaśniono wcześniej. Poźniej, polecenie i hasło nie są zapominane, zamiast tego są one przechowywane przez określony przedział czasu. Przedział czasu można określić w module &kcontrolcenter-dopelniacz;. Jeśli pojawi się nastepne żądanie wykonania tego samego polecenia w tym przedziale czasu, nie będzie konieczne powtórne podanie hasła. Aby uchronić demona przed kradzieżą haseł przez włamywaczy (na przykład poprzez dołączenie debuggera), demon jest uruchamiany ze zmianą grupy (SGID) na 'nogroup'. To powinno zabezpieczyć przed uzyskaniem hasła z procesu <application ->tdesud</application -> przez wszystkich zwykłych użytkowników (wliczając Ciebie). Dodatkowo demon ustawia zmienną środowiskową <envar ->DISPLAY</envar -> na wartość którą miała przy uruchomieniu. Jedyną rzeczą którą może zrobić wówczas włamywacz jest uruchomienie programu na Twoim ekranie.</para> - -<para ->Jedynym słabym punktem tego schematu jest to, że programy jakie uruchamiasz prawdopodobnie nie są pisane z myślą o bezpieczeństwie (czyli do wykonania z uprawnieniami administratora za pomocą SUID). Oznacza to że mogą one zawierać błędy przepełnienia bufora lub inne problemy, które mogą wykorzystać hakerzy.</para> - -<para ->Korzystanie z opcji zapamiętywania haseł jest kompromisem pomiędzy bezpieczeństwem i wygodą. Samemu trzeba zdecydować, co się wybiera, mając świadomość ryzyka.</para> +<title>Przechowywanie hasła</title> + +<para>Dla twojej wygody, &tdesu; posiada opcję <quote>przechowywania haseł</quote>. Jeśli interesują Cię kwestie bezpieczeństwa, powinieneś przeczytać tę część.</para> + +<para>Pozwalając &tdesu; na zapamiętywanie haseł, otwierasz (małą) lukę w bezpieczeństwie systemu. Oczywiście, &tdesu; nie pozwala komukolwiek innemu poza Tobą na używanie hasła, ale jeśli zostanie to zrobione nieuważnie może obniżyć poziom bezpieczeństwa administratora (użytkownika <systemitem class="username">root</systemitem>) do tego, jaki ma zwykły użytkownik (Ty). Haker, który włamie się na Twoje konto, może zdobyć uprawnienia administratora. &tdesu; próbuje temu zapobiec. Zabezpieczenia jakich używa są, moim zdaniem, wystarczające i są objaśnione poniżej.</para> + +<para>&tdesu; używa demona, nazwanego <application>tdesud</application>. Demon nasłuchuje na gnieździe &UNIX-dopelniacz; w katalogu <filename>/tmp</filename>, oczekując na polecenia. Tryb (uprawnienia) gniazda to 0600 więc tylko Ty jako posiadacz odpowiedniego identyfikatora użytkownika możesz się połączyć. Jeśli włączone jest przechowywanie haseł, &tdesu; wykonuje polecenie poprzez tego demona. Zapisuje polecenie i hasło administratora do gniazda, a następnie demon wykonuje polecenie za pomocą <command>su</command>, jak wyjaśniono wcześniej. Poźniej, polecenie i hasło nie są zapominane, zamiast tego są one przechowywane przez określony przedział czasu. Przedział czasu można określić w module &kcontrolcenter-dopelniacz;. Jeśli pojawi się nastepne żądanie wykonania tego samego polecenia w tym przedziale czasu, nie będzie konieczne powtórne podanie hasła. Aby uchronić demona przed kradzieżą haseł przez włamywaczy (na przykład poprzez dołączenie debuggera), demon jest uruchamiany ze zmianą grupy (SGID) na 'nogroup'. To powinno zabezpieczyć przed uzyskaniem hasła z procesu <application>tdesud</application> przez wszystkich zwykłych użytkowników (wliczając Ciebie). Dodatkowo demon ustawia zmienną środowiskową <envar>DISPLAY</envar> na wartość którą miała przy uruchomieniu. Jedyną rzeczą którą może zrobić wówczas włamywacz jest uruchomienie programu na Twoim ekranie.</para> + +<para>Jedynym słabym punktem tego schematu jest to, że programy jakie uruchamiasz prawdopodobnie nie są pisane z myślą o bezpieczeństwie (czyli do wykonania z uprawnieniami administratora za pomocą SUID). Oznacza to że mogą one zawierać błędy przepełnienia bufora lub inne problemy, które mogą wykorzystać hakerzy.</para> + +<para>Korzystanie z opcji zapamiętywania haseł jest kompromisem pomiędzy bezpieczeństwem i wygodą. Samemu trzeba zdecydować, co się wybiera, mając świadomość ryzyka.</para> </sect1> </chapter> <chapter id="Author"> -<title ->Autor</title> +<title>Autor</title> -<para ->&tdesu;</para> +<para>&tdesu;</para> -<para ->Prawa autorskie (c) 2000 &Geert.Jansen;</para> +<para>Prawa autorskie (c) 2000 &Geert.Jansen;</para> -<para ->Autorem &tdesu; jest &Geert.Jansen;. Jest w części oparty na &tdesu; w wersji 0.3 autorstwa Pietro Iglio. Pietro i ja ustaliliśmy, że dalej ja będę się opiekował programem.</para> +<para>Autorem &tdesu; jest &Geert.Jansen;. Jest w części oparty na &tdesu; w wersji 0.3 autorstwa Pietro Iglio. Pietro i ja ustaliliśmy, że dalej ja będę się opiekował programem.</para> -<para ->Z autorem można skontaktować się pod adresem e-mailowym &Geert.Jansen.mail;. Proszę o informacje na temat wszelkich niedociągnięć, abym mógł je naprawić. Jeśli masz jakieś sugestie, skontaktuj się ze mną.</para> +<para>Z autorem można skontaktować się pod adresem e-mailowym &Geert.Jansen.mail;. Proszę o informacje na temat wszelkich niedociągnięć, abym mógł je naprawić. Jeśli masz jakieś sugestie, skontaktuj się ze mną.</para> &underFDL; &underArtisticLicense; </chapter> </book> diff --git a/tde-i18n-pl/docs/tdebase/tdesu/man-tdesu.1.docbook b/tde-i18n-pl/docs/tdebase/tdesu/man-tdesu.1.docbook index 771eb1af9bd..bd669948bf7 100644 --- a/tde-i18n-pl/docs/tdebase/tdesu/man-tdesu.1.docbook +++ b/tde-i18n-pl/docs/tdebase/tdesu/man-tdesu.1.docbook @@ -5,287 +5,84 @@ <refentry lang="&language;"> <refentryinfo> -<title ->Podręcznik użytkownika KDE</title> -<author ->&Lauri.Watts; &Lauri.Watts.mail;</author> -<date ->7 Czerwiec 2005</date -> <productname ->K Desktop Environment</productname -> </refentryinfo> +<title>Podręcznik użytkownika KDE</title> +<author>&Lauri.Watts; &Lauri.Watts.mail;</author> +<date>7 Czerwiec 2005</date> <productname>K Desktop Environment</productname> </refentryinfo> <refmeta> -<refentrytitle -><command ->tdesu</command -></refentrytitle> -<manvolnum ->1</manvolnum> +<refentrytitle><command>tdesu</command></refentrytitle> +<manvolnum>1</manvolnum> </refmeta> <refnamediv> -<refname -><command ->tdesu</command -></refname> -<refpurpose ->Uruchamia program z najwyższym poziomem uprawnień</refpurpose> +<refname><command>tdesu</command></refname> +<refpurpose>Uruchamia program z najwyższym poziomem uprawnień</refpurpose> </refnamediv> <refsynopsisdiv> -<cmdsynopsis -><command ->tdesu</command -> <group choice="opt" -><option ->-c</option -></group -> <group choice="opt" -><option ->-d</option -></group -> <group choice="opt" -><option ->-f</option -> <replaceable -> plik</replaceable -></group -> <group choice="opt" -><option ->-i</option -> <replaceable -> nazwa ikony</replaceable -></group -> <group choice="opt" -><option ->-n</option -></group -> <group choice="opt" -><option ->-p</option -> <replaceable -> priorytet</replaceable -></group -> <group choice="opt" -><option ->-r</option -></group -> <group choice="opt" -><option ->-s</option -></group -> <group choice="opt" -><option ->-t</option -></group -> <group choice="opt" -><option ->-u</option -> <replaceable -> użytkownik</replaceable -></group -> <group choice="opt" -><option ->--nonewdcop</option -></group -> <group -><arg choice="req" -><replaceable ->polecenie</replaceable -> <arg -><replaceable ->arg1</replaceable -></arg -> <arg -><replaceable ->arg2</replaceable -></arg -> <arg rep="repeat" -><replaceable -></replaceable -></arg -></arg -></group -> </cmdsynopsis> -<cmdsynopsis -><command ->tdesu</command -> <arg choice="opt" ->Standardowe opcje KDE</arg -> <arg choice="opt" ->Standardowe opcje Qt</arg -> </cmdsynopsis> +<cmdsynopsis><command>tdesu</command> <group choice="opt"><option>-c</option></group> <group choice="opt"><option>-d</option></group> <group choice="opt"><option>-f</option> <replaceable> plik</replaceable></group> <group choice="opt"><option>-i</option> <replaceable> nazwa ikony</replaceable></group> <group choice="opt"><option>-n</option></group> <group choice="opt"><option>-p</option> <replaceable> priorytet</replaceable></group> <group choice="opt"><option>-r</option></group> <group choice="opt"><option>-s</option></group> <group choice="opt"><option>-t</option></group> <group choice="opt"><option>-u</option> <replaceable> użytkownik</replaceable></group> <group choice="opt"><option>--nonewdcop</option></group> <group><arg choice="req"><replaceable>polecenie</replaceable> <arg><replaceable>arg1</replaceable></arg> <arg><replaceable>arg2</replaceable></arg> <arg rep="repeat"><replaceable></replaceable></arg></arg></group> </cmdsynopsis> +<cmdsynopsis><command>tdesu</command> <arg choice="opt">Standardowe opcje KDE</arg> <arg choice="opt">Standardowe opcje Qt</arg> </cmdsynopsis> </refsynopsisdiv> <refsect1> -<title ->Opis</title> -<para ->Program &tdesu; jest graficzną nakładką środkowiska KDE na systemowe polecenie <command ->su</command ->. Pozwala na uruchamianie programów z poziomem uprawnień innego użytkownika pytając o jego hasło. Program &tdesu; nie wymaga żadnych dodatkowych praw dostępu gdyż wykorzystuje on polecenie systemowe <command ->su</command ->.</para> +<title>Opis</title> +<para>Program &tdesu; jest graficzną nakładką środkowiska KDE na systemowe polecenie <command>su</command>. Pozwala na uruchamianie programów z poziomem uprawnień innego użytkownika pytając o jego hasło. Program &tdesu; nie wymaga żadnych dodatkowych praw dostępu gdyż wykorzystuje on polecenie systemowe <command>su</command>.</para> -<para ->Dodatkową funkcją programu &tdesu; jest opcjonalna możliwość zapamiętywania wprowadzanych haseł. Jeżeli jest włączona, to podanie hasła jest wymagane tylko raz dla każdego polecenia.</para> +<para>Dodatkową funkcją programu &tdesu; jest opcjonalna możliwość zapamiętywania wprowadzanych haseł. Jeżeli jest włączona, to podanie hasła jest wymagane tylko raz dla każdego polecenia.</para> -<para ->Program powinien być uruchamiany z linii poleceń lub za pośrednictwem pliku <filename ->.desktop</filename ->.</para> +<para>Program powinien być uruchamiany z linii poleceń lub za pośrednictwem pliku <filename>.desktop</filename>.</para> </refsect1> <refsect1> -<title ->Parametry</title> +<title>Parametry</title> <variablelist> <varlistentry> -<term -><option ->-c <replaceable ->program</replaceable -></option -></term> -<listitem -><para ->Określa polecenie, które należy uruchomić z poziomem uprawnień administratora. Polecenie musi podane jako jeden argument, dlatego na przykład jeżeli użytkownik chce uruchomić menedżera plików, powinien wprowadzić w linii poleceń: <userinput -><command ->tdesu <option ->-c <replaceable ->kfm -sw</replaceable -></option -></command -></userinput -></para -></listitem> +<term><option>-c <replaceable>program</replaceable></option></term> +<listitem><para>Określa polecenie, które należy uruchomić z poziomem uprawnień administratora. Polecenie musi podane jako jeden argument, dlatego na przykład jeżeli użytkownik chce uruchomić menedżera plików, powinien wprowadzić w linii poleceń: <userinput><command>tdesu <option>-c <replaceable>kfm -sw</replaceable></option></command></userinput></para></listitem> </varlistentry> <varlistentry> -<term -><option ->-d</option -></term> -<listitem -><para ->Pokazuje informacje diagnostyczne.</para -></listitem> +<term><option>-d</option></term> +<listitem><para>Pokazuje informacje diagnostyczne.</para></listitem> </varlistentry> <varlistentry> -<term -><option ->-f <replaceable ->plik</replaceable -></option -></term> -<listitem -><para ->Parametr ten pozwala na efektywne wykorzystanie programu &tdesu; w plikach <filename ->.desktop</filename ->. Powoduje, iż &tdesu; sprawdza wskazany <parameter ->plik</parameter -> czy jest zapisywalny przez bieżącego użytkownika. Jeżeli tak, to polecenie zostanie wykonane z poziomem uprawnień bieżącego użytkownika, a jeżeli nie to polecenie zostanie wykonane z uprawnieniami użytkownika <parameter ->użytkownik</parameter -> (wartością domyślną jest administrator tzn. użytkownik root).</para> -<para ->Ścieżka do pliku <parameter ->plik</parameter -> jest wyznaczana następująco: jeżeli <parameter ->plik</parameter -> rozpoczyna się od znaku <literal ->/</literal -> to traktowana jest jako ścieżka absolutna, jeżeli zaś nie to katalogiem podstawowym będzie katalog konfiguracji globalnej środowiska &kde;. Na przykład aby skonfigurować menedżer wyświetlania KDE <application ->tdm</application ->, można wprowadzić polecenie <command ->tdesu <option ->-c tdmconfig -f tdmrc</option -></command -></para -></listitem> +<term><option>-f <replaceable>plik</replaceable></option></term> +<listitem><para>Parametr ten pozwala na efektywne wykorzystanie programu &tdesu; w plikach <filename>.desktop</filename>. Powoduje, iż &tdesu; sprawdza wskazany <parameter>plik</parameter> czy jest zapisywalny przez bieżącego użytkownika. Jeżeli tak, to polecenie zostanie wykonane z poziomem uprawnień bieżącego użytkownika, a jeżeli nie to polecenie zostanie wykonane z uprawnieniami użytkownika <parameter>użytkownik</parameter> (wartością domyślną jest administrator tzn. użytkownik root).</para> +<para>Ścieżka do pliku <parameter>plik</parameter> jest wyznaczana następująco: jeżeli <parameter>plik</parameter> rozpoczyna się od znaku <literal>/</literal> to traktowana jest jako ścieżka absolutna, jeżeli zaś nie to katalogiem podstawowym będzie katalog konfiguracji globalnej środowiska &kde;. Na przykład aby skonfigurować menedżer wyświetlania KDE <application>tdm</application>, można wprowadzić polecenie <command>tdesu <option>-c tdmconfig -f tdmrc</option></command></para></listitem> </varlistentry> <varlistentry> -<term -><option ->-i</option -> <replaceable ->nazwa ikony</replaceable -></term> -<listitem -><para ->Pozwala na określenie ikony wyświetlanej w oknie dialogowych pytania o hasło. Można tu zastosować nazwę bez rozszerzenia.</para> +<term><option>-i</option> <replaceable>nazwa ikony</replaceable></term> +<listitem><para>Pozwala na określenie ikony wyświetlanej w oknie dialogowych pytania o hasło. Można tu zastosować nazwę bez rozszerzenia.</para> </listitem> </varlistentry> <varlistentry> -<term -><option ->-n</option -></term> -<listitem -><para ->Nie przechowuj hasła. Opcja ta wyłącza działanie pola wyboru <guilabel ->przechowuj hasło</guilabel -> w oknie dialogowym wprowadzania hasła.</para -></listitem> +<term><option>-n</option></term> +<listitem><para>Nie przechowuj hasła. Opcja ta wyłącza działanie pola wyboru <guilabel>przechowuj hasło</guilabel> w oknie dialogowym wprowadzania hasła.</para></listitem> </varlistentry> <varlistentry> -<term -><option ->-p</option -> <replaceable ->priorytet</replaceable -></term> +<term><option>-p</option> <replaceable>priorytet</replaceable></term> <listitem> -<para ->Określa priorytet wykonania programu. Jest to liczba całkowita z przedziału od 0 do 100, gdzie 100 oznacza najwyższy priorytet, a 0 najniższy. Wartością domyślną jest 50.</para> +<para>Określa priorytet wykonania programu. Jest to liczba całkowita z przedziału od 0 do 100, gdzie 100 oznacza najwyższy priorytet, a 0 najniższy. Wartością domyślną jest 50.</para> </listitem> </varlistentry> <varlistentry> -<term -><option ->-r</option -></term> -<listitem -><para ->Włącza dla programu priorytet czasu rzeczywistego.</para> +<term><option>-r</option></term> +<listitem><para>Włącza dla programu priorytet czasu rzeczywistego.</para> </listitem> </varlistentry> <varlistentry> -<term -><option ->-s</option -></term> -<listitem -><para ->Zatrzymuje usługę &tdesu;. Jest to usługa przechowująca w tle poprawnie wprowadzone hasła. Funkcja ta może też być wyłączona przez podanie parametru <option ->-n</option -> przy uruchamianiu programu.</para -></listitem> +<term><option>-s</option></term> +<listitem><para>Zatrzymuje usługę &tdesu;. Jest to usługa przechowująca w tle poprawnie wprowadzone hasła. Funkcja ta może też być wyłączona przez podanie parametru <option>-n</option> przy uruchamianiu programu.</para></listitem> </varlistentry> <varlistentry> -<term -><option ->-t</option -></term> -<listitem -><para ->Włącza wyjście na terminal. Parametr wyłącza funkcję przechowywania haseł, zaś wykorzystywany jest najczęściej w celu poszukiwaniu błędów. W celu uruchomienia aplikacji w trybie konsolowym najlepiej jest jednak używać standardowego polecenia <command ->su</command ->.</para -> </listitem> +<term><option>-t</option></term> +<listitem><para>Włącza wyjście na terminal. Parametr wyłącza funkcję przechowywania haseł, zaś wykorzystywany jest najczęściej w celu poszukiwaniu błędów. W celu uruchomienia aplikacji w trybie konsolowym najlepiej jest jednak używać standardowego polecenia <command>su</command>.</para> </listitem> </varlistentry> <varlistentry> -<term -><option ->-u</option -> <replaceable -> użytkownik</replaceable -></term> -<listitem -><para ->Chociaż najczęściej &tdesu; jest wykorzystywane do uruchamiania programów z poziomem uprawnień administratora, można też wybrać innych użytkowników podając nazwę użytkownika i odpowiednie hasło.</para> +<term><option>-u</option> <replaceable> użytkownik</replaceable></term> +<listitem><para>Chociaż najczęściej &tdesu; jest wykorzystywane do uruchamiania programów z poziomem uprawnień administratora, można też wybrać innych użytkowników podając nazwę użytkownika i odpowiednie hasło.</para> </listitem> </varlistentry> @@ -294,71 +91,23 @@ </refsect1> <refsect1> -<title ->Zobacz także</title> -<para ->su(1)</para> +<title>Zobacz także</title> +<para>su(1)</para> -<para ->Szczegółowa dokumentacja jest dostępna pod adresem <ulink url="help:/tdesu" ->help:/tdesu</ulink -> (należy go wprowadzić jako adres <acronym ->URL</acronym -> w programie &konqueror; lub wykonać polecenie <userinput -><command ->khelpcenter</command -> <parameter ->help:/tdesu</parameter -></userinput ->).</para> +<para>Szczegółowa dokumentacja jest dostępna pod adresem <ulink url="help:/tdesu">help:/tdesu</ulink> (należy go wprowadzić jako adres <acronym>URL</acronym> w programie &konqueror; lub wykonać polecenie <userinput><command>khelpcenter</command> <parameter>help:/tdesu</parameter></userinput>).</para> </refsect1> <refsect1> -<title ->Przykłady</title> -<para ->Uruchamia program <command ->kfmclient</command -> jako użytkownik <systemitem class="username" ->jim</systemitem ->, i wyświetla ikonę &konqueror-dopelniacz; w oknie dialogowym pytania o hasło.</para> -<screen -><userinput -><command ->tdesu</command -> <option ->-u jim</option -> <option ->-i konqueror</option -> <command ->kfmclient</command -></userinput -></screen> +<title>Przykłady</title> +<para>Uruchamia program <command>kfmclient</command> jako użytkownik <systemitem class="username">jim</systemitem>, i wyświetla ikonę &konqueror-dopelniacz; w oknie dialogowym pytania o hasło.</para> +<screen><userinput><command>tdesu</command> <option>-u jim</option> <option>-i konqueror</option> <command>kfmclient</command></userinput></screen> </refsect1> <refsect1> -<title ->Autorzy</title> -<para ->Program &tdesu;. Autorzy: <personname -><firstname ->Geert</firstname -><surname ->Jansen</surname -></personname -> <email ->jansen@kde.org</email -> oraz <personname -><firstname ->Pietro</firstname -><surname ->Iglio</surname -></personname -> <email ->iglio@fub.it</email ->. </para> +<title>Autorzy</title> +<para>Program &tdesu;. Autorzy: <personname><firstname>Geert</firstname><surname>Jansen</surname></personname> <email>jansen@kde.org</email> oraz <personname><firstname>Pietro</firstname><surname>Iglio</surname></personname> <email>iglio@fub.it</email>. </para> </refsect1> </refentry> |