Size: a a a

2021 January 02

БЗ

Борис Зерно... in Arch Linux RU
Сергей Сидлярович
Комп выполняет цель Домашнего компьютера. на который хочу поставть  Home assistant  что бы поиграться с  mqqt  и датчиками... научиться
а, ну вот у хоум ассистанта есть сервис home-assistant.service который запускает фоновую программу (даймон) и чтобы ограничить доступ этого даймона создается отдельный юзер и группа
источник

СС

Сергей Сидлярович... in Arch Linux RU
ну вот я не могу понять... а как он ограничиваеться.... то есть или наверное для чего ... вот Пример у меня ПОльзователь  CEPERA  с групой  wheel  что бы доступ был для sudo ...
источник

СС

Сергей Сидлярович... in Arch Linux RU
то что я запуще Демона под ним...
источник

СС

Сергей Сидлярович... in Arch Linux RU
какая разница от того что я создам нового пользователя  homeassistant
источник

БЗ

Борис Зерно... in Arch Linux RU
получается этот даймон будет иметь доступ только к своим файлам/директориям ну и + еще какие ограничения в service файле прописаны, но там уже сложнее может быть включая linux capabilities и прочие фичи безопасности
источник

СС

Сергей Сидлярович... in Arch Linux RU
хммм блин тяжко для меня это ....  то есть по сути это нужно что бы просто что home-assistant  не смог не в лево не в право
источник

СС

Сергей Сидлярович... in Arch Linux RU
сходить
источник

БЗ

Борис Зерно... in Arch Linux RU
Сергей Сидлярович
какая разница от того что я создам нового пользователя  homeassistant
это по принципу наименьших привилейгий, чтобы этот ассистант не имел доступа ни к чему кроме своего
источник

СС

Сергей Сидлярович... in Arch Linux RU
понял спасибо :)
источник

БЗ

Борис Зерно... in Arch Linux RU
Сергей Сидлярович
хммм блин тяжко для меня это ....  то есть по сути это нужно что бы просто что home-assistant  не смог не в лево не в право
+
источник

Лс

Лень с Самосознанием... in Arch Linux RU
Сергей Сидлярович
но так что бы не убить Линукс
Если так боишься, выдели 30 гигов на диске и добавь ещё одну виртуально-не-виртуальный линукс
источник

СС

Сергей Сидлярович... in Arch Linux RU
Лень с Самосознанием
Если так боишься, выдели 30 гигов на диске и добавь ещё одну виртуально-не-виртуальный линукс
Уже убунту на виртуалке

мучаю т.к. по ней есть мануал
источник

СС

Сергей Сидлярович... in Arch Linux RU
:))))
источник

СС

Сергей Сидлярович... in Arch Linux RU
Арча жалко т.к. всё настроено всё стоит :))))
источник

СС

Сергей Сидлярович... in Arch Linux RU
всё удобно :)
источник

Лс

Лень с Самосознанием... in Arch Linux RU
Сергей Сидлярович
Арча жалко т.к. всё настроено всё стоит :))))
Для этого существуют бэкапы, отделение /home, управление правами и прочие приятности)
источник

СС

Сергей Сидлярович... in Arch Linux RU
Лень с Самосознанием
Для этого существуют бэкапы, отделение /home, управление правами и прочие приятности)
пытался я сделать бэкап
источник

СС

Сергей Сидлярович... in Arch Linux RU
не получаеться
источник

СС

Сергей Сидлярович... in Arch Linux RU
не фига
источник

СС

Сергей Сидлярович... in Arch Linux RU
сделал бэкап чере timeshift
источник