- Përdoruesi rrënjë ka kontroll të plotë mbi sistemin, duke lejuar modifikime kritike që mund të rrezikojnë stabilitetin e pajisjeve.
- Përdorimi i sudo është alternativa më e sigurt për të kryer detyra administrative pa pasur nevojë të identifikoheni si superpërdorues.
- Ekzistojnë rreziqe serioze për të vepruar si root, të tilla si fshirja aksidentale e skedarëve të rëndësishëm ose cenueshmëria ndaj programeve keqdashëse me privilegje të plota.
- Konfigurimi i detajuar i sudoers lejon që lejet specifike t'u delegohen përdoruesve të caktuar, duke përmirësuar gjurmueshmërinë dhe sigurinë.
Kur futemi në botën e Linux-it, është e pashmangshme të hasim figurën e përdoruesit rrënjë. Në thelb, ky përdorues është pronari dhe mjeshtri i sistemit , një llogari me privilegje absolute që mund të bëjë çfarë të dojë, pa asnjë pengesë lejeje për ta ndaluar atë. Është ekuivalenti i administratorit të Windows-it, megjithëse në Linux, fuqia është shumë më e thellë dhe më e drejtpërdrejtë, duke e bërë atë një mjet të pabesueshëm, por edhe një shpatë me dy tehe nëse nuk dimë si ta përdorim.
Për shumicën prej nesh, jeta e përditshme kalohet si përdorues i rregullt, i kufizuar për të parandaluar që një gabim i pakujdesshëm të fshijë gjysmën e sistemit operativ. Megjithatë, disa detyra janë të rezervuara ekskluzivisht për root , siç është instalimi i programeve komplekse ose modifikimi i skedarëve të ndjeshëm të konfigurimit. Këtu hyn në lojë bashkëveprimi midis `sudo` dhe `su`, mjete që na lejojnë të përshkallëzojmë privilegjet vetëm kur është absolutisht e nevojshme, duke na penguar të lëmë derën hapur ndaj fatkeqësive operative ose sulmeve të jashtme.
Çfarë është saktësisht përdoruesi root?
Superpërdoruesi root është llogaria me ID përdoruesi (UID) 0. Ndërsa një përdorues standard ka kufizime për të mbrojtur kernelin e sistemit, përdoruesi root mund të lexojë, shkruajë dhe ekzekutojë çdo skedar në disk. Kjo përfshin menaxhimin e llogarive të përdoruesve të tjerë, modifikimin e kernelit ose fshirjen e të gjitha ndarjeve pa lejen e sistemit.
Në shpërndarje si Ubuntu, është adoptuar një filozofi sigurie ku llogaria root nuk është e aktivizuar si parazgjedhje për hyrje direkte. Kjo nuk do të thotë që llogaria root nuk ekziston, por përkundrazi që nuk ka një fjalëkalim të caktuar në mënyrë që askush të mos mund të hyjë direkt, duke e detyruar administratorin të përdorë metoda më të kontrolluara për të rritur privilegjet e tij.
Sudo vs. Su: Cili është ndryshimi i vërtetë?
Ato shpesh ngatërrohen, por funksionojnë ndryshe. Komanda `sudo` (superuser do) është si të kërkosh një privilegj të vetëm. Ajo të lejon të ekzekutosh një komandë specifike me privilegje root, por ti mbetesh një përdorues i rregullt. Sistemi do të kërkojë fjalëkalimin tënd për të verifikuar identitetin tënd dhe, sapo të përfundojë veprimi, ti kthehesh te privilegjet e tua të zakonshme. Për më shumë informacion, mund të konsultohesh me udhëzuesin tonë të plotë për ngritjen e privilegjeve me `sudo`.
Nga ana tjetër, komanda përdoruesi juaj (zëvendësues) Përdoret për të ndryshuar plotësisht identitetin tuaj. Nëse e përdorni pa argumente ose me su -Sistemi do t'ju kërkojë për fjalëkalimi i përdoruesit root të bëhet për të gjithë seancën e terminalit. Është shumë më e përshtatshme nëse duhet të bësh njëzet ndryshime radhazi, por është dukshëm më i rrezikshëm sepse çdo gabim që bëni ndërsa mesazhi shfaq simbolin # do të ekzekutohet pa mëshirë.
Rreziqet e të luajturit rolin e Zotit në Linux
Të veprosh si root pa një kuptim të mirë të asaj që po bën është një recetë për katastrofë. Rreziku më i dukshëm është... fshirje aksidentale e sistemit të skedarëveNjë gabim klasik është të vraposh rm -rf /gjë që në thelb i thotë kompjuterit të fshijë gjithçka nga rrënja poshtë. Edhe një hapësirë e gabuar në një ndryshore shtegu mund të rezultojë në këtë. shkatërrimin e të dhënave kritike në sekonda.
Një pikë tjetër kritike është siguria ndaj softuerëve të jashtëm. Ekzekutimi i skripteve të shkarkuara nga interneti me privilegje root në thelb është dhënia e çelësave të shtëpisë suaj një të huaji . Nëse skripti përmban një rootkit ose program keqdashës, sulmuesi do të ketë kontroll të plotë mbi harduerin dhe softuerin, duke krijuar potencialisht dyer të pasme të padukshme në nivelin e bërthamës që janë pothuajse të pamundura për t'u zbuluar. Prandaj, është jetike të studioni manualet e sigurisë kompjuterike për të mbrojtur sistemin tuaj.
Së fundmi, nuk duhet të harrojmë humbja e gjurmueshmërisëKur përdorni sudo, sistemi mban një hyrje. /var/log/auth.log duke treguar se kush bëri çfarë dhe kur. Por nëse hyni direkt si root, të gjitha veprimet regjistrohen thjesht si "root". Në një mjedis me administratorë të shumtë, kjo e bën atë Është e pamundur të dish se kush e prishi sistemin, duke i ndërlikuar shumë auditimet dhe zgjidhjen e defekteve.
Si ta menaxhoni në mënyrë të sigurt llogarinë root
Nëse për ndonjë arsye duhet të aktivizoni llogarinë root, mund t'i caktoni një fjalëkalim me komandën sudo passwd rootMegjithatë, rekomandimi i përgjithshëm është mbaje të mbyllur Mediante sudo passwd -l rootKjo parandalon që dikush të përpiqet të hyjë me forcë në llogarinë më të fuqishme në server, veçanërisht nëse keni të aktivizuar aksesin SSH.
Duke folur për SSH, duke mundësuar hyrje direkte në rrënjë en /etc/ssh/sshd_config Kjo është një dobësi serioze. Idealisht, duhet të identifikoheni me llogarinë tuaj normale të përdoruesit dhe më pas të përshkallëzoni privilegjet. Nëse prapëseprapë vendosni ta aktivizoni, është e domosdoshme të përdorni Autentifikimi i bazuar në çelës SSH në vend të fjalëkalimeve të thjeshta, për të parandaluar që robotët e automatizuar të hamendësojnë fjalëkalimin tuaj brenda pak minutash.
Zotërimi i sistemeve të skedarëve sudoers dhe visudo
Për ta bërë administrimin efikas, mund ta modifikojmë skedarin /etc/sudoersMos e modifikoni kurrë këtë skedar me një redaktues të rregullt; përdorni gjithmonë komanda visudoArsyeja është e thjeshtë: visudo kontrollon për gabime sintaksore përpara se të ruajë ndryshimet. Nëse e prishni skedarin sudoers me një gabim shtypi, mund të... të lihesh jashtë sistemit tënd pa mundësinë e përdorimit të sudo-s.
Brenda këtij skedari, ne mund të krijojmë pseudonime për përdoruesit dhe komandat për të qenë më të saktë. Një veçori shumë e dobishme është etiketa NOPASSWD , e cila i lejon një përdoruesi të ekzekutojë komanda të caktuara (siç është rinisja e kompjuterit ose përditësimi i një shërbimi) pa iu kërkuar fjalëkalimi . Kjo është ideale për automatizime ose për përdoruesit që duhet të kryejnë vetëm detyra shumë specifike pa pasur kontroll të plotë të kompjuterit.
Këshilla për rikuperimin e fjalëkalimeve dhe
Ndonjëherë humbasim aksesin ose harrojmë fjalëkalimin kryesor. Në këto raste, Linux na lejon të Rivendos fjalëkalimin nga GRUBHyrja në Modalitetin e Rimëkëmbjes dhe montimi i diskut me leje shkrimi duke përdorur mount -o rw, remount /, ne mund të ekzekutojmë komandën passwd root dhe vendosni një fjalëkalim të ri nga konsola e superpërdoruesit. Në situata më serioze, mjete si System Rescue Ato mund të jenë sistemi përfundimtar i shpëtimit për të rifituar kontrollin.
Një opsion tjetër është përdorimi i a Ubuntu LiveCDPasi ta nisim sistemin nga USB-ja, mund ta montojmë ndarjen e hard disku në sistemin e skedarëve të përkohshëm duke përdorur komandën chroot për të "hyrë" në instalimin e diskut dhe për të ndryshuar fjalëkalimin e rrënjosjes që andej. Është një proces pak më teknik, por jashtëzakonisht efektive kur sistemi nuk fillon ose qasja është e bllokuar.
Mbajtja e praktikave të mira të administrimit të Linux përfshin gjithmonë zbatimin e parimit të privilegjit më të vogël : mos përdorni root nëse sudo është i mjaftueshëm, dilni nga shell-i i superpërdoruesit sapo të përfundoni detyrën tuaj dhe gjithmonë kini kujdes nga çdo skript që kërkon të ekzekutohet me privilegje të larta. Në fund të fundit, çelësi është të kufizoni ekspozimin e superpërdoruesit në mënyrë që një gabim i vogël njerëzor të mos çojë në një riinstalim të plotë të sistemit operativ.
