- Root-användaren har full kontroll över systemet, vilket tillåter kritiska modifieringar som kan äventyra utrustningens stabilitet.
- Att använda sudo är det säkraste alternativet för att köra administrativa uppgifter utan att behöva logga in som superanvändare.
- Det finns allvarliga risker med att fungera som root, till exempel att oavsiktligt radera viktiga filer eller vara sårbar för skadlig kod med fullständiga rättigheter.
- Den detaljerade konfigurationen av sudoers gör det möjligt att delegera specifika behörigheter till specifika användare, vilket förbättrar spårbarhet och säkerhet.
När vi fördjupar oss i Linuxvärlden är det oundvikligt att stöta på root-användaren. I grund och botten är denna användare ägare och mästare över systemet , ett konto med absoluta privilegier som kan göra vad det vill, utan några behörighetshinder som stoppar det. Det är motsvarigheten till Windows-administratören, även om makten i Linux är mycket djupare och mer direkt, vilket gör det till ett otroligt verktyg men också ett tveeggat svärd om vi inte vet hur vi ska använda det.
För de flesta av oss tillbringas vardagen som en vanlig användare, begränsad för att förhindra att ett slarvigt misstag raderar halva operativsystemet. Vissa uppgifter är dock reserverade exklusivt för root , såsom att installera komplexa program eller modifiera känsliga konfigurationsfiler. Det är här samspelet mellan `sudo` och `su` kommer in i bilden, verktyg som tillåter oss att eskalera privilegier endast när det är absolut nödvändigt, vilket hindrar oss från att lämna dörren öppen för driftskatastrofer eller externa attacker.
Vad är egentligen root-användaren?
Root-superanvändaren är kontot med användar-ID (UID) 0. Medan en standardanvändare har begränsningar för att skydda systemkärnan, kan root läsa, skriva och köra vilken fil som helst på disken. Detta inkluderar att hantera andra användares konton, ändra kärnan eller ta bort hela partitioner utan systembehörighet.
I distributioner som Ubuntu har en säkerhetsfilosofi antagits där root-kontot inte är aktiverat som standard för direkt inloggning. Detta betyder inte att root inte existerar, utan snarare att det inte har ett tilldelat lösenord så att ingen kan logga in direkt, vilket tvingar administratören att använda mer kontrollerade metoder för att utöka sina privilegier.
Sudo vs. Su: Vad är den verkliga skillnaden?
De är ofta förväxlade, men de fungerar på olika sätt. `sudo`-kommandot (superuser do) är som att begära en engångsrättighet. Det låter dig köra ett specifikt kommando med root-rättigheter, men du förblir en vanlig användare. Systemet kommer att be om ditt lösenord för att verifiera din identitet, och när åtgärden är klar återgår du till dina vanliga rättigheter. För mer information kan du läsa vår kompletta guide för att utöka rättigheter med `sudo`.
Å andra sidan, kommandot din (ersättningsanvändare) Det används för att helt ändra din identitet. Om du använder det utan argument eller med su -Systemet kommer att fråga dig om root-användarlösenord att bli det för hela terminalsessionen. Det är mycket bekvämare om du måste göra tjugo ändringar i rad, men det är betydligt mer riskfyllt eftersom alla misstag du gör medan prompten visar #-tecknet kommer att utföras skoningslöst.
Farorna med att leka Gud i Linux
Att agera som root utan en gedigen förståelse för vad man gör är ett recept för katastrof. Den mest uppenbara risken är... oavsiktlig radering av filsystemetEtt klassiskt misstag är att springa rm -rf /vilket i princip säger åt datorn att radera allt från roten och ner. Även ett felplacerat mellanslag i en sökvägsvariabel kan resultera i detta. förstöra kritiska data inom sekunder.
En annan viktig punkt är säkerhet mot extern programvara. Att köra skript som laddats ner från internet med root-behörighet är i princip att ge nycklarna till ditt hus till en främling . Om skriptet innehåller ett rootkit eller skadlig kod har angriparen fullständig kontroll över hårdvaran och programvaran, vilket potentiellt kan skapa osynliga bakdörrar på kärnnivå som är nästan omöjliga att upptäcka. Därför är det viktigt att studera säkerhetsmanualer för att skydda ditt system.
Slutligen får vi inte glömma förlust av spårbarhetNär du använder sudo, sparar systemet en inloggning /var/log/auth.log som anger vem som gjorde vad och när. Men om du loggar in direkt som root loggas alla åtgärder helt enkelt som "root". I en miljö med flera administratörer gör detta det Det är omöjligt att veta vem som bröt systemet, vilket i hög grad komplicerar revisioner och felsökning.
Hur man hanterar root-kontot på ett säkert sätt
Om du av någon anledning behöver aktivera root-kontot kan du tilldela det ett lösenord med kommandot sudo passwd rootDen allmänna rekommendationen är dock håll den låst genom sudo passwd -l rootDetta förhindrar att någon försöker bruteforcera sig in på det kraftfullaste kontot på servern, särskilt om du har SSH-åtkomst aktiverad.
På tal om SSH, att möjliggöra direkt root-inloggning en /etc/ssh/sshd_config Detta är en allvarlig sårbarhet. Helst bör du logga in med ditt vanliga användarkonto och sedan öka behörigheterna. Om du ändå väljer att aktivera det är det absolut nödvändigt att använda det. SSH-nyckelbaserad autentisering istället för enkla lösenord, för att förhindra att automatiserade robotar gissar ditt lösenord på några minuter.
Behärska filsystemen sudoer och visudo
För att effektivisera administrationen kan vi justera filen /etc/sudoersRedigera aldrig den här filen med en vanlig editor; använd alltid visudo-kommandotAnledningen är enkel: visudo kontrollerar syntaxfel innan ändringarna sparas. Om du förstör sudoers-filen med ett stavfel kan du att bli utanför sitt eget system utan möjlighet att använda sudo.
Inom den här filen kan vi skapa alias för användare och kommandon för att vara mer exakta. En mycket användbar funktion är NOPASSWD- taggen , som gör det möjligt för en användare att utföra vissa kommandon (som att starta om datorn eller uppdatera en tjänst) utan att bli ombedd att ange sitt lösenord . Detta är idealiskt för automatiseringar eller för användare som bara behöver utföra mycket specifika uppgifter utan att ha full kontroll över datorn.
Lösenordstips och återställning
Ibland tappar vi åtkomst eller glömmer huvudlösenordet. I sådana fall tillåter Linux oss att Återställ lösenord från GRUBÅtkomst till återställningsläge och montering av hårddisken med skrivbehörighet med hjälp av mount -o rw, remount /, kan vi starta kommandot passwd root och ange ett nytt lösenord från superanvändarkonsolen. I allvarligare situationer kan verktyg som SystemRescue De kan vara det ultimata räddningssystemet för att återfå kontrollen.
Ett annat alternativ är att använda en Ubuntu LiveCDNär vi har startat systemet från USB-enheten kan vi montera hårddiskpartitionen till det temporära filsystemet med hjälp av kommandot chroot att "gå in" i diskinstallationen och ändra root-lösenordet därifrån. Det är en något mer teknisk process, men extremt effektiv när systemet inte startar eller när åtkomsten är blockerad.
Att upprätthålla god Linux-administrationspraxis innebär att alltid tillämpa principen om minsta möjliga behörighet : använd inte root om sudo är tillräckligt, avsluta superanvändargränssnittet så snart du är klar med din uppgift och var alltid försiktig med skript som ber om att köras med förhöjda behörigheter. I slutändan är nyckeln att begränsa superanvändarens exponering så att ett litet mänskligt fel inte leder till en fullständig ominstallation av operativsystemet.
