- Ang root user ay may ganap na kontrol sa sistema, na nagpapahintulot sa mga kritikal na pagbabago na maaaring makaapekto sa katatagan ng kagamitan.
- Ang paggamit ng sudo ay ang pinakaligtas na alternatibo para sa pagpapatakbo ng mga gawaing administratibo nang hindi kinakailangang mag-log in bilang isang superuser.
- May mga seryosong panganib sa pagpapatakbo bilang root, tulad ng aksidenteng pagbura ng mahahalagang file o kahinaan sa malware nang may ganap na mga pribilehiyo.
- Ang detalyadong configuration ng sudoers ay nagbibigay-daan sa mga partikular na pahintulot na italaga sa mga partikular na user, na nagpapabuti sa traceability at seguridad.
Kapag sumisid tayo sa mundo ng Linux, hindi maiiwasang makatagpo ang pigura ng root user. Sa esensya, ang user na ito ang may -ari at panginoon ng sistema , isang account na may ganap na mga pribilehiyo na kayang gawin ang anumang gusto nito, nang walang anumang hadlang sa pahintulot na pigilan ito. Katumbas ito ng Windows administrator, bagama't sa Linux, ang kapangyarihan ay mas malalim at mas direkta, na ginagawa itong isang hindi kapani-paniwalang tool ngunit isa ring tabak na may dalawang talim kung hindi natin alam kung paano ito gamitin.
Para sa karamihan sa atin, ang pang-araw-araw na buhay ay ginugugol bilang isang regular na gumagamit, limitado upang maiwasan ang isang pabaya na pagkakamali na magbubura sa kalahati ng operating system. Gayunpaman, ang ilang mga gawain ay nakalaan lamang para sa root , tulad ng pag-install ng mga kumplikadong programa o pagbabago ng mga sensitibong configuration file. Dito pumapasok ang ugnayan sa pagitan ng `sudo` at `su`, mga tool na nagbibigay-daan sa atin na i-escalate ang mga pribilehiyo kung talagang kinakailangan, na pumipigil sa atin na mag-iwan ng pinto na bukas sa mga sakuna sa operasyon o mga panlabas na pag-atake.
Ano nga ba ang root user?
Ang root superuser ay ang account na may user ID (UID) 0. Bagama't may mga paghihigpit ang isang karaniwang user upang protektahan ang system kernel, maaaring basahin, isulat, at isagawa ng root ang anumang file sa disk. Kabilang dito ang pamamahala ng mga account ng ibang user, pagbabago ng kernel , o pagtanggal ng buong partisyon nang walang pahintulot ng system.
Sa mga distribusyon tulad ng Ubuntu, isang pilosopiya ng seguridad ang ginamit kung saan ang root account ay hindi naka-enable bilang default para sa direktang pag-login. Hindi ito nangangahulugan na walang root, kundi wala itong nakatalagang password para walang sinuman ang direktang makapag-log in, na pumipilit sa administrator na gumamit ng mas kontroladong mga pamamaraan upang mapataas ang mga pribilehiyo nito.
Sudo vs. Su: Ano ang tunay na pagkakaiba?
Madalas silang nalilito, ngunit iba ang kanilang paggana. Ang utos na `sudo` (superuser do) ay parang paghiling ng isang beses na pribilehiyo. Pinapayagan ka nitong isagawa ang isang partikular na utos na may mga pribilehiyo sa root, ngunit mananatili kang isang regular na user. Hihingin ng system ang iyong password upang mapatunayan ang iyong pagkakakilanlan, at kapag nakumpleto na ang aksyon, babalik ka sa iyong karaniwang mga pribilehiyo. Para sa karagdagang impormasyon, maaari mong sumangguni sa aming kumpletong gabay sa pag-angat ng mga pribilehiyo gamit ang `sudo`.
Sa kabilang banda, ang utos iyong (pamalit na gumagamit) Ginagamit ito upang ganap na baguhin ang iyong pagkakakilanlan. Kung gagamitin mo ito nang walang argumento o may su -Hihilingin sa iyo ng sistema ang password ng gumagamit ng ugat para maging ganito sa buong sesyon ng terminal. Mas maginhawa kung kailangan mong gumawa ng dalawampung pagbabago nang sunud-sunod, ngunit ito ay mas mapanganib dahil anumang pagkakamali na magagawa mo habang ipinapakita ang simbolong # sa prompt ay walang awang isasagawa.
Ang mga panganib ng paglalaro ng Diyos sa Linux
Ang pagpapatakbo bilang root nang walang matibay na pag-unawa sa iyong ginagawa ay isang paraan para sa kapahamakan. Ang pinakahalatang panganib ay... aksidenteng pagbura ng file systemIsang klasikong pagkakamali ang tumakbo rm -rf /na karaniwang nagsasabi sa computer na burahin ang lahat mula sa root pababa. Kahit ang isang maling lugar sa isang path variable ay maaaring magresulta dito. pagsira ng kritikal na datos sa ilang mga segundo.
Isa pang kritikal na punto ay ang seguridad laban sa panlabas na software. Ang pagpapatakbo ng mga script na na-download mula sa internet na may mga pribilehiyo sa pag-root ay parang pagbibigay ng mga susi sa iyong bahay sa isang estranghero . Kung ang script ay naglalaman ng rootkit o malware, ang attacker ay magkakaroon ng kumpletong kontrol sa hardware at software, na posibleng lumikha ng mga hindi nakikitang backdoor sa antas ng kernel na halos imposibleng matukoy. Samakatuwid, mahalagang pag-aralan ang mga manwal sa seguridad ng computer upang protektahan ang iyong system.
Panghuli, hindi natin dapat kalimutan ang pagkawala ng kakayahang masubaybayanKapag gumamit ka ng sudo, nagpapanatili ang sistema ng isang log in /var/log/auth.log na nagpapahiwatig kung sino ang gumawa ng ano at kailan. Ngunit kung direkta kang magla-log in bilang root, lahat ng aksyon ay ila-log bilang "root". Sa isang kapaligirang may maraming administrator, ginagawa nitong Imposibleng malaman kung sino ang sumira sa sistema, na lubhang nagpapakomplikado sa mga pag-audit at paglutas ng depekto.
Paano ligtas na pamahalaan ang root account
Kung sa ilang kadahilanan ay kailangan mong i-activate ang root account, maaari mo itong italaga ng password gamit ang command sudo passwd rootGayunpaman, ang pangkalahatang rekomendasyon ay panatilihin itong naka-lock sa pamamagitan ng sudo passwd -l rootPinipigilan nito ang isang tao na subukang puwersahang pasukin ang pinakamakapangyarihang account sa server, lalo na kung naka-enable ang iyong SSH access.
Tungkol sa SSH, pinapagana ang direktang pag-login sa ugat en /etc/ssh/sshd_config Isa itong seryosong kahinaan. Sa isip, dapat kang mag-log in gamit ang iyong normal na user account at pagkatapos ay i-escalate ang mga pribilehiyo. Kung magpasya ka pa ring paganahin ito, mahalagang gamitin ang Pagpapatotoo batay sa SSH key sa halip na mga simpleng password, para maiwasan ang mga awtomatikong bot na mahulaan ang iyong password sa loob lamang ng ilang minuto.
Pag-master sa mga sudoer at visudo file system
Para maging mahusay ang administrasyon, maaari nating isaayos ang file /etc/sudoersHuwag kailanman i-edit ang file na ito gamit ang isang regular na editor; palaging gamitin ang utos na visudoSimple lang ang dahilan: sinusuri ng visudo ang mga syntax error bago i-save ang mga pagbabago. Kung masira mo ang sudoers file dahil sa typo, maaari mong maiwan sa sarili mong sistema nang walang posibilidad na gumamit ng sudo.
Sa loob ng file na ito, maaari tayong lumikha ng mga alias para sa mga user at mga command para maging mas tumpak. Isang kapaki-pakinabang na feature ang NOPASSWD tag , na nagbibigay-daan sa isang user na isagawa ang ilang partikular na command (tulad ng pag-restart ng computer o pag-update ng serbisyo) nang hindi hinihingi ang kanilang password . Ito ay mainam para sa mga automation o para sa mga user na kailangan lang magsagawa ng mga partikular na gawain nang walang ganap na kontrol sa computer.
Mga tip at pagbawi ng password
Minsan nawawalan tayo ng access o nakakalimutan natin ang master password. Sa mga ganitong pagkakataon, pinapayagan tayo ng Linux na I-reset ang password mula sa GRUBPag-access sa Recovery Mode at pag-mount ng drive gamit ang mga pahintulot sa pagsusulat gamit ang mount -o rw, remount /, maaari nating ilunsad ang utos passwd root at magtakda ng bagong password mula sa superuser console. Sa mas seryosong mga sitwasyon, ang mga tool tulad ng SystemRescue Maaari silang maging ang pinakamahusay na sistema ng pagsagip upang mabawi ang kontrol.
Ang isa pang pagpipilian ay ang paggamit ng a Ubuntu LiveCDKapag na-boot na natin ang system mula sa USB, maaari na nating i-mount ang hard drive partition sa temporary file system gamit ang command chroot para "pumasok" sa disk installation at palitan ang root password mula roon. Ito ay isang medyo mas teknikal na proseso, ngunit lubhang mabisa kapag ang sistema ay hindi nagsisimula o ang pag-access ay naharang.
Ang pagpapanatili ng mahusay na mga kasanayan sa pangangasiwa ng Linux ay nagsasangkot ng palaging paglalapat ng prinsipyo ng least privilege : huwag gumamit ng root kung sapat na ang sudo, lumabas sa superuser shell sa sandaling matapos mo ang iyong gawain, at laging mag-ingat sa anumang script na humihiling na tumakbo nang may mataas na mga pribilehiyo. Sa huli, ang susi ay limitahan ang pagkakalantad ng superuser upang ang isang maliit na pagkakamali ng tao ay hindi humantong sa isang kumpletong muling pag-install ng operating system.
