Γιατί δεν πρέπει να συνδεθείτε στο σύστημα Linux ως Root

Why-you-shouldn-and-8217;t-log-into-your-linux-system-as-root photo 1

Στο Linux, ο χρήστης Root είναι ισοδύναμος με τον χρήστη διαχειριστή στα Windows. Ωστόσο, ενώ τα Windows έχουν εδώ και καιρό μια κουλτούρα μέσων χρηστών που συνδέονται ως Διαχειριστής, δεν θα πρέπει να συνδέεστε ως root στο Linux.

Η Microsoft προσπάθησε να βελτιώσει τις πρακτικές ασφαλείας των Windows με το UAC - δεν πρέπει να συνδεθείτε ως root στο Linux για τον ίδιο λόγο που δεν πρέπει να απενεργοποιήσετε το UAC στα Windows.



Γιατί το Ubuntu χρησιμοποιεί το Sudo

Η αποθάρρυνση των χρηστών από την εκτέλεση ως root είναι ένας από τους λόγους για τους οποίους το Ubuntu χρησιμοποιεί sudo αντί για su. Από προεπιλογή, ο κωδικός πρόσβασης root είναι κλειδωμένος στο Ubuntu, επομένως οι μέσοι χρήστες δεν μπορούν να συνδεθούν ως root χωρίς να κάνουν κάθε δυνατή προσπάθεια για να ενεργοποιήσουν ξανά τον λογαριασμό root.

Σε άλλες διανομές Linux, ήταν ιστορικά δυνατό να συνδεθείτε ως root από τη γραφική οθόνη σύνδεσης και να αποκτήσετε μια επιφάνεια εργασίας root, αν και πολλές εφαρμογές μπορεί να παραπονεθούν (και ακόμη και να αρνηθούν να εκτελεστούν ως root, όπως κάνει το VLC). Οι χρήστες που προέρχονταν από τα Windows αποφάσισαν μερικές φορές να συνδεθούν ως root, όπως ακριβώς χρησιμοποιούσαν τον λογαριασμό διαχειριστή στα Windows XP.

Why-you-shouldn-and-8217;t-log-into-your-linux-system-as-root photo 2

Με το sudo, εκτελείτε μια συγκεκριμένη εντολή (με πρόθεμα sudo) που αποκτά δικαιώματα root. Με το su, θα χρησιμοποιούσατε την εντολή su για να αποκτήσετε ένα ριζικό κέλυφος, όπου θα εκτελούσατε την εντολή που θέλετε να χρησιμοποιήσετε πριν (ελπίζουμε) να βγείτε από το ριζικό κέλυφος. Το Sudo βοηθά στην επιβολή βέλτιστων πρακτικών, εκτελώντας μόνο εντολές που πρέπει να εκτελούνται ως root (όπως εντολές εγκατάστασης λογισμικού) χωρίς να σας αφήνει σε ένα ριζικό κέλυφος όπου μπορείτε να παραμείνετε συνδεδεμένοι ή να εκτελείτε άλλες εφαρμογές ως root.

Why-you-shouldn-and-8217;t-log-into-your-linux-system-as-root photo 3

Περιορισμός της Ζημιάς

Όταν συνδέεστε ως δικός σας λογαριασμός χρήστη, τα προγράμματα που εκτελείτε περιορίζονται στο να γράφουν στο υπόλοιπο σύστημα – μπορούν να γράψουν μόνο στον αρχικό σας φάκελο. Δεν μπορείτε να τροποποιήσετε αρχεία συστήματος χωρίς να αποκτήσετε δικαιώματα root. Αυτό βοηθά να διατηρείτε τον υπολογιστή σας ασφαλή. Για παράδειγμα, εάν το πρόγραμμα περιήγησης Firefox είχε μια τρύπα ασφαλείας και το εκτελούσατε ως root, μια κακόβουλη ιστοσελίδα θα μπορούσε να γράψει σε όλα τα αρχεία στο σύστημά σας, να διαβάσει αρχεία στους αρχικούς φακέλους άλλων λογαριασμών χρήστη και να αντικαταστήσει εντολές συστήματος με παραβιασμένες αυτές. Αντίθετα, εάν είστε συνδεδεμένοι ως περιορισμένος λογαριασμός χρήστη, η κακόβουλη ιστοσελίδα δεν θα μπορούσε να κάνει τίποτα από αυτά - θα μπορούσε να προκαλέσει ζημιά μόνο στον αρχικό σας φάκελο. Αν και αυτό θα μπορούσε να προκαλέσει προβλήματα, είναι πολύ καλύτερο από το να διακυβεύεται ολόκληρο το σύστημά σας.

Αυτό βοηθά επίσης στην προστασία σας από κακόβουλες ή απλές εφαρμογές με buggy. Για παράδειγμα, εάν εκτελείτε μια εφαρμογή που αποφασίσει να διαγράψει όλα τα αρχεία στα οποία έχει πρόσβαση (ίσως περιέχει ένα δυσάρεστο σφάλμα), η εφαρμογή θα σβήσει τον αρχικό σας φάκελο. Αυτό είναι κακό, αλλά εάν έχετε αντίγραφα ασφαλείας (που θα έπρεπε!), είναι αρκετά εύκολο να επαναφέρετε τα αρχεία στον αρχικό σας φάκελο. Ωστόσο, εάν η εφαρμογή είχε πρόσβαση root, θα μπορούσε να διαγράψει κάθε αρχείο στον σκληρό σας δίσκο, απαιτώντας πλήρη επανεγκατάσταση.

Why-you-shouldn-and-8217;t-log-into-your-linux-system-as-root photo 4

Λεπτές άδειες

Ενώ παλαιότερες διανομές Linux εκτελούσαν ολόκληρα προγράμματα διαχείρισης συστήματος ως root, οι σύγχρονοι επιτραπέζιοι υπολογιστές Linux χρησιμοποιούν το PolicyKit για ακόμη πιο λεπτομερή έλεγχο των δικαιωμάτων που λαμβάνει μια εφαρμογή.

Για παράδειγμα, μια εφαρμογή διαχείρισης λογισμικού θα μπορούσε να λάβει μόνο άδεια εγκατάστασης λογισμικού στο σύστημά σας μέσω του PolicyKit. Η διεπαφή του προγράμματος θα λειτουργούσε με τα δικαιώματα του περιορισμένου λογαριασμού χρήστη, μόνο το τμήμα του προγράμματος που εγκατέστησε το λογισμικό θα λάμβανε αυξημένα δικαιώματα – και αυτό το μέρος του προγράμματος θα μπορούσε να εγκαταστήσει μόνο λογισμικό.

Why-you-shouldn-and-8217;t-log-into-your-linux-system-as-root photo 5

Το πρόγραμμα δεν θα είχε πλήρη πρόσβαση root σε ολόκληρο το σύστημά σας, κάτι που θα μπορούσε να σας προστατεύσει εάν βρεθεί μια τρύπα ασφαλείας στην εφαρμογή. Το PolicyKit επιτρέπει επίσης σε περιορισμένους λογαριασμούς χρηστών να πραγματοποιούν ορισμένες αλλαγές διαχείρισης συστήματος χωρίς να έχουν πλήρη πρόσβαση root, διευκολύνοντας την εκτέλεση ως περιορισμένο λογαριασμό χρήστη με λιγότερη ταλαιπωρία.


Το Linux θα σας επιτρέψει να συνδεθείτε σε μια επιφάνεια εργασίας γραφικών ως root — όπως ακριβώς θα σας επιτρέψει να διαγράψετε κάθε αρχείο στον σκληρό σας δίσκο ενώ το σύστημά σας εκτελείται ή να γράψετε τυχαίο θόρυβο απευθείας στον σκληρό σας δίσκο, εξαλείφοντας το σύστημα αρχείων σας – αλλά δεν είναι δεν είναι καλή ιδέα. Ακόμα κι αν ξέρετε τι κάνετε, το σύστημα δεν έχει σχεδιαστεί για να εκτελείται ως root – παρακάμπτετε μεγάλο μέρος της αρχιτεκτονικής ασφαλείας που κάνει το Linux τόσο ασφαλές.

Περισσότερες ιστορίες

Πώς λειτουργεί το φίλτρο SmartScreen στα Windows 8 και 10

Τα Windows 8 περιλαμβάνουν ένα φίλτρο SmartScreen που αποτρέπει την εκτέλεση άγνωστων και κακόβουλων προγραμμάτων. Το SmartScreen είναι μέρος του Internet Explorer 8 και 9 – με τα Windows 8, είναι πλέον ενσωματωμένο στο λειτουργικό σύστημα.

Το 1ο τεύχος του περιοδικού GIMP είναι τώρα διαθέσιμο [Δωρεάν λήψη]

Είστε έτοιμοι για ένα φοβερό (και δωρεάν) περιοδικό που έχει να κάνει με το GIMP; Τότε το περιοδικό GIMP είναι η έκδοση που αναζητούσατε! Αυτό το δωρεάν τριμηνιαίο περιοδικό εστιάζει στη φωτογραφία, τις ψηφιακές τέχνες, τις συμβουλές και τα κόλπα...

Geek Trivia: Τα αρχεία των Τζεντάι έχουν διαμορφωθεί σύμφωνα με ποια βιβλιοθήκη με βάση τη Γη;

Νομίζεις ότι ξέρεις την απάντηση; Κάντε κλικ για να δείτε αν έχετε δίκιο!

Τι είπατε: Πώς αντιμετωπίζετε το Bacn

Νωρίτερα αυτήν την εβδομάδα, σας ρωτήσαμε πώς αντιμετωπίζετε το Bacn—email που θέλετε, αλλά όχι τώρα—και απαντήσατε. Διαβάστε παρακάτω για να δείτε τους τρεις βασικούς τρόπους με τους οποίους οι αναγνώστες HTG αντιμετωπίζουν το Bacn.

Μετατρέψτε το Τασάκι του αυτοκινήτου σας σε βάση για smartphone

Ζηλεύετε τα σύγχρονα αυτοκίνητα που έχουν ενσωματωμένους φορτιστές iPhone και άλλα παρόμοια; Μην ζηλεύεις πια. Αυτός ο απλός οδηγός DIY σας καθοδηγεί στη μετατροπή του τασάκι στο παλιό σας ταξίδι σε βάση για smartphone.

Παρασκευή Διασκέδαση: Dynamite Train

Το παιχνίδι αυτής της εβδομάδας περιλαμβάνει έναν «εκρηκτικό» συνδυασμό τρένων, γεφυρών και δυναμίτη! Η αποστολή σας είναι να σταματήσετε αυτά τα τρένα από το να διασχίζουν τις διάφορες γέφυρες χρησιμοποιώντας εφευρετικότητα και περιορισμένη προσφορά εκρηκτικών. Μπορείτε να καταστρέψετε όλα τα σχέδια γεφυρών και τα οικοδομικά υλικά που συναντάτε ή θα τα καταστρέψετε

Πώς να ενεργοποιήσετε τον ενσωματωμένο πρόγραμμα ανάγνωσης PDF του Firefox

Ο Firefox 15 περιλαμβάνει ένα ολοκαίνουργιο πρόγραμμα ανάγνωσης PDF ενσωματωμένο στο πρόγραμμα περιήγησης – για όσους από εσάς αναρωτιέστε, αυτό σημαίνει ότι μπορείτε επιτέλους να απενεργοποιήσετε το Adobe PDF Plugin και να το απεγκαταστήσετε μια για πάντα.

Από το Πλαίσιο Συμβουλών: Υπενθυμίσεις υποχρεώσεων βάσει τοποθεσίας, Μουσική μονάδας δισκέτας DIY και εύκολη πρόσβαση στα εγχειρίδια προϊόντων

Μία φορά την εβδομάδα συγκεντρώνουμε μερικές εξαιρετικές συμβουλές από το κουτί συμβουλών HTG και τις μοιραζόμαστε μαζί σας. Αυτή την εβδομάδα εξετάζουμε υπενθυμίσεις υποχρεώσεων βάσει τοποθεσίας για τηλέφωνα Android, πώς να δημιουργήσετε τη δική σας συμφωνία δισκέτας και έναν εύκολο τρόπο για να απολαύσετε οπουδήποτε πρόσβαση στα εγχειρίδια και την τεκμηρίωση του προϊόντος σας.

Geek Trivia: Το SEGA Saturn παρουσίασε λιγότερους τίτλους παιχνιδιών για ποιο λόγο;

Νομίζεις ότι ξέρεις την απάντηση; Κάντε κλικ για να δείτε αν έχετε δίκιο!

Προσθέστε προσαρμοσμένο φωτισμό LED RGB με αλλαγή χρώματος στο επόμενο έργο σας

Ενώ αυτό το συγκεκριμένο έργο είναι μια πραγματικά προσεγμένη βιβλιοθήκη με οπίσθιο φωτισμό με προσαρμόσιμα φώτα LED σε αφθονία, μπορείτε εύκολα να προσθέσετε την ίδια ακριβώς ρύθμιση σε σχεδόν οτιδήποτε θέλετε να δώσετε λίγη αγάπη LED.