root kasutaja

Peamised Linuxi turvalisusega seotud teemad

Moderaator: Moderaatorid

Vasta
123to
Pingviini aktivist
Pingviini aktivist
Postitusi: 123
Liitunud: 31.05.2014, 09:30

root kasutaja

Postitus Postitas 123to »

selle apple saagaga seoses tekkis küsimus, et kas siis seal ei olegi vaikimisi root disabled
Kasutaja avatar
tris
Troll - ära toida!
Troll - ära toida!
Postitusi: 713
Liitunud: 23.08.2014, 09:24

Re: root kasutaja

Postitus Postitas tris »

123to kirjutas:selle
apple saagaga seoses tekkis küsimus, et kas siis seal ei olegi
vaikimisi root disabled
viide:
https://www.macworld.com/article/323886 ... a-fix.html

Lisan
lingi, miks apple ei kõlba:
https://stallman.org/apple.html
ricochet:yckka6zlbxv767lz
vooler3
Vana Pingviin
Vana Pingviin
Postitusi: 479
Liitunud: 21.12.2015, 18:04

Re: root kasutaja

Postitus Postitas vooler3 »

tris kirjutas:
123to kirjutas:selle
apple saagaga seoses tekkis küsimus, et kas siis seal ei olegi
vaikimisi root disabled
viide:
https://www.macworld.com/article/323886 ... a-fix.html

Lisan
lingi, miks apple ei kõlba:
https://stallman.org/apple.html
Väikseks ääremärkuseks - see Paroolivärgi" lihtsustamine käib ikka igal pool, kaasa arvatult ka Linuxis.
Olen täiesti näinud Modernset Distrod - mille nimi hetkel ei meenu - kuid kus polnud enam mingeid Root-e või User-eid ega Root-paroole ega User paroole olemas.
Lisaks siis massiliselt Modernseid Distrosid kus User-parool on täpselt sama mis on Root-parool. Ja on nii kohe installist alates ning ise pead vaeva nägema, et User-parool ning Root-parool oleks erinevad.
PS: Siin masinas jookseb mul Ubuntu 18.04 (vist selline) ja sellel on samuti, et User-parool on täpselt sama mis on Root-parool.
Kasutaja avatar
imre
Vana Pingviin
Vana Pingviin
Postitusi: 2653
Liitunud: 16.08.2005, 03:00

Postitus Postitas imre »

sudo õigus ja root kasutaja on väga erinevad asjad.
sudo su abil saad õiguseid eskaleerida (Sisestades kasutaja parooli)
su abil saad root kasutajaks, aga sisestad ikkagi root parooli.
Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.
Kasutaja avatar
ertserts
Vana Pingviin
Vana Pingviin
Postitusi: 445
Liitunud: 31.10.2013, 16:49

Postitus Postitas ertserts »

Ubuntu's ja paljudes kaasaegsetes Linux distrotes operatsioonisüsteemi installatsioonil luuakse esmane kasutaja sudo õigustega. Järgnevatele kasutajatele sudo õigust kaasa ei anta. Vajadusel tuleb sudo õigus nendele kasutajatele lisada. Tegelikult poleks ühes arvutis vaja mitut sudo õigusega kasutajat. Liigne turvarisk operatsioonisüsteemile. Samas root kasutaja võiks olla aktiveeritud juhuks kui sudo õigustes kasutaja profiiliga midagi juhtuks. Huvitav kas on üldse olemas Linux kasutajaid kes toimetavad alaliselt arvutis root kasutaja profiilis?

Debian'is on installatsioon teine. Tekitatakse koheselt root kasutaja ja küsitakse üle kas tavakasutajale anda sudo või mitte.

Windowsis asi nutusem ja hullem. Installatsioonil keevitatakse koheselt tavakasutajale külge Administrators õigused ja enamus kasutajate jaoks see nii igaveseks jääbki. Tavaliselt ei pea kaua ootama kui administrators õigustes kasutaja oma operatsioonisüsteemile paneb põntsu. Selline "turvaskeem" on pahalaste maiuspala.

Nii nagu koer ei vaja mitut peremeest nii pole arvutile vaja mitut haldajat. :)
ertserts@linuxialune:~$ echo;echo Local and Remote IP connections:;netstat -at|sort -k5|grep ESTABLISHED|cut -c20-80;echo
Kasutaja avatar
tris
Troll - ära toida!
Troll - ära toida!
Postitusi: 713
Liitunud: 23.08.2014, 09:24

Postitus Postitas tris »

ubuntus on vaikimisi root kasutaja ilma paroolita ja lukustatud.
LISATUD:eestis kasutatakse debiani root kontot: https://estoniaevoting.org/photos/password-recorded/

https://help.ubuntu.com/community/RootSudo

Sisse lülitamine ja uus parool:
sudo passwd root
Parooli kustutamine ja juure lukustamine:
sudo passwd -dl root


Ja rooti ennast pole vajagi:

sudo su või sudo su root aitab juure õigustes toimetada.

---------------------------------------------------------------------------------

Näiteks kui sul on arvutis teenuseid (sshd, ftpd .jt) siis oleks parem kui juur oleks lukustatud e. väljas.
ricochet:yckka6zlbxv767lz
123to
Pingviini aktivist
Pingviini aktivist
Postitusi: 123
Liitunud: 31.05.2014, 09:30

Postitus Postitas 123to »

Kuna selle augu parandus tegi katki file sharing'u, siis võib oletada, et selle augu tekitas file sharing'u progeja. Küsimus jääb, et kuida see läbis kõik testimised. Naljga pooleks, testiloosse tuleks 2 rida lisada: proovi teist korda ilma paroolita root kasutajana sisse logida ja proovi kolmandat korda ilma paroolita root kasutajana sisse logida :)
Kasutaja avatar
tris
Troll - ära toida!
Troll - ära toida!
Postitusi: 713
Liitunud: 23.08.2014, 09:24

Postitus Postitas tris »

Küsimus on maci kestas, mis lubab üldse rooti kasutada, põhimõttelislt saab gnu tarkvara ka macile:
https://www.topbug.net/blog/2013/04/14/ ... -mac-os-x/
ja miks mitte lshell kesta üldse kasutada:
https://github.com/ghantoos/lshell
ricochet:yckka6zlbxv767lz
vooler3
Vana Pingviin
Vana Pingviin
Postitusi: 479
Liitunud: 21.12.2015, 18:04

Postitus Postitas vooler3 »

tris kirjutas:ubuntus on vaikimisi root kasutaja ilma paroolita ja lukustatud.
LISATUD:eestis kasutatakse debiani root kontot: https://estoniaevoting.org/photos/password-recorded/

https://help.ubuntu.com/community/RootSudo

Sisse lülitamine ja uus parool:
sudo passwd root
Parooli kustutamine ja juure lukustamine:
sudo passwd -dl root


Ja rooti ennast pole vajagi:

sudo su või sudo su root aitab juure õigustes toimetada.

---------------------------------------------------------------------------------

Näiteks kui sul on arvutis teenuseid (sshd, ftpd .jt) siis oleks parem kui juur oleks lukustatud e. väljas.
Väike täpsustus - Ubuntul pole ammuilma olemas enam mingit ühesugust Rooti või Root parooli süsteemi.
Nii, et tasub ikka aeg-ajalt ka ikka vaadata mida Canonical on järjekordselt valmis leiutanud. 8)

Väike näide - mul siin masinas jookseb Ubuntu 18.04 ja see Paroolimis-süsteem mis siin sisse on aretatud, ajab kõikidel Ubuntu-fännidel närvi ikka vägagi mustaks.
1. Uuenduste paroolimine on siis nüüd löödud "kaheks":
- osadel uuendustel ei küsita enam mitte mingit parooli.
- ja osadel uuendustel siis küsitakse parooli.

2. Ja see pole ka veel kõik - osade uuenduste järel on ekraanil ilus-kena kiri:
Palun Restardi nüüd oma arvuti. 8)
tonks
Pingviini aktivist
Pingviini aktivist
Postitusi: 115
Liitunud: 01.12.2016, 13:26

Postitus Postitas tonks »

No ma ei tea, minul varsti neli aastat täis linuxi luti otsas, sellest põhiline aeg 14.04LTS-il põhineval distrol. Kogu aeg on teatud juhtudel küsitud uuendamisel parooli ja osadel juhtudel mitte. Samuti on teatud juhtudel ka restart vaja teha. Minuarust uuendatakse kettal opsüsteemi, aga mitte operatiivmälus töötavat osa. Kui restarti ei tee siis võid igavesti uuendada, aga tegilikkuses arvuti töötab ikka vana versiooniga. Või olen ma millestki valesti aru saanud.
Kasutaja avatar
tris
Troll - ära toida!
Troll - ära toida!
Postitusi: 713
Liitunud: 23.08.2014, 09:24

Postitus Postitas tris »

Parooli kustutamine ja juure lukustamine:
sudo passwd -dl root

Kui Debianis juur on lukustatud, siis ei saa enam recovery mode-s rooti sisse logida.
Vasta