Kako onemogočiti korenski račun v Linuxu

Odvisno od tega, kako ste ga namestili, je lahko vaš sistem Linux nastavljen za prijavo v korenski račun prek su namesto sudo. Lahko pa onemogočite korenski račun in namesto tega uporabite sudo. Evo kako.

Zakaj morate onemogočiti korenski račun

Onemogočite korenski račun in ga uporabite sudo za administrativna opravila, ker je varnejša od uporabe su. Na ta način si morate zapomniti samo eno geslo v sistemu Linux.

Če imate več skrbniških uporabnikov, na primer na strežniku, eden od njih ogrozi korensko geslo. Sudo omogoča vsakomur, da uporabi svoje geslo. Če je korenska prijava onemogočena, nihče ne more izpustiti gesla. Če je skrbnik goljuf, lahko preprosto onemogočite njegov račun.

Najprej se prepričajte, da lahko "sudo"

Preden onemogočite korenski račun, se prepričajte, da lahko najprej izvedete sudo. Mnoge distribucije so prvega uporabnika pri namestitvi postavile za skrbnika. Torej, če ste to vi, verjetno že lahko sudo. Korenski račun je že zaklenjen, če je vaš sistem privzeto nastavljen s sudo.

Če sudo ni nameščen v vašem sistemu, ga lahko dobite z upraviteljem paketov. Poskusite poiskati paket z imenom "sudo" in ga namestiti. Po namestitvi boste morda morali dodati svoj uporabniški račun v »kolo«, »skrbnik« ali podobno imenovano skupino uporabnikov, da boste lahko uporabljali sudo.

Če želite konfigurirati sudo, uporabite visudo ukaz. S tem se odpre kopija datoteke /etc/sudoers datoteko in shrani le veljavno konfiguracijo, s čimer vas reši pred morebitnimi neželenimi poškodbami sistema.

Povezano: Kako dodati uporabnika na seznam Sudoers v Linuxu

Zaklepanje korenskega računa

Zdaj, ko je sudo uspešno nastavljen, boste želeli zakleniti korenski račun. To bo vsakomur preprečilo uporabo su ali neposredno prijavo v root. Če želite to narediti, uporabite ukaz passwd:

sudo passwd -l root

Zdaj je vaš sistem bolj varen

Z nameščenim sudo in zaklenjenim korenskim računom ste lahko brezskrbni, da je vaš sistem varen. Še bolje, ne boste se spotaknili ob spominu na običajno geslo za račun in geslo za root.

Medtem ko ukazi su in sudo lahko zagotavljata korenski dostop, je slednji bolj prilagodljiv in varen kot su, ker lahko določite, kdo lahko kaj počne v sistemu Linux.

Sudo vs. su: Kateri ukaz naj uporabite?

V Linuxu obstajata dva ukaza za dostop do superuporabnika: su in sudo. Katerega boste uporabili, je odvisno od opravljene naloge.

Preberite Naprej

O avtorju