6.3. Переход к традиционной учетной записи root

6.3. Переход к традиционной учетной записи root

Несмотря на то, что в дистрибутиве Ubuntu традиционная учетная запись root отключена, возможность восстановить ее имеется. После чего режим ее использования будет таким же, как и в прочих дистрибутивах, — вы сможете заходить в систему под именем root. В главе 2 мы уже обращались к этому вопросу (см. разд. «Получение пароля root») и использовали для получения пароля root команду sudo.

Но прежде чем снять запрет на работу от имени учетной записи root, рассмотрим подробнее преимущества и недостатки ситуации, когда она отключена, а мы получаем права пользователя root с помощью команды sudo.

К преимуществам sudo можно отнести:

? вам не нужно помнить несколько паролей (т. е. ваш личный пароль и пароль пользователя root) — вы помните только свой пароль и вводите его, когда нужно;

? с помощью sudo вы можете выполнять практически те же действия, что и под именем root, но перед каждым действием у вас будет запрошен пароль, что позволит еще раз подумать о правильности своих действий;

? каждая команда, введенная с помощью sudo, записывается в журнал /var/log/auth.log, поэтому в случае чего вы хотя бы сможете понять, что случилось, просмотрев этот журнал. Согласитесь, полезно иметь историю введенных с полномочиями root команд, ведь при работе под именем root никакой журнал не ведется;

? предположим, что некто захотел взломать вашу систему. Этот некто не знает, какие учетные записи есть в вашем компьютере, зато учетную запись root знают все. Также все знают, что, завладев паролем к этой учетной записи, можно получить неограниченный доступ к системе. Но не к вашей системе — у вас учетная запись root отключена!

? вы можете разрешать и запрещать другим пользователям использовать полномочия root (позже мы разберемся, как это сделать), не предоставляя собственно пароль root — при этом практически нет риска скомпрометировать учетную запись root.

Примечание

Впрочем, такой риск есть всегда — вспомните, как мы в главе 2, используя команду sudo, изменили пароль пользователя root.

Но у sudo есть и недостатки:

? неудобно использовать перенаправление ввода/вывода. Так, команда:

sudo ls /etc > /root/somefile

работать не будет, вместо нее придется использовать значительно более длинную команду:

sudo bash — c "ls /etc > /root/somefile"

? имеются также неудобства, связанные с технологией NSS (Network Security Services). К счастью, она используется не очень часто, поэтому основной недостаток sudo будет связан только с перенаправлением ввода/вывода.

Итак, если вы все-таки хотите использовать обычную учетную запись root, то для этого достаточно задать пароль для пользователя root. Делается это командой:

sudo passwd root

Сначала программа запросит ваш пользовательский пароль, затем новый пароль root и его подтверждение:

Enter your existing password

Enter password for root

Confirm password for root

После этого вы сможете войти в систему под учетной записью root.

Для отключения учетной записи root используется команда:

sudo passwd -1 root

Внимание!

После закрытия учетной записи root у вас могут быть проблемы с входом в систему в режиме восстановления, поскольку пароль root уже установлен (т. е. он не пустой, как по умолчанию), но, в то же время, учетная запись закрыта. Поэтому если вы уж включили учетную запись root, то будьте с ее отключением внимательны и осторожны.

Совет

Лучше вовсе не включать учетную запись root, а пользоваться командой sudo — i.

Данный текст является ознакомительным фрагментом.



Поделитесь на страничке

Похожие главы из других книг:

Создание учетной записи почты

Из книги автора

Создание учетной записи почты Для связи Почты Windows с почтовым сервером необходимо указать следующие сведения:• адрес вашего ящика (например, user@mail.ru) и пароль доступа к нему (эти данные вы вводили при регистрации);• названия серверов входящей и исходящей почты (РОР3 и SMTP


Создание учетной записи

Из книги автора

Создание учетной записи После инсталляции программа открывается автоматически только в том случае, если в диалоговом окне был установлен флажок Загрузить Skype после установки (рис. 3.4). Если же он был снят, то Skype можно запустить с ярлыка на Рабочем столе или из Главного


7.8. Изменение рисунка учетной записи

Из книги автора

7.8. Изменение рисунка учетной записи Рисунок учетной записи – то, что вы видите при вводе пароля входа в систему или при выходе из режима заставки. Кроме того, этот рисунок также отображается в верхней части меню Пуск. Не всем нравится значок, выбранный системой, например


Создание, завершение и просмотр учетной записи процесса

Из книги автора

Создание, завершение и просмотр учетной записи процесса К другим основным возможностям инструментария управления WMI относятся возможности работы с процессами, запущенными на удаленном или локальном компьютере. При этом инструментарий предоставляет возможности не


Угроза получения учетной записи администратора с помощью учетной записи опытного пользователя

Из книги автора

Угроза получения учетной записи администратора с помощью учетной записи опытного пользователя Как говорилось раньше, использование группы Опытные пользователи не приветствуется Microsoft, так как данная группа имеет очень многие права в системе. В этой главе хотелось бы


Ввод новой учетной записи

Из книги автора

Ввод новой учетной записи Чтобы создать новую учетную запись, щелкните мышью на ссылке Создание учетной записи – при этом на экране отобразится окно, показанное на рис. 5.2. Рис. 5.2. Создание учетной записиВ данном окне необходимо с клавиатуры ввести имя создаваемой


Предупреждения и блокировка учетной записи

Из книги автора

Предупреждения и блокировка учетной записи После того как регистрация завершена, а все экзамены пройдены, приходит время браться за фотоаппарат и включаться в обычные рабочие будни микростокового фотографа. Но ни в коем случае не стоит расслабляться. Постарайтесь


1.10.4. Создание новой учетной записи

Из книги автора

1.10.4. Создание новой учетной записи Создание учетной записи происходит в знакомом нам окне Учетные записи (Accounts), которое открывается щелчком мыши на значке, расположенном в окне системных настроек: Как упоминалось раньше, для доступа к изменениям необходимо произвести


1.10.9. Удаление пользовательской учетной записи

Из книги автора

1.10.9. Удаление пользовательской учетной записи Правом удалять локальные учетные записи обладает администратор компьютера. Удаление происходит в окне Учетные записи (Accounts) следующим образом.1. Выделить необходимую учетную запись. Произвести щелчок мышью по знаку2. В


4.1.1. Создание учетной записи

Из книги автора

4.1.1. Создание учетной записи Когда мы первый раз запускаем приложение Mail, оно предлагает создать учетную запись, задав несколько наводящих вопросов. Для запуска приложения необходимо произвести одинарный или двойной щелчок мышью по значку, в зависимости от того


4.1.2. Редактирование или добавление учетной записи

Из книги автора

4.1.2. Редактирование или добавление учетной записи Если требуется создать несколько учетных записей или отредактировать существующие, следует действовать следующим образом:1. Выполнить команду Mail ? Настройки… (Preferences…).2. В появившемся диалоговом окне перейти на вкладки


Практическая работа 21. Настройка учетной записи в почтовой программе

Из книги автора

Практическая работа 21. Настройка учетной записи в почтовой программе Задание. Настроить учетную запись в программе Почта Windows для ранее созданного вами почтового ящика.Последовательность выполнения1. Запустите программу Почта Windows с помощью ярлыка в верхней части меню


Добавление учетной записи нового почтового ящика

Из книги автора

Добавление учетной записи нового почтового ящика Заходим в меню Сервис, жмем ссылку Учетные записи. В меню Сервис нажимаем ссылку Учетные записиВ открывшемся окошке жмем кнопку Добавить, из появившегося меню выбираем строку Почта.Если у вас до сих пор почтового ящика не