使用Ubuntu sudo各有不同的利弊
安裝程序?qū)⒃诎惭b過程中建立和設(shè)置Ubuntu sudo，首先讓大家了解下Ubuntu sudo，然后全面介紹Ubuntu sudo，希望對(duì)大家有用。安全與傳統(tǒng)的 superuser 模型相比，這種方法有不同的利弊，兩者都不總是顯示優(yōu)良的.
在鼓勵(lì)使用 root 權(quán)限執(zhí)行一個(gè)單獨(dú)的命令, Ubuntu sudo 好過打開一個(gè) shell:
減少使用 root 權(quán)限的時(shí)間總耗用, 降低了不注意使用 root 執(zhí)行命令的風(fēng)險(xiǎn)提供了有用的審核痕跡有一個(gè)單獨(dú)的 root 密碼 (傳統(tǒng)模型) 提供了一層額外的保護(hù)，當(dāng)如果一個(gè)管理員的密碼被侵害時(shí)。 無論怎樣, 如果管理員 (使用 Ubuntu sudo 或 su 變成 root) 被侵害, 攻擊者一般可以通過一次間接的攻擊來獲得 root
在 Linux (和普通的 Unix), 超級(jí)用戶的名字叫做 root. Windows 對(duì)應(yīng)的 root 帳戶是 Administrator. 超級(jí)用戶可以做任何事情, 因此在日常工作中超級(jí)用戶變的很危險(xiǎn). 你可以輸入一個(gè)錯(cuò)誤的命令毀掉整個(gè)系統(tǒng). 從理論上講, 你運(yùn)行的用戶應(yīng)該僅僅擁有手頭上任務(wù)所需要的權(quán)限. 在某些情況下, 它需要 root, 但是大部分事件下是正常的用戶.
Ubuntu 的 root 帳號(hào)缺省是鎖住的. 這意味您不能作為 root 登陸或者使用 su. 相反, 安裝程序?qū)⒃诎惭b過程中建立和設(shè)置 Ubuntu sudo 來允許用戶運(yùn)行所有的管理命令.
意思是在終端下你可以為需要 root 權(quán)限的命令使用 Ubuntu sudo . 使用菜單上的程序?qū)⑹褂靡粋€(gè)圖形化的 Ubuntu sudo 用來提示輸入口令. 當(dāng) Ubuntu sudo 詢問口令時(shí), 它需要 您的用戶密碼; 這意味著不需要 root 口令.
sudo /etc/init.d/networking restart
不要 使用 sudo 運(yùn)行一個(gè)圖形程序. 您應(yīng)該 gksudo 或 kdesu 運(yùn)行這些程序, 否則重新登陸時(shí)可能會(huì)失敗. 如果在登陸時(shí)提示如下的錯(cuò)誤報(bào)告: "Unable to read ICE authority file", 使用登陸失敗下終端并運(yùn)行下面的命令, 使用您的帳戶名字取代下面的 user.
rm /home/*/.{ICE,X}authority
啟動(dòng)一個(gè) root shell (例. 一個(gè)你可以允許 root 命令的窗口) 使用:
Ubuntu sudo -i
允許其它用戶運(yùn)行 Ubuntu sudo給 Ubuntu sudo 增加一個(gè)新的用戶, 從 System --> Administration 菜單打開 Users and Groups 工具. 然后點(diǎn)擊用戶并繼續(xù)打開屬性. 選擇 User Privileges 頁. 在本頁, 查找 Executing system administration tasks 并選擇.
在終端可以這樣: sudo adduser $user admin, 這里您使用用戶的名字替換 $user.
使用Ubuntu sudo 的好處
缺省屏蔽 root 的好處包括了以下幾個(gè)部分:
安裝可以詢問較少的問題
用戶不需要記住額外的密碼, 因?yàn)樗麄兒芸赡苋菀淄?
交互式的缺省登陸避免了 "我可以作 任何事情 " - 在修改變化前您將被提示輸入一個(gè)口令, 這樣可以讓你考慮一下這樣做的結(jié)果.
Ubuntu sudo 對(duì)于運(yùn)行的命令增加了一個(gè)日志 (在 /var/log/auth.log). 如果您弄亂了, 您可以一直回去并看到曾經(jīng)運(yùn)行的命令. 這同樣有利于審查.
所有的破解者嘗試使用 強(qiáng)力破解進(jìn)入你的系統(tǒng)時(shí)都知道有一個(gè)帳戶的名字叫做 root 并且將首次嘗試. 他們并不知道您的其它用戶的用戶名叫做什么.
允許簡(jiǎn)單的修改管理規(guī)則, 在短期或者長(zhǎng)期, 從用戶組增加或刪除用戶, 其中不會(huì)危及到 root 帳號(hào).
Ubuntu sudo 可以設(shè)置更加細(xì)致的安全規(guī)則
【編輯推薦】
- Ubuntu路由實(shí)現(xiàn)網(wǎng)絡(luò)共享介紹
- 硬盤Ubuntu9.10安裝需要擁有鏡像
- 修改更新Ubuntu密碼獲得root權(quán)限
- Ubuntu KDE安裝進(jìn)行深入指導(dǎo)
- 系統(tǒng)顯示新裝Ubuntu字體使用
