LINUX.ORG.RU
Форум — Security  

Удаление пользователя root...


0

0
Нельзя ли сделать сабж, предварительно распределив его привилегии(только реально нужные) между другими пользователями? Через SUID-программы, или, лучше, через установку патчей на kernel?
anonymous
← странный файл .message
Зачем в Linux loopback device? За что он отвечает? →
а зачем удалять?
fagot ★★★★★
()
Нелогинимый root (звезда в пароле) + грамотное sudo (на конкретные задачи, а не ALL).

Я, во всяком случае, рутом не хожу уже месяца два. Но есть одно но -- иногда требуется-таки shell. Теперь пользуюсь $ sudo su -

Правда, это бывает редко, -- более того, все реже и реже.

Кстати, неделю назад был такой же вопрос. Может, его в ФАК? Или он уже там?..

lodin ★★★★
()
Ответ на: комментарий от anonymous
>> lodin А где можно поставить эту звезду? В /etc/passwd не нашел места для пароля, может еще где. Желательно, если можно, подскажите всю строку, а то если сделаю ошибку, может появиться уязвимость...
anonymous
()
Ответ на: комментарий от anonymous
> В /etc/passwd не нашел места для пароля, может еще где.

/etc/shadow, второе поле -- зашифрованный пароль. (По нему видно :)) Если заменить на *, то войти рутом нельзя (кроме как через sudo): при зашифровке _любого_ введенного пароля получится строка, несовпадающая с *. Да, вместо /bin/bash лучше поставить /sbin/nologin...

Только перед тем, как это делать, стоит убедиться, что sudo работает правильно, а то пароль root-а только root сменить может.

Проблема в том, что совсем удалить пользователя с UID==0 затруднительно, т.к. вся система закладывается на его наличие. UID == 0 <=> полный контроль. Можно только ограничить вход в систему root-ом.

Поэтому, возможно, RSBAC -- лучшее решение. Зависит от задачи.

lodin ★★★★
()
25 февраля 2005 г.
Ответ на: комментарий от lodin
В ubuntu linux, насколько я знаю, root по умолчанию отрублен. Можете посмотреть, как они там выкручиваются...
Harliff ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← странный файл .message
Security
Зачем в Linux loopback device? За что он отвечает? →