Отключение (Удаляющий) корень полностью!
Это могло бы походить на сумасшедший шаг, но.. Как отключить (удаляют) корень полностью из системы? (Я в настоящее время работаю над Ubuntu 18.04).
Я работаю для изменения ОС так, чтобы никакой пользователь никогда не мог бы испортить с внутренними файлами... пользователь должен иметь очень ограниченный контроль над системой. Это может быть сделано путем предоставления sudo доступа только к ограниченным командам пользователям и снимания любого другого способа получить доступ к sudo или su... Этим вопросом является просто моя сумасшедшая мысль, что, если корень полностью отключен, не может быть никакого способа, которым кто-то может выяснить способ злоупотребить системой.. просто пытаясь знать, существует ли возможность проложить себе путь.
Я понимаю, что это, создает очевидные проблемы, но там способ работать вокруг них? Спасибо :)
1 ответ
Если нет никакого набора пароля root, вход в систему, поскольку корень отключен. Это - обычно конфигурация по умолчанию Ubuntu, когда Вы устанавливаете ее и настраиваете пароль пользователя.
Тем не менее это кажется на выяснение у этого от перспективы безопасности, таким образом, я упомяну несколько вещей. Во-первых, если у пользователя есть физический доступ к машине, они могут получить корневой доступ через многие средства, такие как замена загрузочного диска, загружающегося от чего-то еще. Полное шифрование диска может лишить возможности этого человека с физическим доступом видеть Ваши данные, но не вытирать его.
Во-вторых, отключая механизм для входа в систему, поскольку корень действительно не обеспечивает известную безопасность по наличию неотгадываемого пароля и просто не предоставлению того пароля другим.
В-третьих, Вы упоминаете, что предоставили sudo доступ пользователям. Сделанный неправильно это может непреднамеренно открыть способность к пользователям сделать намного больше, чем Вы предназначаете для них к. Если у Вас есть заблокированный вниз система, это не типично, чтобы позволить пользователям сделать что-либо, что требует доступа суперпользователя.