Utilizatori GNU / Linux: Legislație, Cheat Made!

Acum câteva zile, am comentat în acest post despre diferitele tipuri de conturi de utilizator posibile în Windows și cum (un administrator responsabil) ar trebui să aibă instrumente și capacitatea de a proteja sistemul și utilizatorii de persoane din afară și de ei înșiși;)

Să vedem acum posibilul utilizatori avem într-un sistem GNU / Linux:

* rădăcină : este utilizatorul super putere sau administrator, să zicem. utilizator root are permisiuni complete pentru directoare și fișiere (indiferent cine le deține), poate instala și dezinstala software-ul, poate efectua modificări despre întregul sistem, gestionați conturile de utilizator etc. Aveți controlul și responsabilitatea ca sistemul sau computerul să funcționeze corect.
* utilizatori speciali (sau de asemenea conturi de sistem): aceste conturi, care sunt create în general la instalarea distribuției, nu au o parolă, deoarece sunt create pentru a avea unele privilegii de acces. rădăcină pentru a efectua sarcini specifice, dar nu pentru a vă conecta la sistem cu acestea.

* utilizatori obișnuiți: acestea sunt conturi normale de utilizator, pentru dvs. și pentru mine. La crearea unui nou utilizator comun, va fi creat propriul nostru director de lucru (în / acasă / utilizatorul_ nostru). Evident, avem privilegii asupra mediului nostru de lucru și a fișierelor noastre, la care le putem modifica cât dorim.

Și dacă acum eu, utilizator comun din distribuția mea, trebuie să instalez ceva: Ce ar trebuii să fac? Pot alege să cer administratorului de sistem să îl instaleze sau ... folosesc comanda su sau sudo.

Este foarte clar explicat pe Wikipedia:

Programul su este un utilitar pentru sistemele de operare de tip Unix care Vă permite să utilizați shell-ul altui utilizator fără a vă deconecta. Este frecvent utilizat pentru obțineți permisiuni root pentru operațiuni administrative, fără a fi nevoie să ieșiți din nou și să intrați din nou în sistem. Unele medii desktop, inclusiv GNOME și KDE, au programe care solicită grafic o parolă înainte de a permite utilizatorului să execute o comandă care ar necesita de obicei un astfel de acces.

Nume su provine din engleză ssubstitut uvedea (Schimbă utilizatorul). Există, de asemenea, cei care o fac să derive din superspreadinguvedea (super-utilizator, adică utilizatorul root) de atunci folosit în mod obișnuit pentru a prelua rolul de administrator de sistem.

Aceasta înseamnă că, de la un terminal de consolă sau de la interfața grafică, în unele cazuri, unele acțiuni ar putea fi executate ca utilizator rădăcină. Pentru aceasta, trebuie să introduc parola utilizatorului respectiv și, dacă este corectă, să continui.

Chiar dacă nu cunoaștem parola utilizatorului rădăcină (iar acesta, în opinia mea, este lucrul perfect corect de făcut) avem o altă opțiune pentru a instala ceea ce ar trebui să instalăm: comanda sudo.

Comanda a sunat sudo eexecutați o comandă ca alt utilizator, respectând o serie de restricții asupra cărora utilizatorii pot executa ce comenzi în numele cărora alți utilizatori (specificat de obicei în fișier / etc / sudoers). Spre deosebire de su, sudo solicită utilizatorilor propria parolă în loc de cea a utilizatorului solicitat; acest lucru pentru a permite delegarea de comenzi specifice către anumiți utilizatori pe anumite mașini fără a fi nevoie să partajați parole, reducând în același timp riscul de a lăsa terminalele nesupravegheate.

Am putea spune atunci că, dacă suntem utilizatori responsabili ai sistemului nostru și aparținem grupului pulovere, Nu ar trebui să avem probleme de gestionat cu liniște sufletească (mă refer la un utilizator mediu, contul pe care l-am putea crea pe computer pentru tatăl / mama / vărul / bunicul / iubitul / iubita ...) sau, dacă sunt utilizatorul root, cu o grijă extremă.

Citind în jur, am constatat că este recomandat În general încercați să nu vă conectați și să operați constant ca utilizator root, dar creați un cont de utilizator normal și, dacă este necesar, utilizați su. Acest lucru se face deoarece erorile care ar putea fi făcute în utilizarea normală sau medie a computerului vor fi mai ușor de gestionat într-un mediu de utilizator comun și nu la nivelul întregului sistem, nu?

Și acum, când mă gândesc la asta ... gaură de securitate sau nu ... la urma urmei, utilizatorii de pe ambele sisteme de operare sunt tratați în moduri foarte similare. Administratorul sau rădăcina în GNU / Linux are un control mai mare, în ceea ce privește Windows, în cine va fi cel care va efectua sarcini administrative și va face modificări sistemului. Din aceasta se poate observa că confidențialitatea și complexitatea parolei de administrator sunt de cea mai mare importanță, care, dacă ar fi înșelată sau descoperită, ar pune în pericol stabilitatea (Am spus stabilitate și nu securitate, care a fost deja încălcată dacă se descoperă parola de root) a întregului sistem.

În concluzie, am rămas cu cele spuse cu ocazia anterioară: vom avea sisteme sau mașini stabile atâta timp cât sunt responsabili utilizatorii și mai ales administratoriialtfel ... pur și simplu, Nu..

Salutari dragi, astept parerile voastre :)