Користувачі GNU / Linux: Законодавство, Зроблено чит!

Кілька днів тому ми коментували в цьому пості про різні типи облікових записів користувачів, можливі в Windows, і про те, як (відповідальний адміністратор) повинен мати інструменти та можливість захищати систему та користувачів від сторонніх осіб та їх самих;)

Давайте тепер побачимо можливе Користувачам ми маємо в системі GNU / Linux:

* корінь : є користувачем наддержава або адміністратора, скажімо. користувач root має повні дозволи на каталоги та файли (незалежно від того, кому вони належать), може встановлювати та видаляти програмне забезпечення, виконувати зміни про всю систему, керувати обліковими записами користувачів тощо. Ви несете контроль і відповідальність за те, що система або ПК працюють правильно.
* спеціальні користувачі (або також системні рахунки): ці облікові записи, які зазвичай створюються на момент встановлення дистрибутива, не мають пароля, оскільки вони створюються для того, щоб мати деякі права доступу. корінь виконувати конкретні завдання, але не входити з ними в систему.

* звичайні користувачі: це звичайні облікові записи користувачів для вас і мене. При створенні нового спільного користувача буде створено наш власний робочий каталог (у / home / our_user). Очевидно, ми маємо привілеї щодо робочого середовища та файлів, до яких ми можемо їх змінювати скільки завгодно.

І якщо зараз я, загальний користувач з мого дистрибутива мені потрібно щось встановити: що я повинен зробити? Я можу попросити системного адміністратора встановити його для мене або ... скористатися командою su або Суду.

Це дуже чітко пояснено у Вікіпедії:

Програма su є утилітою для Unix-подібних операційних систем, які Дозволяє використовувати оболонку іншого користувача без виходу з системи. Він зазвичай використовується для отримати root права для адміністративних операцій, без необхідності виходу та повторного входу в систему. Деякі середовища робочого столу, включаючи GNOME та KDE, мають програми, які графічно запитують пароль, перш ніж дозволити користувачеві виконати команду, яка зазвичай вимагає такого доступу.

Назва su походить з англійської sзамінник uпосмотреть (Змінити користувача). Є також ті, хто змушує це походити з sвершникuпосмотреть (суперкористувач, тобто кореневий користувач), оскільки зазвичай використовується, щоб взяти на себе роль системного адміністратора.

Це означає, що з консольного терміналу або з графічного інтерфейсу в деяких випадках деякі дії можуть бути виконані як користувач корінь. Для цього я повинен ввести пароль цього користувача та, якщо він правильний, продовжити.

Навіть якщо ми не знаємо пароль користувача корінь (і це, на мій погляд, абсолютно правильна річ) у нас є інший варіант встановити те, що нам слід встановити: команда Суду.

Викликана команда Суду eвиконувати команду як інший користувач, дотримуючись ряду обмежень, щодо яких користувачі можуть виконувати які команди від імені інших користувачів (зазвичай вказується у файлі / etc / sudoers). На відміну від su, Суду запитує у користувачів власний пароль замість потрібного користувача; це дозволяє делегувати конкретні команди конкретним користувачам на конкретних машинах без необхідності спільного використання паролів, одночасно зменшуючи ризик залишення терміналів без нагляду.

Тоді ми могли б сказати, що якщо ми є відповідальними користувачами нашої системи і ми належимо до групи судоєри, У нас не повинно виникати проблем із поводженням із спокоєм (я маю на увазі пересічного користувача, обліковий запис, який ми могли б створити на ПК для нашого батька / матері / кузена / діда / хлопця / дівчини ...) або, якщо ми є користувачем root, з особливою обережністю.

Почитавши навколо, я виявив, що це рекомендується Загалом намагайтеся не входити в систему і постійно працювати як адміністратор користувача, але створити звичайний обліковий запис користувача і, якщо потрібно, використовувати su. Це робиться тому, що помилки, які можуть бути допущені при звичайному або середньому використанні ПК, будуть більш керованими в загальному середовищі користувача, а не на рівні всієї системи, так?

І тепер, коли я думаю про це ... дірка в безпеці чи ні ... зрештою, з користувачами обох операційних систем обробляються дуже подібними способами. Адміністратор або корінь у GNU / Linux має більший контроль щодо Windows щодо того, хто саме буде виконувати адміністративні завдання та вносити зміни в систему. З цього видно, що конфіденційність і складність пароля адміністратора є надзвичайно важливими, що, якщо його обмануть або виявлять, це загрожує стабільностіЯ вже говорив про стабільність, а не про безпеку, що вже було порушено, якщо буде виявлено пароль root) всієї системи.

На закінчення я залишаю те, що було сказано з попередньої нагоди: ми матимемо стабільні системи або машини, доки користувачі та особливо адміністратори несуть відповідальність, інакше ... просто, немає.

Вітаю шановні, чекаю ваших думок :)