Người dùng GNU / Linux: Law Made, Cheat Made!

Một vài ngày trước, chúng tôi đã nhận xét cho bài viết này về các loại tài khoản người dùng khác nhau có thể có trong Windows và cách (một quản trị viên có trách nhiệm) nên có các công cụ và khả năng bảo vệ hệ thống và người dùng khỏi người ngoài và chính họ;)

Bây giờ chúng ta hãy xem điều có thể người sử dụng chúng tôi có trong một hệ thống GNU / Linux:

* nguồn gốc : là người dùng siêu năng lực hoặc quản trị viên, giả sử. Các người dùng root có toàn quyền đối với các thư mục và tệp (bất kể ai sở hữu chúng), có thể cài đặt và gỡ cài đặt phần mềm, thực hiện sửa đổi về toàn bộ hệ thống, quản lý tài khoản người dùng, v.v. Bạn có quyền kiểm soát và chịu trách nhiệm rằng hệ thống hoặc máy tính hoạt động bình thường.
* người dùng đặc biệt (hoặc cũng có tài khoản hệ thống): các tài khoản này, thường được tạo tại thời điểm cài đặt bản phân phối, không có mật khẩu khi chúng được tạo để có một số đặc quyền truy cập. nguồn gốc để thực hiện các tác vụ cụ thể, nhưng không đăng nhập vào hệ thống với chúng.

* người dùng phổ thông: đây là những tài khoản người dùng bình thường, dành cho bạn và tôi. Khi tạo một người dùng chung mới, thư mục làm việc của riêng chúng ta sẽ được tạo (trong / home / our_user). Rõ ràng là chúng tôi có các đặc quyền đối với môi trường làm việc và các tệp của mình, mà chúng tôi có thể sửa đổi chúng tùy thích.

Và nếu bây giờ tôi, người dùng chung từ bản phân phối của tôi, tôi cần cài đặt một cái gì đó: tôi nên làm gì? Tôi có thể chọn yêu cầu quản trị viên hệ thống cài đặt nó cho tôi hoặc ... sử dụng lệnh su hoặc sudo.

Nó được giải thích rất rõ ràng trên Wikipedia:

Chương trình su là một tiện ích cho các hệ điều hành giống Unix Cho phép bạn sử dụng trình bao của người dùng khác mà không cần đăng xuất. Nó thường được sử dụng cho nhận quyền root cho các hoạt động quản trị, mà không cần phải thoát ra và vào lại hệ thống. Một số môi trường máy tính để bàn, bao gồm GNOME và KDE, có các chương trình yêu cầu mật khẩu bằng đồ thị trước khi cho phép người dùng thực thi một lệnh thường yêu cầu quyền truy cập như vậy.

Tên su đến từ tiếng anh sđồ ăn uống uxem (Thay đổi người sử dụng). Cũng có những người làm cho nó bắt nguồn từ snâng cấpuxem (siêu người dùng, tức là người dùng gốc) kể từ thường được sử dụng để đảm nhận vai trò quản trị hệ thống.

Điều này có nghĩa là, từ một thiết bị đầu cuối bảng điều khiển hoặc từ giao diện đồ họa trong một số trường hợp, một số hành động có thể được thực hiện với tư cách là người dùng nguồn gốc. Đối với điều này, tôi phải nhập mật khẩu của người dùng đã nói và nếu nó chính xác, hãy tiếp tục.

Ngay cả khi chúng tôi không biết mật khẩu của người dùng nguồn gốc (và điều này, theo quan điểm của tôi, là điều hoàn toàn chính xác để làm) chúng tôi có một tùy chọn khác để cài đặt những gì chúng tôi nên cài đặt: lệnh sudo.

Lệnh được gọi là sudo ethực hiện một lệnh với tư cách là người dùng khác, tôn trọng một loạt các hạn chế mà người dùng có thể thực hiện lệnh nào thay mặt cho người dùng khác (thường được chỉ định trong tệp / etc / sudoers). không giống su, sudo yêu cầu người dùng nhập mật khẩu của chính họ thay vì người dùng được yêu cầu; điều này để cho phép ủy quyền các lệnh cụ thể cho người dùng cụ thể trên các máy cụ thể mà không cần phải chia sẻ mật khẩu, đồng thời giảm nguy cơ để các thiết bị đầu cuối không được giám sát.

Khi đó chúng ta có thể nói rằng, nếu chúng ta là người dùng có trách nhiệm với hệ thống của mình và chúng ta thuộc nhóm áo len, Chúng tôi sẽ không gặp vấn đề gì khi quản lý một cách yên tâm (ý tôi là một người dùng bình thường, tài khoản mà chúng tôi có thể tạo trên máy tính cho bố / mẹ / anh họ / ông nội / bạn trai / bạn gái ...) hoặc, nếu chúng tôi người dùng root, hết sức cẩn thận.

Đọc xung quanh tôi thấy rằng nó được khuyến khích Nói chung cố gắng không đăng nhập và liên tục hoạt động với tư cách là người dùng gốc, nhưng hãy tạo một tài khoản người dùng bình thường và nếu cần, hãy sử dụng su. Điều này được thực hiện bởi vì các lỗi có thể được thực hiện trong việc sử dụng bình thường hoặc trung bình của máy tính sẽ dễ quản lý hơn trong môi trường người dùng thông thường chứ không phải ở cấp độ của toàn bộ hệ thống, phải không?

Và bây giờ tôi nghĩ về nó ... lỗ hổng bảo mật hay không ... suy cho cùng, người dùng trên cả hai hệ điều hành đều được xử lý theo những cách rất giống nhau. Quản trị viên hoặc người chủ trong GNU / Linux có quyền kiểm soát nhiều hơn, đối với Windows, ai sẽ là người thực hiện các tác vụ quản trị và thực hiện các thay đổi đối với hệ thống. Từ đó có thể thấy rằng tính bảo mật và phức tạp của mật khẩu quản trị viên là điều quan trọng hàng đầu, mà nếu bị lừa hoặc bị phát hiện sẽ gây nguy hiểm cho sự ổn định.Tôi đã nói sự ổn định chứ không phải bảo mật, điều này đã bị vi phạm nếu mật khẩu gốc bị phát hiện) của toàn bộ hệ thống.

Tóm lại, tôi còn lại với những gì đã nói trong dịp trước: chúng ta sẽ có hệ thống hoặc máy móc ổn định miễn là người dùng và đặc biệt là quản trị viên có trách nhiệm, nếu không ... đơn giản, Không.

Xin chào thân mến, tôi chờ đợi ý kiến ​​của bạn :)