можно ли работать под рутом?

[zlodiak]

помогите пожалуйста разобраться

после установки системы в ней всего один пользователь. он рутовый, но чтобы совершить из консоли какое-либо административное действие, необходимо использовать sudo

вопрос. будет ли правильно и безопасно всегда работать под этим пользователем или всё таки нормальные люди создают ещё пользователей и работают под ними?

[alsoijw]

zlodiak, в убунте рут по дефолту залочен. Разлочил? От рута работать не рекомендую. Почитай про программу в одну строчку на perl

[symon2014]

Пользователь не рутовый( просто он знает пароль). Если ты у компа один , других пользователей создавать не надо. И работать постоянно в режиме рута вреднейшая привычка( сам себе голову открутишь). Пароль для того и создан, чобы 3 раза подумать, прежде совершить сеппуку( харакири)

[sidbar]

Обычно запуская терминал, ввожу sudo -s, и потом работаю с программами и мс запущен тоже так. Как это может повлиять на безопасность системы?

[thunderamur]

zlodiak,
Работай под одним пользователем, когда нужно вводи пароль. Если нужно много действий под рутом делать, часто это происходит в терминале - пользуйся

Код: [Выделить]

sudo suПосле этого sudo перед командой вводить не нужно.

[DarkKmf]

sidbar,
А зачем? Вам завтрак-обед-ужин кто мешает готовить без отрытой входной двери?

[chr]

А я никогда под рутом не работаю. Исключение, почистить кэш оперативной памяти.
Люблю вводить пасс по многу раз, т.к он в виде аффирмации.
А если забываю sudo писать, то sudo !! в помощь.

[alsoijw]

sidbar,

Почитай про программу в одну строчку на perl

В оригинале(осторожно маты) описывается вся история. Плюс если запускаешь sudo то надо менять код. Пример.

Код: [Выделить]

$ echo "test" | sudo tee -a /путь\ к\ файлу
# echo "test" > /путь\ к\ файлуЕсли попытаешься строчку как для рута выполнить от обычного юзера, даже если напишешь sudo не сработает.

[sidbar]

DarkKmf,
я давно так делаю, не знаю как проверить безопасность?
alsoijw,
прочитал, это же надо самому вставить типа system"эрэм эрэф /" в консоль под рутом, а удаленный доступ возможен, если сидеть в консоли под рутом?

[alsoijw]

sidbar, наличие/отсутствие удалённого доступа не зависит от того под кем ты залогинен. Удалённый доступ возможен если 1) ты его разрешил 2) к твоему пользователю подобрали пароль.

[peregrine]

thunderamur, зачем sudo su? Правильно sudo -i.

[peregrine]

sidbar, sudo -s не меняет переменные окружения на рутовские, таким образом, если ты запустишь через sudo -s какое-нибудь приложение, которое хранит свои конфиги в хомяке, то если оно перезапишет конфиги, то на них встанут рутовые права и у тебя будет геморрой по выяснению причины, почему, когда ты ставишь галочку в настройках, она не работает.

[peregrine]

sidbar, возможно, что у тебя от рута работает какая-то уязвимая программа, которая торчит в инет, например, иксы, тогда можно через уязвимость получить доступ к пользователю, от которого она работает, если это будет рут, то проблем будет больше.

[thunderamur]

thunderamur, зачем sudo su? Правильно sudo -i.

Можно пруф на то, что правильно, а что нет?

[symon2014]

sudo -i : переводит пользователя в сессию под root-ом. Это аналог команды su, за тем исключением, что пароль требуется пользователя, а не root-а. Выход из сессии - exit.

su - переключение в профиль пользователя, для использования нужно знать login и password того пользователя, в окружение которого нужно переключится

Правильно или не правильно! Вот в чём вопрос!
А если пользователь один?