So deaktivieren Sie das Root-Konto unter Linux
Je nachdem, wie Sie es installiert haben, ist Ihr Linux-System möglicherweise so eingerichtet, dass es sich über su anstelle von sudo beim Root-Konto anmeldet. Sie können jedoch das Root-Konto deaktivieren und stattdessen sudo verwenden. Hier ist wie.
Warum Sie das Root-Konto deaktivieren sollten
Sie sollten das Root-Konto deaktivieren und sudo für Verwaltungsaufgaben verwenden, da dies sicherer ist als die Verwendung von su. Auf diese Weise müssen Sie sich auf Ihrem Linux-System nur ein Passwort merken.
Wenn Sie über mehrere Administratorbenutzer verfügen, z. B. auf einem Server, kann einer von ihnen das Root-Passwort kompromittieren. Mit Sudo kann jeder sein eigenes Passwort verwenden. Wenn die Root-Anmeldung deaktiviert ist, kann niemand das Passwort preisgeben. Wenn ein Administrator abtrünnig wird, können Sie sein Konto einfach deaktivieren.
Stellen Sie sicher, dass Sie zuerst "sudo" können
Bevor Sie das Root-Konto deaktivieren, sollten Sie sicherstellen, dass Sie zuerst sudo können. Viele Distributionen richten den ersten Benutzer bei der Installation als Administrator ein. Wenn Sie das also sind, können Sie wahrscheinlich bereits sudo. Das Root-Konto ist bereits gesperrt, wenn Ihr System standardmäßig mit sudo eingerichtet ist.
Wenn sudo nicht auf Ihrem System installiert ist, können Sie es mit Ihrem Paketmanager abrufen. Versuchen Sie, nach einem Paket namens "sudo" zu suchen und es zu installieren. Nach der Installation müssen Sie Ihr Benutzerkonto möglicherweise zur Benutzergruppe "wheel", "admin" oder ähnlich benannten Benutzergruppen hinzufügen, um sudo verwenden zu können.
Verwenden Sie zum Konfigurieren von sudo den Befehl visudo . Dadurch wird eine Kopie der Datei /etc/sudoers geöffnet und nur eine gültige Konfiguration gespeichert, wodurch Sie vor unerwünschten Schäden am System bewahrt werden.
Sperren des Root-Kontos
Nachdem sudo erfolgreich eingerichtet wurde, möchten Sie das Root-Konto sperren. Dies hindert jeden daran, su zu verwenden oder sich direkt bei root anzumelden. Verwenden Sie dazu den Befehl passwd :
sudo passwd -l rootJetzt ist Ihr System sicherer
Wenn sudo installiert und das Root-Konto gesperrt ist, können Sie sich darauf verlassen, dass Ihr System sicher ist. Besser noch, Sie werden nicht darüber stolpern, sich an Ihr reguläres Kontopasswort und das Root-Passwort zu erinnern.
Die Befehle su und sudo bieten zwar Root-Zugriff, letzteres ist jedoch flexibler und sicherer als su, da Sie festlegen können, wer was auf einem Linux-System tun darf.