В этой заметке я не буду объяснять, [[https://security.stackexchange.com/questions/114721/why-is-d... почему]] необходимо отключать учетную запись root, а просто опишу, как это можно сделать в openSUSE Tumbleweed. []Внимание: не забывайте делать резервные копии системных файлов, которые планируете редактировать![]Для начала, нужно добавить пользователя, которому необходимо включить доступ к sudo, в групу []wheel[] ([]username[] - имя этого пользователя):
sudo usermod -aG wheel username
Далее необходимо отредактировать файл []/etc/sudoers[]. Для этого необходимо выполнить следующую команду:
sudo visudo
Что необходимо отредактировать:
* Раскомментировать строку (последняя строка в примере ниже):
## Uncomment to allow members of group wheel to execute any command
%wheel ALL=(ALL) ALL
* Закомментировать две строки (две последние строки в примере ниже):
## In the default (unconfigured) configuration, sudo asks for the root password.
## This allows use of an ordinary user account for administration of a freshly
## installed system. When configuring sudo, delete the two
## following lines:
# Defaults targetpw # ask for the password of the target user i.e. root
# ALL ALL=(ALL) ALL # WARNING! Only use this together with 'Defaults targetpw'!
* Добавить строку в конец секции []Defaults specification[] (последняя строка в примере ниже):
##
## Defaults specification
##
## Prevent environment variables from influencing programs in an
## unexpected or harmful way (CVE-2005-2959, CVE-2005-4158, CVE-2006-0151)
...
Defaults env_keep += "DISPLAY XAUTHORITY"
Внесённые изменения нужно сохранить и выйти из редактора (:wq для vim). Далее необходимо изменить правила аутентификации через PolicyKit. Для этого необходимо выполнить следующие две команды:
sudo cp /etc/polkit-1/rules.d/50-default.rules /etc/polkit-1/rules.d/40-default.rules
sudo sed -i 's/user:0/group:wheel/g' /etc/polkit-1/rules.d/40-default.rules
Далее нужно настроить kdesu на использование sudo вместо su. Для этого нужно создать файл []/etc/xdg/kdesurc[] со следующим содержимым:
[super-user-command]
super-user-command=sudo
После всего этого перезагружаемся и, собственно, теперь уже отключаем учетную запись root:
sudo passwd -l root
URL:
Обсуждается: http://www.opennet.ru/tips/info/3179.shtml
