The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Раздел полезных советов: Отключение учетной записи root в openSUSE Tumbleweed"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Отключение учетной записи root в openSUSE Tumbleweed"  +/
Сообщение от auto_tips (??), 13-Апр-21, 17:14 
В этой заметке я не буду объяснять, [[https://security.stackexchange.com/questions/114721/why-is-d... почему]] необходимо отключать учетную запись root, а просто опишу, как это можно сделать в openSUSE Tumbleweed. []Внимание: не забывайте делать резервные копии системных файлов, которые планируете редактировать![]

Для начала, нужно добавить пользователя, которому необходимо включить доступ к sudo, в групу []wheel[] ([]username[] - имя этого пользователя):

    sudo usermod -aG wheel username

Далее необходимо отредактировать файл []/etc/sudoers[]. Для этого необходимо выполнить следующую команду:

    sudo visudo

Что необходимо отредактировать:

* Раскомментировать строку (последняя строка в примере ниже):

    ## Uncomment to allow members of group wheel to execute any command
    %wheel ALL=(ALL) ALL

* Закомментировать две строки (две последние строки в примере ниже):

    ## In the default (unconfigured) configuration, sudo asks for the root password.
    ## This allows use of an ordinary user account for administration of a freshly
    ## installed system. When configuring sudo, delete the two
    ## following lines:
    # Defaults targetpw   # ask for the password of the target user i.e. root
    # ALL   ALL=(ALL) ALL   # WARNING! Only use this together with 'Defaults targetpw'!

* Добавить строку в конец секции []Defaults specification[] (последняя строка в примере ниже):

    ##
    ## Defaults specification
    ##
    ## Prevent environment variables from influencing programs in an
    ## unexpected or harmful way (CVE-2005-2959, CVE-2005-4158, CVE-2006-0151)
    ...
    Defaults env_keep += "DISPLAY XAUTHORITY"

Внесённые изменения нужно сохранить и выйти из редактора (:wq для vim). Далее необходимо изменить правила аутентификации через PolicyKit. Для этого необходимо выполнить следующие две команды:

    sudo cp /etc/polkit-1/rules.d/50-default.rules /etc/polkit-1/rules.d/40-default.rules
    sudo sed -i 's/user:0/group:wheel/g' /etc/polkit-1/rules.d/40-default.rules

Далее нужно настроить kdesu на использование sudo вместо su. Для этого нужно создать файл []/etc/xdg/kdesurc[] со следующим содержимым:

    [super-user-command]
    super-user-command=sudo

После всего этого перезагружаемся и, собственно, теперь уже отключаем учетную запись root:

    sudo passwd -l root

URL:
Обсуждается: http://www.opennet.ru/tips/info/3179.shtml

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Отключение учетной записи root в openSUSE Tumbleweed"  +1 +/
Сообщение от Dmitry (??), 13-Апр-21, 17:14 
От кривых рук и тупых мозгов sudo не поможет. Риск использования sudo ровно такой же, как и использования su.
Ответить | Правка | Наверх | Cообщить модератору

2. "Отключение учетной записи root в openSUSE Tumbleweed"  +/
Сообщение от язасуemail (?), 19-Апр-21, 00:01 
домашнему пользователю наличие рута по-барабану, а в целях ознакомления и изучения системы приветствуется.
корпоративным пользователям и судо много, достаточно косынко.
страдающие амнезией пользуются "su -"
может мне еще и гапсы не сносить?    

Ответить | Правка | Наверх | Cообщить модератору

4. "Отключение учетной записи root в openSUSE Tumbleweed"  +/
Сообщение от jammer (??), 20-Мрт-23, 12:50 
Все отлично, кроме NetworkManager GUI он про прежнему хочет пароль рута, это видимо надо менять в настройках polkit
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру