▷ Mikä on pääkäyttäjä tai superjuuri käyttäjä

Juuri on käyttäjänimi tai tili, jolla on oletuksena pääsy kaikkiin komentoihin ja tiedostoihin Linuxissa tai muissa Unixin kaltaisissa käyttöjärjestelmissä. Tunnetaan myös nimellä root-tili, pääkäyttäjä ja superkäyttäjä.

Mikä on pääkäyttäjä tai superkäyttäjä Unixin kaltaisissa järjestelmissä

Juurioikeudet ovat pääkäyttäjäjärjestelmän valtuudet. Juuritili on järjestelmän etuoikeutettu, ja sillä on ehdoton valta siihen, eli täysi käyttöoikeus kaikkiin tiedostoihin ja komentoihin. Juurivaltuuksiin kuuluu kyky muokata järjestelmää millä tahansa halutulla tavalla sekä myöntää ja peruuttaa käyttöoikeuksia, eli kyky lukea, muokata ja suorittaa tiettyjä tiedostoja ja hakemistoja muille käyttäjille, mukaan lukien varattu oletuksena.

Unix-kaltaisissa käyttöjärjestelmissä käyttöoikeusjärjestelmä on oletusasetuksena määritetty estämään normaalit käyttäjät pääsemästä järjestelmän kriittisiin osiin ja muille käyttäjille kuuluviin tiedostoihin ja hakemistoihin. Tämä johtuu siitä, että on erittäin helppo vahingoittaa Unixin kaltaista järjestelmää, jolla on järjestelmänvalvojan oikeudet. Tärkeä periaate Unix-tyyppisissä käyttöjärjestelmissä on kuitenkin maksimaalisen joustavuuden tarjoaminen järjestelmän kokoonpanoon, ja siksi pääkäyttäjällä on täydet valtuudet.

Suosittelemme lukemaan viestiä aiheesta Käyttäjäsalasanan vaihtaminen Linuxissa

Unix-tyyppisissä järjestelmissä oletetaan, että järjestelmänvalvoja tietää tarkalleen mitä tekee ja että vain kyseinen henkilö käyttää päätiliä. Siksi juurikäyttäjälle ei käytännössä ole turvaverkkoa huolimattoman virheen ilmetessä, kuten kriittisen järjestelmätiedoston vioittuminen tai poistaminen, joka voi aiheuttaa koko järjestelmän toimintahäiriön.

Se, että kaikilla pääkäyttäjän käynnistämillä prosesseilla on pääkäyttäjän oikeudet, lisää vaaraa järjestelmän rutiininomaisesta käytöstä pääkäyttäjänä, koska jopa yleisimmin käytetyt ja testatut sovellusohjelmat sisältävät lukuisia ohjelmointivirheitä, asiantuntijahyökkääjä Voit usein löytää ja hyödyntää tällaista virhettä saadakseen järjestelmän hallintaan, kun ohjelmaa käytetään järjestelmänvalvojan oikeuksilla sen sijaan, että käyttäisit tavallista käyttäjätiliä, jolla on erittäin rajalliset käyttöoikeudet.

Perusmenetelmä estämään käyttäjiä vahingoittamasta suoraan Unixin kaltaisia ​​järjestelmiä tai lisäämään tällaisten järjestelmien haavoittuvuutta muiden aiheuttamille vahingoille on välttää juuritilin käyttöä, paitsi milloin se on ehdottoman välttämätöntä, myös asiantuntijoiden järjestelmänvalvojien ja kokemus. Eli sen sijaan että järjestelmään kirjaudutaan säännöllisesti järjestelmään juurina, järjestelmänvalvojien tulisi kirjautua sisään järjestelmänvalvojan tilillä ja käyttää sitten su-komentoa. Tämä antaa järjestelmänvalvojan oikeudet vain tarvittaessa ja ilman uutta sisäänkirjautumista.

Milloin käyttää root-sovellusta

Juurioikeuksia vaativat tehtävät sisältävät tiedostojen tai hakemistojen siirtämisen järjestelmähakemistoihin tai niistä pois, tiedostojen kopioiminen järjestelmähakemistoihin, käyttöoikeuksien myöntäminen tai peruuttaminen, järjestelmän korjaukset ja joidenkin sovellusohjelmien asentaminen. Oletusarvon mukaan sinun ei tarvitse olla root, jotta pystyt lukemaan suurimman osan järjestelmähakemistoissa olevista kokoonpano- ja dokumentaatiotiedostoista, vaikka niiden muuttamiseen on oltava pääkäyttäjä.

Yleensä juurioikeuksia tarvitaan ohjelmiston asentamiseen RPM-pakettimuodossa, koska tarve kirjoittaa järjestelmähakemistoihin. Jos sovellusohjelma käännetään lähdekoodista, se voidaan yleensä määrittää toimimaan käyttäjän kotihakemistosta. Juurioikeudet eivät ole välttämättömiä tavalliselle käyttäjälle kääntää ja asentaa ohjelmistoja kotihakemistoonsa. Turvallisuussyistä sinun on vältettävä ohjelmiston kääntämistä juuriksi.

Jos haluat käyttää superkäyttäjätiliä, ensimmäinen askel on sen käyttöönotto ja salasanan määrittäminen.Avaa päätelaite ja kirjoita seuraava komento:

sudo passwd root

Tämän avulla voit jo käyttää pääkäyttäjän oikeuksia, sekä käyttämällä su-komentoa että kirjautumalla suoraan sisään pääkäyttäjänä. Jos haluat kirjautua sisään tänä käyttäjänä, sinun on vain suljettava nykyinen istunto ja kirjoitettava root-käyttäjänimi ja salasana, joka asetetaan, kun järjestelmä pyytää sinua antamaan kirjautumistiedot.

Tämä päättää erityisartikkelin siitä, mikä on pääkäyttäjä. Muista, että voit jättää kommentin, jos sinulla on jotain lisättävää. Voit myös jakaa viestin sosiaalisissa verkostoissa, jotta se voi auttaa enemmän käyttäjiä, jotka sitä tarvitsevat.