linux – 为什么要su而不是以root身份登录?

linux – 为什么要su而不是以root身份登录?,第1张

概述我经常听说su更适合root而不是直接以root用户身份登录(当然人们也说使用sudo更好).我从来没有真正理解为什么一个人比其他人更好,洞察力? 推断是在需要时只有su或sudo. 大多数日常任务不需要root shell.因此,最好使用非特权shell作为默认行为,然后在需要执行特殊任务时仅提升到root. 通过这样做,您可以减少危险错误的范围(错误的脚本,错误的通配符等)以及您使用的任何应用 我经常听说su更适合root而不是直接以root用户身份登录(当然人们也说使用sudo更好).我从来没有真正理解为什么一个人比其他人更好,洞察力?解决方法 推断是在需要时只有su或sudo.

大多数日常任务不需要root shell.因此,最好使用非特权shell作为默认行为,然后在需要执行特殊任务时仅提升到root.

通过这样做,您可以减少危险错误的范围(错误的脚本,错误的通配符等)以及您使用的任何应用程序中的漏洞.特别是那些连接到互联网的人 – 请参阅旧的格言“Don’t IRC as root”.

经常推荐使用sudo,因为它可以让你细粒度并审核这些特权的使用.

通过观察这些实践,您还可以禁用远程root登录.这增加了任何潜在攻击者的进入门槛,因为他们需要同时破坏作为“轮子”组成员的常规用户帐户,理想情况下只能通过SSH公钥,然后是root帐户本身.

总结

以上是内存溢出为你收集整理的linux – 为什么要su而不是以root身份登录?全部内容,希望文章能够帮你解决linux – 为什么要su而不是以root身份登录?所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/1045593.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-24
下一篇 2022-05-24

发表评论

登录后才能评论

评论列表(0条)

保存