ルートを無効にして新しいユーザーUbuntu 20.04を作成してアプリケーションを実行/インストールする

rootまず、発生する可能性がある誤解を明確にするためにユーザーを無効にすると、そのユーザーとしてログインする可能性も無効になることをお勧めしますroot。これは、システムからユーザーを「削除」することを意味しませんroot（不可能）。代わりに、「信頼できる」一般ユーザー（通常のユーザーアカウントであるか、この目的で作成した専用アカウントである可能性があります）がroot権限でコマンドを実行できるようにすることがアイデアです。

1. 一般ユーザーを root にします。

ステップ2に進む前に必ずこれを行ってください！

これは通常実行によって行われますsudo。最も簡単な方法は、「信頼できる」一般ユーザーをグループの一部にし、呼び出しの前sudoに.root権限を追加して、グループメンバーがroot権限でコマンドを実行できるようにすることですsudo。この目的のために：

1. インストールsudo(システムにまだインストールされていない場合)
2. 実行（ルート）：

   ~# usermod -a -G sudo trusted_user
   

3. /etc/sudoersファイルに次のような行が含まれていることを確認してください。

   %sudo ALL=(ALL:ALL) ALL
   

   これはすでに存在する可能性があり、このグループのユーザーが実行できるようにします。みんなroot権限を持つコマンドを介してsudo。

2. ルートログインを無効にする

持ついくつかの方法これを行う方法は、アカウントを「無効にする」度合いによって異なります。最も有用な2つは次のとおりです。

• rootユーザーのログインシェルを/sbin/falseまたはに設定します/sbin/nologin（試してみると、素晴らしい説明メッセージを表示するかどうかによって異なります）。これを行うには、のroot最後:の区切り文字フィールドを上記の/etc/passwdフィールドのいずれかに変更します（例：）。もはや実際にはルートにはならず、root権限を使用して「コマンド別」に基づいてのみ作業できます（ただし、後で変更する場合は、sudoパスワードファイルを変更してこの操作をキャンセルできます）。下)sudoあなたの考え).
• パスワードを無効にしますroot。これを行うには、rootユーザーのパスワードハッシュ（たとえば、:2番目の区切りフィールド/etc/shadow）をに設定します!。その特定のファイルはvipw -s（as）を介してのみroot変更することをお勧めします。これにより、rootとしてログインできなくなります。パスワード認証に基づいています。rootSSHキー（設定されている場合）を介してログインするのと同じように、via（ファイルで許可されている場合）に切り替えることができます。sudo susudoers

最終メモ

最初の問題は、root以外のユーザーとしてシステム全体にソフトウェアをインストールしようとしましたが、最終的に意図したとおりに使用できないことです。ユーザーアカウントを「無効にする」提案された手順は、rootこの問題に対する解決策ではありません。

• ソフトウェアのインストールの中断を防ぐ最善の方法は、ディストリビューションのパッケージマネージャを使用することです。これにはrootアクセスが必要ですが、すべてのファイルが必要な場所にあり、パッケージマネージャを介してソフトウェアを（やや）簡単に削除できることを確認してください。
• ソースまたはベンダーから提供されたインストーラを使用してソフトウェアをインストールする必要がある場合は、ユーザー（または他の専用の「一般」ユーザー）としてホームディレクトリにインストールしてソフトウェアとして実行できます。この機能は、ソフトウェアが1000未満のネットワークポートやハードウェアなどのリソースへのルートアクセスを必要としない場合にのみ機能します。