rootでログインできない場合、TurnKey Linuxにデフォルトでsudoがインストールされていないのはなぜですか?

rootでログインできない場合、TurnKey Linuxにデフォルトでsudoがインストールされていないのはなぜですか?

コマンドについて私が理解したようにsudo(おそらく私が間違っている可能性がある)、これはrootとして実行し、できるだけ早く終了するために必要なものを実行する方法です。しかし、私はTurnKey Linuxフォーラムsudoでサーバーシステムで使用する必要はないと思います。 rootでログインしないでください。これは間違っているようです。ここで私が見逃しているものは何ですか?

ベストアンサー1

人々が「rootとしてログインしないでください」と言うとき、彼らの主な目的は、(私が見ると)通常のユーザーアカウントのようにrootを使用している人に対処することです。たとえば、Xにログインして実行するすべてのアプリケーションでDE / WMをrootとして実行します。これは良くありません。 rootでログインしないでください!

sudoこれは、スーパーユーザー権限を高める方法がない状況で使用できます。また、複数のユーザーを持つサーバーを持つことは、su無制限のルートアクセスよりもsu優れたオプションだと思います。これは、ルートパスワードが必要であり、ユーザーパスワードを使用するためsudoです。これは、ユーザーにアクセス権があり、アカウントのパスワードが破損した場合、攻撃者がrootとしてコマンドを実行できることを意味します。これは悪いことです。 susudosudo

サーバー環境では、sudorootアクセス権を信頼しないユーザーに特定のスーパーユーザーコマンドへのアクセス権を付与する必要がある場合にのみ適用されます。いいえ無制限のアクセス)。本番サーバーにはそのようなユーザーは存在せず、rootアクセスは管理者に制限する必要があると思います。

おすすめ記事