在OS上启用根帐户的利弊是什么？
在OS上启用根帐户的利弊是什么？
提问于 2009-05-03 22:40:03
默认情况下，Mac机器禁用根用户。这是一个网络环境的正确设置吗？
具体来说，计算机将运行Apache2、MySQL 5、PHP5和其他有用的web服务软件。管理员将处理编译此类软件、更新和增强该软件以及其他类似任务。在这种情况下，根用户会受益吗？
更广泛地说，在什么情况下应该在OS上启用根用户？启用该用户的利弊是什么？
回答 1
Server Fault用户
回答已采纳
发布于 2009-05-03 23:07:14
许多人认为，让用户以非特权帐户登录，然后使用sudo这样的工具获得所需的权限要好得多。
如果根用户没有活动，则无法登录。将其禁用不会使您的系统安全，但它只是一个额外的防御层。
像sudo这样的工具提供关于管理员正在做什么的审计日志，它可能会帮助您回头看看是谁，以及一些东西是如何损坏的。
即使禁用了根帐户，仍然可以使用基于密钥的身份验证通过SSH作为root连接。这是您应该使用的远程访问无论如何。
由于您需要做的几乎所有事情都可以通过其他更安全的方法来完成，所以最好将其禁用。
我怀疑你不能做的几件事之一是逐字逐字地在网络上遵循一些操作，因为如果你启用了根帐户，它们就会被写入。您将需要知道该如何做，以及何时真正需要根权限。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/3721
复制相关文章
相似问题
腾讯云开发者
