🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.linux
Article #907940

Re: Dostęp bezpośrednio do konta root - takie przemyślenia....

#907940
From: Jarosław Sokołowski
Date: Sun, 01 Dec 2024 14:52
22 lines
1710 bytes
Pan Dominik Ałaszewski napisał:

> Jedyny plus jaki widzę, to potencjalny włamywacz nie musi zgadywać
> nazwy konta (konto root będzie zawsze)

Linux jest w zasadzie wszędzie, więc to prawda. Ale za czasów uniksów
komercyjnych w systemach sprzedawanych w Australii nie było konta
o nazwie "root". Słowo to w ichnim języku uznawane jest za brzydkie,
nie wypada tak nazywać Pana Administratora kochanego. Zamiast tego
był przeważnie "avatar". W zasadzie w Linuksie też nie ma przeszkód,
by zmienić.

> Wyłączenie logowania na roota jest zalecane, bo ludzie używają haseł
> typu 123456, taka jest smutna prawda.

Taka ciekawostka: sshd ma opcję wyłączającą możliwość zalogowania się,
gdy hasło jest puste (dwa dwukropki obok siebie w /etc/shadow). Wtedy
każdy bez problemu może się zalogować lokalnie, ale zdalnie po ssh
już nie.

-- 
Jarek
Technical Details
Message-ID: <slrnvkou0g.bq70.jaros@falcon.lasek.waw.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED.alfa.uwb.edu.pl!not-for-mail
References: <vid7v9$17vao$1@dont-email.me> <vihiqt$lne2$2@solani.org>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED.alfa.uwb.edu.pl!not-for-mail
From: Jarosław Sokołowski <jaros@lasek.waw.pl>
Newsgroups: pl.comp.os.linux
Subject: Re: Dostęp bezpośrednio do konta root - takie
 przemyślenia....
Date: Sun, 1 Dec 2024 15:52:00 +0100
Organization: : : :
Message-ID: <slrnvkou0g.bq70.jaros@falcon.lasek.waw.pl>
References: <vid7v9$17vao$1@dont-email.me> <vihiqt$lne2$2@solani.org>
Mime-Version: 1.0
Injection-Info: news.icm.edu.pl; posting-host="alfa.uwb.edu.pl:212.33.73.136"; logging-data="31812"; mail-complaints-to="usenet@news.icm.edu.pl"
User-Agent: slrn/pre1.0.4-9 (Linux)
Cancel-Lock: sha1:egonz3p1jUdicg+PSe96eoYAZfU=
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit