Hallo Sven,Ich hoffe, wir treten hier nicht ein neues flame-Festival a la ssh als root ;-) los, aber ich habe da eine etwas andere Meinung.
Sven Hartge wrote:
Sicherheitsprobleme. So wenig wie möglich als root machen.
Volle Zustimmung.Deine anderen in diesem Thread gemachten Aussagen laufen aber noch auf etwas anderes hinaus: Aus sicherheitstechnischen Gründen einen zusätzlichen Admin-account mit user-Rechten einrichten. Jedenfalls würde das auf einem Multiusersystem nur Sinn machen (oder willst Du Deine privaten Daten nicht von den Admin-Daten trennen, wenn Du der Admin bist ;-).
Dann kannst Du mit diesem zusätzlichen admin-account sicher rein technisch noch ein paar mehr Gefahren ausschließen. Pillepalle. Du vergisst dabei etwas sehr (nach meiner Meinung) entscheidendes. Unter der Voraussetzung, dass man sein System unter Beachtung einiger wichtiger Grundlegen konfiguriert, sind alle weiteren Feinheiten im Verhältnis der Gefahren durch menschliches Versagen bzw. zusätzlicher potentieller Fehlerquellen vernachlässigbar. Und diese Gefahren werden nach meiner Einschätzung allein durch das Einrichten eines weiteren accounts wesentlich erhöht. Das ist schon so, wenn es den 24*7*365-immer-wachsam-single-admin gäbe, das ist noch viel mehr so, wenn der Admin auch mal frei oder Urlaub oder sonstwas hat und damit eine Vertretung.
Die Gewichtung ist sicher von Fall zu Fall unterschiedlich zu bemessen, aber meine ganz weit oben stehende Grundregel: Halte die Anzahl der accounts auf einem absoluten Minimum.
Gruß Rüdiger -- __________________________________________________________________ Gesendet von Yahoo! Mail - http://mail.yahoo.de Möchten Sie mit einem Gruß antworten? http://grusskarten.yahoo.de