[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: superusuario no root



-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

ChEnChO wrote:
> El 18/01/06, Antonio Trujillo Carmona<trujo@dti2.net> escribió:
> 
>>Por medidas de seguridad quiero eliminar el uso de root, para esto he
>>creado un nuvo usuario con giud 0 y uid 0 al que le he dado clave y a
>>root le he puesto una aleatoria que nadie (ni yo) la save, todo va muy
>>bien pero tengo una duda.
> 
> Que no sepas la clave de root lo veo un poco tonto. Simplemente no se
> la digas a nadie, qué más te da si luego tienes un usuario "root"?
> 
> 
>>Si por problemas fracasa en el chequeoi del sistema de ficheros durante
>>el arranque y va a modo mono usuario ¿me admitira el passwd del nuevo
>>usuario o tendre que poner el que no se?, como en este caso no te pide
>>usuario, si no que simplemente te pide que introduzcas la contraseña de
>>root o pulses Ctrl + D, no se que pasara.
> 
> Necesitarás la clave de root, pero como no la sabes...
> 
> 
>>En el initab veo que es donde se le dice que si esta en modo monousuario
>>tiene que hacer "~~:S:wait:/sbin/sulogin" pero sulogin no tine opción
>>para indicarle que usuario usar.
> 
> 
>>¿Como lo hace ubuntu en el que se supone que nadie tiene la clave de
>>root y ni siquiera existe un usuario alternativo con sus privilegios?
>>--
> 
> Lo único que hace ubuntu es que no asigna esa contraseña al root, pero
> se le puede poner una. Ubuntu trabaja con sudo que hace más o menos lo
> mismo y que yo creo que es arriesgado su uso. Cualquier usuario que se
> encuentre en sudoers puede hacer cualquier cosa en el sistema... pues
> como que no me gusta...

Depende como lo tengas configurado.

> Si, ya se que es configurable, pero... no es más fácil que sólo lo
> pueda tocar root?

Depende para que. Hay situaciones en las que sudo es una gran y elegante
salida...

> Si estoy equivocado, pido el comodín de la lista (para los usuarios
> españoles que vean 50x15 )

Y el resto agua y ajo!

> 
>>Antonio Trujillo Carmona <trujo@dti2.net>
>>
>>
>>
>>--
>>To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
>>with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>>
>>
> 
> 
> 
> --
> "... may the source be with you..."
> 
> 


- --
Ricardo A.Frydman
Consultor en Tecnología Open Source - Administrador de Sistemas
jabber: ricardoeureka@gmail.com - http://www.eureka-linux.com.ar
SIP # 1-747-667-9534
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDznhNkw12RhFuGy4RAl6jAJ9hh0EEFlvBSIITZH8D9vgLUYrzVgCaAqK8
/BbYGWrPD8Y7EvXuP2/WVyg=
=xKZT
-----END PGP SIGNATURE-----



Reply to: