El mié, 18-01-2006 a las 20:12 -0300, Angel Claudio Alvarez escribió: > El mié, 18-01-2006 a las 18:00 +0100, ChEnChO escribió: > > El 18/01/06, Antonio Trujillo Carmona<trujo@dti2.net> escribió: > > > Por medidas de seguridad quiero eliminar el uso de root, para esto he > > > creado un nuvo usuario con giud 0 y uid 0 al que le he dado clave y a > > > root le he puesto una aleatoria que nadie (ni yo) la save, todo va muy > > > bien pero tengo una duda. > > Que no sepas la clave de root lo veo un poco tonto. Simplemente no se > > la digas a nadie, qué más te da si luego tienes un usuario "root"? > > > > > Si por problemas fracasa en el chequeoi del sistema de ficheros durante > > > el arranque y va a modo mono usuario ¿me admitira el passwd del nuevo > > > usuario o tendre que poner el que no se?, como en este caso no te pide > > > usuario, si no que simplemente te pide que introduzcas la contraseña de > > > root o pulses Ctrl + D, no se que pasara. > > Necesitarás la clave de root, pero como no la sabes... > > > > Nesecitara la clave del usuario que tenga id 0 y gid 0 cualquier usuario Necesitara ( que bestia!) > con esos id y gid puede entrar > > > En el initab veo que es donde se le dice que si esta en modo monousuario > > > tiene que hacer "~~:S:wait:/sbin/sulogin" pero sulogin no tine opción > > > para indicarle que usuario usar. > > > > > ¿Como lo hace ubuntu en el que se supone que nadie tiene la clave de > > > root y ni siquiera existe un usuario alternativo con sus privilegios? > > > -- > > Lo único que hace ubuntu es que no asigna esa contraseña al root, pero > > se le puede poner una. Ubuntu trabaja con sudo que hace más o menos lo > > mismo y que yo creo que es arriesgado su uso. Cualquier usuario que se > > encuentre en sudoers puede hacer cualquier cosa en el sistema... pues > > como que no me gusta... > > Si, ya se que es configurable, pero... no es más fácil que sólo lo > > pueda tocar root? > > Si estoy equivocado, pido el comodín de la lista (para los usuarios > > españoles que vean 50x15 ) > > > Antonio Trujillo Carmona <trujo@dti2.net> > > > > > > > > > > > > -- > > > To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org > > > with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org > > > > > > > > > > > > -- > > "... may the source be with you..." > > -- Angel Claudio Alvarez Usuario Linux Registrado 143466 GPG Public Key en http://pgp.mit.edu key fingerprint = 3AED D95B 7E2D E954 61C8 F505 1884 473C FC8C 8AC4
Attachment:
signature.asc
Description: This is a digitally signed message part