V Linuxu je kořenový uživatel ekvivalentní uživateli Administrátora v systému Windows. Nicméně, zatímco Windows má již dlouhou dobu kultuře průměrných uživatelů, kteří se přihlásí jako administrátor, neměli byste se přihlásit jako root na Linuxu.

Microsoft se snažil zlepšit bezpečnostní postupy Windows s UAC - neměli byste se přihlásit jako root Linux ze stejného důvodu byste neměli zakazovat UAC v systému Windows.

Proč Ubuntu používá Sudo

Odradit uživatele od běhu jako root je jedním z důvodů, proč Ubuntu používá sudo namísto su. Ve výchozím nastavení je rootové heslo uzamčeno v Ubuntu, takže průměrní uživatelé se nemohou přihlásit jako root, aniž by se dostali ze své cesty k opětovnému zapnutí kořenového účtu.

V ostatních distribucích Linux je historicky možné přihlásit se jako root z grafické přihlašovací obrazovky a získat root, přestože mnoho aplikací se může stěžovat (a dokonce odmítnout spustit jako root, jak to dělá VLC). Uživatelé pocházející z systému Windows se někdy rozhodli přihlásit jako kořen, stejně jako používali účet správce v systému Windows XP.

S sudo spustíte určitý příkaz (předponovaný sudo), který získá oprávnění root. S su použijete příkaz su pro získání kořenového shellu, kde byste spustili příkaz, který chcete použít předtím (snad) opouštět kořenový shell. Sudo pomáhá prosazovat osvědčené postupy, běží pouze příkazy, které je třeba spouštět jako root (například příkazy k instalaci softwaru), aniž byste opustili kořenový shell, kde můžete zůstat přihlášeni nebo spustit jiné aplikace jako root

Omezení poškození

Když se přihlásíte jako svůj vlastní uživatelský účet, spouštěné programy jsou omezeny zápisem do zbytku systému - mohou je pouze zapisovat do domovského adresáře. Nemůžete modifikovat systémové soubory bez získání oprávnění root. To pomáhá udržet počítač v bezpečí. Pokud například prohlížeč Firefox měl bezpečnostní otvor a spustil jste ho jako kořenový adresář, škodlivá stránka by mohla zapisovat do všech souborů ve vašem systému, číst soubory v domovských složkách jiného uživatelského účtu a nahradit systémové příkazy za ohrožené ty. Na rozdíl od toho, pokud jste přihlášeni jako omezený uživatelský účet, škodlivá webová stránka by nedokázala provést žádnou z těchto věcí - v domácí složce by to mohlo způsobit škody. Zatímco toto může stále způsobit problémy, je mnohem lepší, než mít celý váš systém ohrožený.

To také pomáhá chránit vás před škodlivými nebo prostými chybovými aplikacemi. Pokud například spustíte aplikaci, která se rozhodne odstranit všechny soubory, do kterých má přístup (pravděpodobně obsahuje nepříjemnou chybu), aplikace vymaže náš domovský adresář. To je špatné, ale pokud máte zálohy (což byste měli!), Je snadné obnovit soubory ve své domovské složce. Pokud však aplikace měla root přístup, mohl by odstranit každý soubor na vašem pevném disku, což vyžaduje úplnou přeinstalaci.

Jemné oprávnění

Zatímco starší linuxové distribuce používaly všechny programy správy systému jako root, moderní desktopy Linux použijte nástroj PolicyKit pro ještě jemnější kontrolu oprávnění, která aplikace obdrží.

Například aplikace pro správu softwaru by mohla mít pouze oprávnění k instalaci softwaru ve vašem systému pomocí nástroje PolicyKit. Rozhraní programu by běželo s oprávněním uživatele s omezeným uživatelským účtem, pouze část programu, který instaloval software, by dostávala zvýšená oprávnění - a ta část programu by mohla instalovat pouze software.

Program by neměl být plný kořenový přístup k vašemu celému systému, který by vás mohl chránit, pokud v aplikaci bude nalezen bezpečnostní otvor. Služba PolicyKit také umožňuje omezené uživatelské účty provést některé změny správy systému bez získání úplného přístupu k serveru root, takže je snadnější spouštět jako omezený uživatelský účet s menšími potížími.

Linux vám umožní přihlásit se do grafické plochy jako kořen - stejně jako vám umožní vymazat každý soubor na vašem pevném disku, zatímco je váš systém spuštěn, nebo zapisovat náhodný šum přímo na váš pevný disk, čímž znemožníte souborový systém - ale není to dobrý nápad. I když víte, co děláte, systém není navržen tak, aby byl spuštěn jako root - obcházíte většinu bezpečnostní architektury, která dělá Linux tak bezpečný.

Pokud jste někdy prohlíželi stránku kontaktů karty SD, možná jste se zajímali o to, proč kontakty nejsou jednotné ve velikosti nebo umístění . Proč je to tak? Dnešní příspěvek SuperUser Q & A obsahuje odpovědi na zvědavé čtenářské otázky.

Otázka Čtečka superúchů Rahul Basu chce vědět, proč kontakty nejsou rovnoměrně umístěny na SD kartách: Jak vidíte níže, některé kontakty se zdají být delší než ostatní. Také v sekci karty SD (druhý řádek nahoře) se zdá, že poslední kontakt (# 8) je tenčí a blíže k sedmému kontaktu. Proč nemají všechny kontakty stejnou velikost a umístit je na stejné vzdálenosti od sebe?

(how-to)

Jak vidět peníze a čas, který jste vynaložili na hry Steam

Dnešní otázka se soustředí na zvědavost kvůli zvědavosti: je to tak, podívejte se, kolik jste utrácel na svých hrách a kolik jste je hráli? Podívejme se na to, jak můžete dát svůj vlastní Steam účet (a také účty přátel). Vážený How-To Geek, Když jsem přihlášen do svého Steam účtu, mohu se podívat na můj nedávno hraný hry a dokonce i všechny moje hry, ale údaje o statistikách jsou poměrně omezené.

(how-to)