MagicLinux 你希望完全禁止掉 root 登录权限么

ghw · 发表于 2012-8-7 09:19:04

我选择4，采用通用策略，终端允许root登陆，图形禁止root登陆

haulm · 发表于 2012-8-7 10:21:26

那样还不如不要禁，难道你还会在图形界面下误操作？禁 root 登录是为了防止黑客入侵。

ghw · 发表于 2012-8-7 12:05:37

黑客入侵属于假想状态
个人喜欢非root图形登陆
一般情况下还是喜欢su -
误操作只是一方面，使用root登陆图形那么就有可能使用浏览器，既然使用浏览器那就可能遇到网马问题（虽然目前好像没见过其它平台的网马），root登陆的情况下提权过程都省了。。。

soli · 发表于 2012-8-7 14:37:43

选 1 啊。

怎么投票？

haulm · 发表于 2012-8-7 19:48:04

其实我投的是第二票，我可能不会给出向导了选择了，禁用 root 后更安全，将使用 sudo 进行提权，安装程序会第一时间询问新的超极用户名称和密码。 sudo 提权的超极普通用户可以直接运行 PPStream 最初那个版本，没啥问题哈。
折衷的办法是，如果你在安装提示输入用户名时，你输入 root ，那没办法，就随你的便啦。

haulm · 发表于 2012-8-7 22:29:04

整个 root 权限的管理或禁止已经在安装中添加了对话，安装解压设置完工后会询问超极用户名，然后是设置密码，安装会自动将 root 的密码改成超极用户名同样的密码。最后是主机名设置。这时候千万别设置超极用户名为 root 了，因为对 root 的登录禁止的很彻底，除非你进入 single 模式修改配置。
保留了原始的安装脚本并改名为 /boot/single-install.sh，这个提供给 root 党的安装，需要在虚拟终端自行运行该脚本而非双击桌面的菜单了，安装除了询问安装分区，不会有任何对话，安装后自行更改密码和主机名，root 没有限制。

loneil · 发表于 2012-8-7 22:39:57

选择 1 ，并且在选择的情况下，允许重新配置 root 登录权限。

haulm · 发表于 2012-8-8 08:25:02

原帖由 loneil 于 2012-8-7 22:39 发表
选择 1 ，并且在选择的情况下，允许重新配置 root 登录权限。

菜鸟默认就是双击安装，输入两次安装分区，安装结束是敲下回车，提示输入超极用户名及其密码，重新确认 root 密码，还有主机名。root 账号禁用，但是一些地方会用到 root 密码授权，大部份权限操作用 sudo 和超极用户，如果分不清 root 和超极用户的区别，把密码设置一样就好了，为什么不用脚本直接复制密码给 root ，唉吃这亏多了，安全机制并没给同样的密码同样的文本，反正没精力研究这个。
老鸟又是 root 党的，打开一个 konsole 终端，输入 /boot/simple_install.sh，直接解压安装，安装过程只输入两次安装分区。
simple_install 安装完， root 密码主机名需要自己运行指令修改。

soli · 发表于 2012-8-8 09:00:38

原帖由 haulm 于 2012-8-8 00:25 发表

菜鸟默认就是双击安装，输入两次安装分区，安装结束是敲下回车，提示输入超极用户名及其密码，重新确认 root 密码，还有主机名。root 账号禁用，但是一些地方会用到 root 密码授权，大部份权限操作用 sudo 和超极用户，如果分不清 r ...

这样很麻烦。还不如默认为菜鸟安装。但有个高级选项。

菜鸟终归会变成老鸟，到那时得不到更高定制性，或者定制起来麻烦，很可能就会投奔其他发行版了。

Linux 社区最稳定的就是老鸟了。老鸟N年不会换发行版，菜鸟几天一个发行版。

haulm · 发表于 2012-8-8 09:33:28

本来就是默认菜鸟安装，老鸟不过换个隐藏的安装脚本罢了。

soli · 发表于 2012-8-8 10:05:48

为什么要隐藏呢？放到台面上来不行么？

haulm · 发表于 2012-8-8 10:18:08

汗，老鸟也希望双击就一键安装？

soli · 发表于 2012-8-8 14:14:09

只是不想在安装后去一个不知道在哪的地方执行一个不知道什么名字的脚本。
或者根本不知道还有这个脚本。

		自动登录	找回密码
密码			注册