Onderwerp: disable root?

Ik heb een vraag m.b.t. de root account en ik kan de oplossing nergens vinden. Ik heb op dit moment een Linux Server waarop 3 beheerders actief zullen zijn. 1 voor de OS, 1 voor de DB en 1 voor applicaties. Alleen wil ik die 3 apart van elkaar laten opereren. nu is dat niet zo'n probleem, alleen er nog steeds een 1 user (root) die overal bijkomt. Is het mogelijk om die ook uit te schakelen. Of in ieder geval in een soort 'slaap' toestand te zetten?

Geen toegang verlenen voor SSH is al gedaan, maar ik wil dat er fysiek ook niet met root ingelogd kan worden.

Alvast bedankt!

Dat lijkt me niet echt wenselijk.. Als dat niet kan, en je zet iets fout moet je herinstalleren?

Kun je niet gewoon het wachtwoord veranderen?

ik wil niet alleen het wachtwoord veranderen. Ik wil gewoon dat het helemaal weg is. Als dat natuurlijk mogelijk is.

Dat is niet logisch, waarom dan niet gewono het wachtwoord veranderen zodat jij er alleen bij kunt, dat kun je zien als die 'suspended' status van je.

Volgens mij is er geen manier om het root account uit te schakelen en later ook weer werkend te krijgen... Nooit getest, maar sowieso een root account verwijderen is niet logisch.

Je kan login disable'n.
Door in /etc/shadow:

Code:

root:$1$deeEYTRDZERsdrtreut/:13365:0:99999:7:::

naar dit:

Code:

root:*:13365:0:99999:7:::

te veranderen.

Gewoon passwd -l draaien om account te locken en verder sudo gebruiken

Er zal altijd één hoofdgebruiker moeten zijn. Je kunt niet alleen gebruikers met berperkte rechten hebben. Klinkt vrij logisch toch?

Dan kun je dus alleen nog als root werken door te rebooten in single user mode. Zonder root account zal de OS-beheerder echter weinig te doen hebben, vrees ik.

Je kan natuurlijk wel de mogelijkheden van de root account beperken dmv Role-Based Access Control (RBAC)

Oorspronkelijk geplaatst door systemdeveloper

Dan kun je dus alleen nog als root werken door te rebooten in single user mode. Zonder root account zal de OS-beheerder echter weinig te doen hebben, vrees ik.

Daarom zeg ik, sudo gebruiken, dan hoef je geen root user hebben en kun je toch bepaalde users root toegang geven

http://www.redhat.com/docs/manuals/l...rivileges.html

> Je kan natuurlijk wel de mogelijkheden van de root account
> beperken dmv Role-Based Access Control (RBAC)

Of selinux of apparmor.

In de praktijk zou een goed root-password voldoende moeten zijn. Eventueel een intruder-detection (password-flase-counter) erbij... zie je ook wie probeert als root in te loggen.

uhm, je hebt JOU root account om het COMPLETE systeem te beheren.
Je andere admins opereren vanaf een ssh account en het lijkt mij dat je gewoon hun apps in een chroot zet zodat ze van elkaar ook niets kunnen merken, toch ?

of mis ik nu iets :?