关于Ubuntu中root用户的问题

Ubuntu的安装过程中，并没有提示设置root用户的密码，以下是根据Ubuntu的相关文档进行的总结：

 

1) 设定/改变/启用root用户密码

设定root用户密码：
sudo passwd root
设置完毕后，屏蔽root用户（即锁定root帐号）：
sudo passwd -l root

 

2) 在终端模式下切换至root用户

sudo -s -H

Password: <Your Password>

 

3) 缺省禁止root用户的好处

- 起初，Ubuntu团队希望安装尽可能的简单. 不使用root用户，在安装期间的两个用户交互步骤可以省略。（科林·沃森）
- 更进一步, 如果在安装中使用root，用户将被要求永远记住他们设定的密码，即使他们很少使用到它。root用户密码经常会被对Unix安全模型不熟悉的用户忘记。（马特·齐默曼）
- 它防止了缺省登录时“我能做任何事情”。在较大的变化发生之前，你将被提示输入口令，这可以使你考虑你这样做的结果。如果你作为root用户登录，你可以删除一些“没用的文件夹”并且不会意识到你正处于错误的目录，那时已经太晚了。它是在Unix下长时间使用“su-command-^D”练习的情况下，代替一直呆在root shell。除非你做严重的系统维护（那时你仍然可以使用“sudo su”）。（吉姆·奇塔姆 和 安德鲁·索巴拉）

- “sudo”增加了运行命令的日志记录（在/var/log/auth.log）中。如果你陷入困境，你总是可以返回并看见那些运行的命令。（安德鲁·Zbikowski）

 

4) 安全

与传统的superuser模型相比，这种方法有不同的利弊，两者都不总是优良的。
在鼓励使用root权限执行一个单独的命令，sudo好过打开一个shell：减少使用root权限的时间总耗用，降低了不注意使用root执行命令的风险，提供了有用的审核痕迹，有一个单独的 root密码（传统模型）提供了一层额外的保护，当如果一个管理员的密码被侵害时。 无论怎样，如果管理员（使用sudo或su变成root）被侵害，攻击者一般可以通过一次间接的攻击来获得 root sudo和root帐号。（Ubuntu中文 ）

缺省禁止root 的好处包括了以下内容. 起初Ubuntu 团队希望安装尽可能的简单. 不使用root，在安装期间的两个用户交互步骤可以省略。（科林·沃森）

更进一步, 如果在安装中使用root，用户将被要求永远记住他们选择的密码，即使他们很少使用到它。