Linux 15.070 Themen, 107.540 Beiträge

root vs Administrator :-)

malte simon / 3 Antworten / Baumansicht Nickles

Bei Windwos XP arbeitet man meist mit Administratorrechten und kann fast alles mchen ausser SYSTEM Prozese zu benden. Gibt es für den ROOT user under Linux eine änliche enschränkung? Hat jemand mit root rechten die möglichkeit auf die home Datein von user XY zuzugreifen?
Sind root rechte mit WinXP System rechten identisch? Gruß Simon

bei Antwort benachrichtigen
REPI malte simon „root vs Administrator :-)“
Optionen

Mit root Rechten sind alle Aktionen erlaubt. Da eine uneingeschränkte Möglichkeit zum Ändern von Datei und Verzeichnissrechten besteht, kann root somit auch indirekt auf alle Daten zu greifen, falls diese Rechte von Usern beschnitten worden sind.

root kann alle laufenden Prozesse stoppen. Beim init Prozess habe ich es jedoch noch nicht probiert, ob das geht .

http://de.wikipedia.org/wiki/Root_Account

Es empfiehlt sich immer, etwas Linux im Hause zu haben.
bei Antwort benachrichtigen
KarstenW malte simon „root vs Administrator :-)“
Optionen

Bei Unix oder Linux gibt es einen echten Mehrbenutzermodus. Für den root Account sind sämtliche Schutzmechanismen des Betriebsystems abgeschaltet. Deshalb sollte man mit diesem Account sehr vorsichtig umgehen.
Man kann als normaler Benutzer die root Rechte mit dem "su" Befehl erlangen.

Gefährlich in diesem Zusammenhang sind auch Programmierfehler wie Pufferüberläufe in einem Programm, wodurch unter Umständen der Benutzer auch root Rechte erlangen kann.
Deshalb sollte man regelmäßig die Sicherheitsupdates einspielen.

Debian GNU/Linux https://www.debian.org/index.de.html
bei Antwort benachrichtigen
the_mic malte simon „root vs Administrator :-)“
Optionen

Es gibt diverse Sicherheitsmodelle (grsecurity, SELinux, rsbac, ...), womit du die Berechtigungen des root-Accounts einschränken kannst.

In einem Standardsystem kann man mit root-Rechten auf jede Datei zugreifen. Müssen mehrere Benutzer Admin-Operationen durchführen, empfiehlt es sich, sudo entsprechend zu konfigurieren, dass jeder nur die Aktionen mit root-Rechten durchführen kann, für welche er auch wirklich root-Rechte benötigt.

cat /dev/brain > /dev/null
bei Antwort benachrichtigen