Bei Windwos XP arbeitet man meist mit Administratorrechten und kann fast alles mchen ausser SYSTEM Prozese zu benden. Gibt es für den ROOT user under Linux eine änliche enschränkung? Hat jemand mit root rechten die möglichkeit auf die home Datein von user XY zuzugreifen?
Sind root rechte mit WinXP System rechten identisch? Gruß Simon
Linux 15.070 Themen, 107.540 Beiträge
Mit root Rechten sind alle Aktionen erlaubt. Da eine uneingeschränkte Möglichkeit zum Ändern von Datei und Verzeichnissrechten besteht, kann root somit auch indirekt auf alle Daten zu greifen, falls diese Rechte von Usern beschnitten worden sind.
root kann alle laufenden Prozesse stoppen. Beim init Prozess habe ich es jedoch noch nicht probiert, ob das geht .
http://de.wikipedia.org/wiki/Root_Account
Bei Unix oder Linux gibt es einen echten Mehrbenutzermodus. Für den root Account sind sämtliche Schutzmechanismen des Betriebsystems abgeschaltet. Deshalb sollte man mit diesem Account sehr vorsichtig umgehen.
Man kann als normaler Benutzer die root Rechte mit dem "su" Befehl erlangen.
Gefährlich in diesem Zusammenhang sind auch Programmierfehler wie Pufferüberläufe in einem Programm, wodurch unter Umständen der Benutzer auch root Rechte erlangen kann.
Deshalb sollte man regelmäßig die Sicherheitsupdates einspielen.
Es gibt diverse Sicherheitsmodelle (grsecurity, SELinux, rsbac, ...), womit du die Berechtigungen des root-Accounts einschränken kannst.
In einem Standardsystem kann man mit root-Rechten auf jede Datei zugreifen. Müssen mehrere Benutzer Admin-Operationen durchführen, empfiehlt es sich, sudo entsprechend zu konfigurieren, dass jeder nur die Aktionen mit root-Rechten durchführen kann, für welche er auch wirklich root-Rechte benötigt.
