AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1203902
Accepted
ivanjermakov
ivanjermakov
Asked: 2020-01-19 01:17:21 +0800 CST2020-01-19 01:17:21 +0800 CST 2020-01-19 01:17:21 +0800 CST

强加更改 root 用户主目录有什么缺点吗?

  • 772

我有主用户,例如dave主目录/home/dave。它有很多可以运行的各种程序的配置vim,bash等等。当我以root用户身份登录时,我的所有配置都没有使用,因为 root 有单独的主目录:/root.

我不打算在我的机器上安装任何其他用户。那么将root用户主目录更改为dave一个有什么缺点吗?

home-directory command-line root user-management users
  • 3 3 个回答
  • 1688 Views

3 个回答

  • Voted
  1. Best Answer
    Austin Hemmelgarn
    2020-01-19T15:04:35+08:002020-01-19T15:04:35+08:00

    是的,很多。

    • 您以 root 身份运行的任何修改配置或状态$HOME的内容都会更新 的内容/home/dave,可能导致修改后的文件最终归 root 所有,这反过来又会使您无法在没有 root 身份的情况下修改它们(这可能会破坏某些程序(vim并且大多数 shell 都是主要示例,命令历史最终只能由 root 使用)。
    • /home/dave理论上,任何具有写入权限的人都可以以 root 身份轻松运行命令。请记住,许多 CLI 工具在您启动它们时都会在$HOME其中运行启动文件,而不仅仅是解析。.bashrc并且.vimrc是微不足道的示例,这两个示例都允许任何可以写入它们的人以执行用户的权限bash或vim以使用它们的方式运行任意命令。
    • /root出于安全原因,任何其他用户都不应读取其中的某些内容。最好的例子是 SSH 或 GPG 密钥之类的东西,但还有其他的。与另一个主目录合并/root使得确保这些秘密保密变得更加困难。请注意,这就是为什么/root存在的原因,旧的 UNIX 系统只是用作/root 的主目录,这会将大量信息泄露给其他用户。
    • 配置文件中/home/dave任何使dave用户无法登录的错误配置也会使 root 用户无法登录。这会使任何配置更改的风险更大。

    请注意,第二点和第三点是潜在的严重安全问题,即使在单用户系统上也是如此。永远记住,任何设法让你的用户能够运行代码的攻击都可以做你的用户可以做的任何事情。

    /etc如果您的目标是简单地在整个系统中共享配置,则可以通过使用配置文件而不是主目录中的配置文件来避免上述最后一个问题。这些是系统范围的默认配置,因此修改它们会修改系统上每个人的配置。几乎所有具有某种形式的配置的交互式 CLI 工具本身都不是特定于用户的,它们的配置文件位于/etc.

    • 6
  2. Gogowitsch
    2020-01-19T01:50:01+08:002020-01-19T01:50:01+08:00

    我会安全行事并添加按命令重定向。

    您可以通过 2 种方式执行此操作:

    • 一个一个地对配置文件进行符号链接,例如vim:sudo ln -s /home/dave/.viminfo /root/.viminfo
    • 通过添加HOME=/home/dave到每个命令。您可以在文件中创建别名,.bashrc这样您就不必考虑它:
      echo "alias vim='HOME=/home/dave vim'" | sudo tee -a /root/.bashrc
      
    • 1
  3. D. Ben Knoble
    2020-01-19T19:58:48+08:002020-01-19T19:58:48+08:00

    如果您的目标是将文件编辑为root,只需使用sudoedit(我相信它等同于sudo -e)。

    该命令将在一个临时文件上打开您的编辑器,该文件将在成功退出时替换原始文件。(Vim 的:cquit命令可用于使退出“失败”。)

    至于外壳,我建议保留它的准系统。它会提醒您不想以 root 身份登录很长时间。如果必须,请使用/etc目录或其他专门配置 root 的方法。但不要链接文件。

    • 0

相关问题

  • 如何从命令行刻录双层 dvd iso

  • 如何从命令行判断机器是否需要重新启动?

  • 文件权限如何工作?文件权限用户和组

  • 如何防止自己在多用户设置中自动注销?

  • 如何在 Vim 中启用全彩支持?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve