اعتمادًا على كيفية تثبيته ، قد يتم إعداد نظام Linux الخاص بك لتسجيل الدخول إلى حساب الجذر عبر su بدلاً من sudo. ومع ذلك ، يمكنك تعطيل حساب الجذر واستخدام sudo بدلاً من ذلك. إليك الطريقة.
لماذا يجب عليك تعطيل حساب الجذر
يجب عليك تعطيل حساب الجذر واستخدام سودو للمهام الإدارية لأنه أكثر أمانًا من استخدام su. بهذه الطريقة ، ما عليك سوى تذكر كلمة مرور واحدة على نظام Linux الخاص بك.
إذا كان لديك العديد من المستخدمين الإداريين ، على سبيل المثال على الخادم ، فسيقوم أحدهم بخرق كلمة مرور الجذر. يتيح Sudo للجميع استخدام كلمة المرور الخاصة بهم. إذا تم تعطيل تسجيل الدخول إلى الجذر ، فلن يتمكن أي شخص من تسريب كلمة المرور. إذا أصبح أحد المسؤولين محتالين ، فيمكنك فقط تعطيل حسابه.
تأكد من أنك تستطيع "sudo" أولاً
قبل تعطيل حساب الجذر ، يجب أن تتأكد من أنه يمكنك sudo أولاً. قامت العديد من التوزيعات بإعداد المستخدم الأول كمسؤول عند التثبيت. لذا إذا كان هذا أنت ، فمن المحتمل أن تتمكن من sudo بالفعل. حساب الجذر مغلق بالفعل إذا تم إعداد نظامك باستخدام sudo افتراضيًا.
إذا لم يكن sudo مثبتًا على نظامك ، فيمكنك استخدام مدير الحزم للحصول عليه. حاول البحث عن حزمة باسم "sudo" وقم بتثبيتها. بعد التثبيت ، قد تحتاج إلى إضافة حساب المستخدم الخاص بك إلى "العجلة" أو "المسؤول" أو مجموعة المستخدمين المسماة بشكل مشابه لتتمكن من استخدام sudo.
لتكوين sudo ، استخدم ملف visudo قيادة. سيؤدي هذا إلى فتح نسخة من /etc/sudoers ملف وسيحفظ فقط تكوينًا صالحًا ، وبالتالي ، يوفر لك أي ضرر غير مرغوب فيه للنظام.
متعلق ب: كيفية إضافة مستخدم إلى قائمة Sudoers في Linux
قفل حساب الجذر
الآن بعد أن تم إعداد sudo بنجاح ، سترغب في قفل حساب الجذر. سيؤدي هذا إلى منع أي شخص من استخدام su أو تسجيل الدخول إلى الجذر مباشرة. للقيام بذلك ، استخدم الأمر passwd:
sudo passwd -l root
الآن أصبح نظامك أكثر أمانًا
مع تثبيت sudo وإغلاق حساب الجذر ، يمكنك أن تطمئن إلى أن نظامك آمن. والأفضل من ذلك ، أنك لن تتعثر في تذكر كلمة مرور حسابك العادية وكلمة مرور الجذر.
بينما قد توفر أوامر su و sudo وصولاً إلى الجذر ، فإن الأخير أكثر مرونة وأمانًا من su لأنه يمكنك تحديد من يُسمح له بفعل ما على نظام Linux.
في Linux ، هناك أمران للوصول إلى المستخدم المتميز: su و sudo. أي واحد يجب أن تستخدمه يعتمد على المهمة في متناول اليد.
اقرأ التالي
- لينكس
- إدارة النظام
- أوامر لينكس
ديفيد كاتب مستقل مقيم في شمال غرب المحيط الهادئ ، لكنه في الأصل ينحدر من منطقة الخليج. لقد كان متحمسًا للتكنولوجيا منذ الطفولة. تشمل اهتمامات David القراءة ومشاهدة البرامج التلفزيونية والأفلام عالية الجودة والألعاب الرجعية وجمع التسجيلات.
اشترك في نشرتنا الإخبارية
انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!
انقر هنا للاشتراك