No Ubuntu 12.04.1 LTS é seguro ignorar a existência de “root”?

Question

Não tenho certeza se estou fazendo a pergunta certa, mas basicamente o que estou pensando é se é seguro usar o usuário que o assistente de instalação me criou e desconsidere a existência de uma raiz usuário, ou preciso desabilitar explicitamente o login raiz e / ou fazer qualquer outra coisa.

    

Answer 1

A configuração de instalação padrão do Ubuntu é configurar uma conta raiz desativada (ainda existe). Desabilitado no sentido de que não tem senha definida e o PAM não permite autenticar sem uma senha definida. No entanto, o usuário que você criou durante a instalação está incluído no grupo sudo , portanto, esse usuário pode obter privilégios de root usando sudo .

Em termos de segurança, é um pouco seguro usar um nome de usuário não padrão em uma instalação padrão, além de root , que é muito mais fácil de adivinhar.

Se você precisar ativar a conta root , basta fazer sudo su - e, em seguida, passwd para definir uma senha para root .

    

Answer 2

A instalação padrão do Ubuntu não permite que uma pessoa faça login anonimamente como "root". Portanto, "sim", você pode ignorar o usuário "root" e usar o prefixo do comando sudo para executar operações que precisam de privilégios de superusuário.