segurança da senha da raiz do linux

Question

Existe de qualquer maneira para proteger a senha do root. Como as pessoas sabem para alterar a senha de root através do modo de usuário único. Como pode proteger que ninguém pode alterar a senha da minha máquina através do modo de usuário único.

    

Answer 1

Enquanto @ShaneMadden realmente atinge o problema principal aqui, dado o acesso físico, todas as apostas estão desativadas. Sua próxima melhor aposta seria exigir logins de senha para o modo de usuário único. Você pode ativar isso adicionando a seguinte linha ao seu arquivo /etc/inittab .

~~:S:wait:/sbin/sulogin

Depois, sempre que alguém entra no modo de usuário único, o usuário é solicitado a fornecer a senha de root, em vez de simplesmente ser colocado em um shell de root.

Lembre-se de que isso seria simplesmente uma proteção dentro do seu plano de segurança.

    

Answer 2

O acesso físico ao seu sistema é o controle do seu sistema. Evite o modo de usuário único, e eles podem inicializar em um sistema operacional diferente ou puxar a unidade e montá-la em outro sistema e alterar sua senha no sistema de arquivos.

A criptografia é a única maneira de impedir o acesso aos seus dados quando alguém pode tocar fisicamente na máquina. E mesmo assim, não é à prova de bala .

    

Answer 3

Você pode proteger com senha o grub para que as pessoas não possam inicializar como um único usuário:

link

No entanto, se você estiver em um ambiente em que as pessoas podem acessar sua máquina sem restrições, haverá um problema com a segurança no local que você precisa resolver. Além de criptografar sua unidade, seus dados sempre terão o risco de ser comprometidos fisicamente.