了解 Linux 根目录

Question 1

如果我已经以有效系统用户身份登录，为什么我必须成为超级用户/root 才能修改系统管理员已经认为我值得访问的内容？

谁说他们有？

如果你看一下/etc/passwd，你会发现你的系统上的用户比你想象的要多得多。例如，我的系统如下所示：

┌─[pearson@Bragi] - [~] - [Mon Jan 03, 11:29]
└─[$]> cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/bin/false
daemon:x:2:2:daemon:/sbin:/bin/false
mail:x:8:12:mail:/var/spool/mail:/bin/false
ftp:x:14:11:ftp:/srv/ftp:/bin/false
http:x:33:33:http:/srv/http:/bin/false
nobody:x:99:99:nobody:/:/bin/false
dbus:x:81:81:System message bus:/:/bin/false
pearson:x:1000:1000::/home/pearson:/bin/zsh
hal:x:82:82:HAL daemon:/:/bin/false
ntp:x:87:87:Network Time Protocol:/var/empty:/bin/false
avahi:x:84:84:Avahi daemon:/:/bin/false
temp:x:1001:1001::/home/temp:/bin/bash
mysql:x:89:89::/var/lib/mysql:/bin/false
mongodb:x:101:2::/var/lib/mongodb:/bin/false
usbmux:x:140:140:usbmux user:/:/sbin/nologin
kdm:x:135:135::/var/lib/kdm:/bin/false
deluge:x:125:125:Deluge user:/srv/deluge:/bin/false

其中大部分由各种守护进程（无需用户交互即可运行的程序）使用；它们往往具有非常有限的权限，因为它们不需要做太多事情。如果它们试图做一些坏事，无论是由于软件错误而意外发生，还是由于安全漏洞而故意发生，它们都不会成功。

更重要的一点是，用户只能访问他们需要的内容。

sudo现在，如果您的问题是“当我已经被添加到时，为什么还需要键入sudoers？”，答案是sudo以而不是您的身份运行root。如果我们让您的用户直接访问所有文件，或者您只是以 root 身份正常运行，那么很多更容易意外地做坏事（rm -rf /*我想到这一点）。另外，允许任何您运行的应用程序对您的系统做任何想做的事情是非常糟糕的安全做法 - 这就是在 UAC 之前在 Windows 机器上安装大量间谍软件的方式。

是否有与 sudo 等效的 GUI（Gnome、KDE）？

gksu,,, 。在图形应用程序中使用这些是一个非常好的主意，因为它们会进行一些特殊的处理，以防止出现以下gksudo问题kdesukdesudo这。

如何以 root 身份登录

不要。如果您需要 root shell，则可以使用sudo -s、sudo -i或sudo su。

Ubuntu 出厂时 root 帐户已锁定，因此您必须更改密码才能登录 ( sudo passwd root)。完成此操作后，您可以根据需要锁定 ( sudo passwd -l root) 和解锁 ( sudo passwd -u root) root 帐户。但实际上，请保持锁定状态；这样您就可以防止一系列攻击。

并获得 /root 的访问权限？！？

┌─[pearson@Bragi] - [~] - [Mon Jan 03, 11:54]
└─[$]> sudo -s
┌─[root@Bragi] - [~] - [Mon Jan 03, 11:54]
└─[$]> cd /root

但其实没必要。

Answer