卸载“su”转而使用“sudo”来强化 Arch Linux 是否安全？

Question

卸载su以sudo强化 Arch Linux 是否安全？

您对这是好主意还是坏主意有什么看法吗？

我阅读了 Arch Linux Wiki 文章安全,苏和须藤。我还搜索了有关此事的更多资源，但找不到任何实质性信息。

Answer 1

从系统应用程序中删除 setuid/setgid 并不是常规操作（尽管偶尔有一些指南确实建议这样做）。这样做会使软件包配置无效，因此有人在调查软件包内容与已安装系统之间的差异时有必要做出特殊情况。

通常的方法是不配置 root 的密码（这样它实际上是未知的），并配置一个非 root行政人员对于使用的机器sudo。