▷ Wat is een root- of super root-gebruiker

Root is de gebruikersnaam of account, die standaard toegang heeft tot alle opdrachten en bestanden op Linux of andere Unix-achtige besturingssystemen. Ook bekend als root-account, root-gebruiker en supergebruiker.

Wat is root of supergebruiker in Unix-achtige systemen

Root-privileges zijn de bevoegdheden die het root-account op het systeem heeft. Het root-account is het meest bevoorrechte van het systeem en heeft er absolute macht over, dat wil zeggen volledige toegang tot alle bestanden en opdrachten. Root-bevoegdheden omvatten de mogelijkheid om het systeem op elke gewenste manier te wijzigen en toegangsrechten te verlenen en in te trekken, dat wil zeggen de mogelijkheid om specifieke bestanden en mappen te lezen, wijzigen en uitvoeren voor andere gebruikers, inclusief degenen die standaard gereserveerd.

Het machtigingssysteem in Unix-achtige besturingssystemen is standaard geconfigureerd om te voorkomen dat normale gebruikers toegang krijgen tot kritieke delen van het systeem en bestanden en mappen van andere gebruikers. Dit komt omdat het heel gemakkelijk is om een ​​Unix-achtig systeem te beschadigen met beheerderstoegang. Een belangrijk principe van Unix-achtige besturingssystemen is echter het bieden van maximale flexibiliteit om het systeem te configureren, en daarom is de rootgebruiker volledig bevoegd.

We raden aan om ons bericht over het wijzigen van het gebruikerswachtwoord in Linux te lezen

Unix-type systemen gaan ervan uit dat de systeembeheerder precies weet wat hij doet en dat alleen die persoon het root-account zal gebruiken. Er is dus vrijwel geen vangnet voor de rootgebruiker in het geval van een onvoorzichtige fout, zoals het beschadigen of verwijderen van een kritiek systeembestand, waardoor het hele systeem defect zou kunnen raken.

Het feit dat alle processen die door de rootgebruiker zijn gestart rootrechten hebben, vergroot het gevaar dat het systeem regelmatig als root wordt gebruikt, omdat zelfs de meest gebruikte en geteste applicatieprogramma's talrijke programmeerfouten bevatten, een deskundige aanvaller U kunt een dergelijke fout vaak vinden en misbruiken om controle over een systeem te krijgen wanneer het programma wordt uitgevoerd met beheerdersrechten in plaats van een gewoon gebruikersaccount te gebruiken met zijn zeer beperkte rechten.

Een fundamenteel middel om te voorkomen dat gebruikers Unix-achtige systemen rechtstreeks beschadigen of de kwetsbaarheid van dergelijke systemen voor schade door anderen te vergroten, is het gebruik van het root-account te vermijden, behalve wanneer dit absoluut noodzakelijk is, inclusief door deskundige systeembeheerders en met ervaring. Dat wil zeggen, in plaats van routinematig in te loggen op het systeem als root, moeten beheerders inloggen met hun beheerdersaccount en vervolgens de su-opdracht gebruiken. Dit biedt alleen beheerdersrechten als dat nodig is en zonder een nieuwe login.

Wanneer root gebruiken?

Taken die rootrechten vereisen, zijn onder meer het verplaatsen van bestanden of mappen naar of uit systeemmappen, het kopiëren van bestanden naar systeemmappen, het toekennen of intrekken van gebruikersrechten, sommige systeemreparaties en het installeren van sommige toepassingsprogramma's. Standaard hoeft u niet root te zijn om de meeste configuratie- en documentatiebestanden in systeemmappen te kunnen lezen, maar u moet wel root zijn om ze te wijzigen.

Over het algemeen zijn rootprivileges vereist om de software in RPM-pakketindeling te installeren, omdat er naar systeemmappen moet worden geschreven. Als een toepassingsprogramma echter wordt samengesteld op basis van de broncode, kan het in het algemeen worden geconfigureerd om te worden uitgevoerd vanuit de basismap van de gebruiker. Rootrechten zijn niet nodig voor een gewone gebruiker om software te compileren en te installeren in hun homedirectory. Om veiligheidsredenen moet u voorkomen dat u software als root compileert.

Om het superuser-account te gebruiken, is de eerste stap om het in te schakelen en er een wachtwoord aan toe te wijzen. Open hiervoor een terminal en typ de volgende opdracht:

sudo passwd root

Hiermee kun je al de root gebruikersrechten gebruiken, zowel door het su commando te gebruiken als door direct in te loggen als de root gebruiker. Om in te loggen als deze gebruiker, hoeft u zich alleen af ​​te melden bij uw huidige sessie en de root-gebruikersnaam en het wachtwoord in te voeren wanneer het systeem u vraagt ​​om de inloggegevens in te voeren.

Hiermee eindigt ons speciale artikel over wat een rootgebruiker is, onthoud dat je een opmerking kunt achterlaten als je iets toe te voegen hebt. Je kunt het bericht ook delen op sociale netwerken, zodat het meer gebruikers kan helpen die het nodig hebben.