loginshell root

JanM · 26.02.2011, 21:54

Hallo liebes Forum,

ich habe eine Frage und zwar: spricht etwas dagegen die loginshell von root auf /dev/null zu leiten?

Ich will natürlich vermeiden, dass sich jemand als "root" anmelden kann.

Ich würde mich über Feedback freuen,

Grüße Jan.

Manko10 · 27.02.2011, 10:47

Ja, in jedem Fall. Überlege mal, wie du dann fortan dein System administrieren willst und wie Daemons laufen sollen, die die Shell benötigen (z.B. cron).
Ich frage mich ernsthaft, warum immer alle Leute den root von ihrem System verbannen wollen. Der root ist ein wichtiger Bestandteil des gesamten Systems unabhängig davon, ob man sich direkt als root einloggt oder su bzw. sudo nutzt.
Ubuntu hat den root-Account deaktiviert (wohlgemerkt: deaktiviert, nicht die Shell auf /dev/false gesetzt), aber auch das ist eher eine Maßnahme gegen den PEBKAC-Faktor, als eine Sicherungsmaßnahme gegenüber fremden Eindringlingen.

Übrigens: auch wenn /dev/null ebenfalls funktioniert, ist es üblicher, eine Shell auf /dev/false zu setzen, um den Login zu verweigern. /dev/null ist schließlich der globale Abfalleimer. Aber das nur so am Rande.

rudygotya · 27.02.2011, 14:16

Sofern du PAM benutzt:

Zitat:

Um sicher zu stellen, dass sich der Benutzer root nur von lokalen Terminals einloggen kann, sollten Sie die folgende Zeile in /etc/pam.d/login eingefügt werden:

auth requisite pam_securetty.so

Quelle

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Link auf Dateien außerhalb des Document Root	michael2105	PHP-Fortgeschrittene	9	24.04.2010 22:07
Zwei Domains auf Root Verzeichnis - Unterschiedlicher Content?	KarlRasiert	Server, Hosting und Workstations	5	01.09.2009 02:05
HOWTO: ICQ Narichten versenden mit php (Benötigt root Zugang zu Linux Server)	Deltachaos	Tutorials	4	02.02.2009 19:32
lamp klappt noch nicht	nixdorf	PHP Tipps 2006	14	16.10.2006 15:30
root server	phpdummi	Server, Hosting und Workstations	14	16.07.2006 15:19
Postfix/SMTPD: SASL Login authentication failed	iRadiaX	Server, Hosting und Workstations	5	21.04.2006 23:23
PHP mails gehen nicht mehr		Server, Hosting und Workstations	23	29.10.2005 23:25
[php] Root Passwort ändern [linux]		PHP Tipps 2005-2	3	27.10.2005 14:52
PHP1 Script	freq.9	PHP Tipps 2005	15	27.04.2005 14:18
init.d script mit php starten (root rechte bekommen)		PHP-Fortgeschrittene	5	18.04.2005 17:20
root ausgesperrt		Datenbanken	3	05.04.2005 14:15
Ermitteln welche Scripte noch MySQL-Verbindung offen haben	MrMarco	PHP-Fortgeschrittene	40	05.04.2005 09:34
MYSQL root login und logging Problem		Datenbanken	2	16.03.2005 08:41
[Erledigt] GD lib in PHP einbinden		PHP-Fortgeschrittene	15	24.08.2004 17:37
root kann sich nicht anmelden ssh.	c01001	Server, Hosting und Workstations	2	05.08.2004 22:27

26.02.2011, 21:54
JanM Erfahrener Benutzer Registriert seit: 22.12.2003 Beiträge: 788 PHP-Kenntnisse: Fortgeschritten	loginshell root Hallo liebes Forum, ich habe eine Frage und zwar: spricht etwas dagegen die loginshell von root auf /dev/null zu leiten? Ich will natürlich vermeiden, dass sich jemand als "root" anmelden kann. Ich würde mich über Feedback freuen, Grüße Jan. __________________ Statistik


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

27.02.2011, 10:47
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.709 PHP-Kenntnisse: Fortgeschritten	Ja, in jedem Fall. Überlege mal, wie du dann fortan dein System administrieren willst und wie Daemons laufen sollen, die die Shell benötigen (z.B. cron). Ich frage mich ernsthaft, warum immer alle Leute den root von ihrem System verbannen wollen. Der root ist ein wichtiger Bestandteil des gesamten Systems unabhängig davon, ob man sich direkt als root einloggt oder su bzw. sudo nutzt. Ubuntu hat den root-Account deaktiviert (wohlgemerkt: deaktiviert, nicht die Shell auf /dev/false gesetzt), aber auch das ist eher eine Maßnahme gegen den PEBKAC-Faktor, als eine Sicherungsmaßnahme gegenüber fremden Eindringlingen. Übrigens: auch wenn /dev/null ebenfalls funktioniert, ist es üblicher, eine Shell auf /dev/false zu setzen, um den Login zu verweigern. /dev/null ist schließlich der globale Abfalleimer. Aber das nur so am Rande. __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”