「Linux＋ApacheのWebサーバを標的とするルートキット」記事へのコメント

rootにパスワード

[Anonymous Coward]

rootにパスワードを与えたり、rootでログインできたりするOSってまだあるんですね

Re:

[Anonymous Coward]

それができないOSってなに？

Re:

[little( (31297)]

Ubuntu使ってますが、rootのパスワードを設定した覚えは無いですね。

Re:

[Junos (14052)]

　一刻も早く設定することを強くお勧めします。

Re:rootにパスワード

[little( (31297)]

できる限り、素のままのUbuntuで使いたいので、致命的な問題でも無い限り、今のまま使うつもりです。

なぜ、Ubuntuでrootのパスワードを設定すべきなのか？
rootのパスワードを設定すべきなら、どうしてUbuntuはそうなって無いのか？

って所がよく分かりません。

singleでの起動を安全にするため

[Livingdead (18685)]

私はメインでは Debian を使っているのですが，Ubuntu を使うときにも root のパスワードを設定する派です．

１）一般ユーザは LDAP で管理している．
　　サーバこけたらみなこけた，というのは嫌．
　　とはいえこれは「管理者用の」一般ユーザを作ったり，
　　LDAP認証する uid の範囲を調整すればいいだけ．

２）root にパスワードを設定しないと，シングルユーザモードで
　　起動したときにパスワードの入力を求められることなく
　　root 権限でシェルが使えてしまう．
　　知らない人がコンソールに近づくことができる環境だと困る．

というわけで，主に２の理由によって root にもパスワードを設定
しています．ブートローダのレベルでそもそもシングルユーザモード
での起動ができないようにしてしまうという手もありますけど．

--
屍体メモ [windy.cx]

Re:

[Anonymous Coward]

できる限り、素のままのWindowsで使いたいので、致命的な問題でも無い限り、今のまま使うつもりです。

なぜ、WindowsでAdmisntratorのパスワードを設定すべきなのか？
Adminstratorのパスワードを設定すべきなら、どうしてWindowsはそうなって無いのか？

って所がよく分かりません。

と同レベルです。ただ、rootパスワードに"root"というパスワードを設定するよりは、設定しない方がマシな気はする。

Re:rootにパスワード

[uso800server (33535)]

ただWindowsではAdministratorでログオン出来るけど
Ubuntuじゃrootにパスワード設定しようがすまいが
rootそのものではログイン出来ないんじゃなかった？

# 文字通り「触ったことがある」程度しかない俺が言うのもなんだけど。