So deaktivieren Sie das Root-Konto unter Linux

Viele Linux-Benutzer kennen den Begriff „root“ oder haben ihn schon einmal gehört. Im Wesentlichen ist „root“ ein Benutzer, der die vollständige Kontrolle über das gesamte Linux-System hat und buchstäblich nichts ändern kann. Dies macht Root gefährlich und sollte nur von fortgeschrittenen Benutzern verwendet werden, die die Auswirkungen von Root verstehen.

In den meisten Fällen haben Benutzer keinen Zugriff auf den Root-Benutzer. Bei einigen Mainstream-Linux-Distributionen (hauptsächlich Ubuntu) gibt es für einen Benutzer nicht einmal die Möglichkeit, das Root-Passwort einzurichten. Tatsächlich sagen sie Ihnen nicht einmal das Passwort. Linux-Benutzer können diese Praxis umgehen, indem sie den Befehl sudo verwenden. Dieser Befehl erhöht vorübergehend die Benutzerberechtigung, sodass er Systemverwaltungsaufgaben ausführen kann, ohne ein Root-Benutzer zu sein.

Warum sollten wir vor diesem Hintergrund „root“ verwenden, wenn sudo vorhanden ist? Der Grund dafür ist, dass Sudo zu diesem Zeitpunkt nicht funktioniert. Einige Systembefehle funktionieren nur mit dem Root-Benutzer. Und insgesamt kann es ermüdend sein, jedes Mal sudo einzugeben, und Benutzer melden sich oft einfach mit dem Root-Benutzer an, um alles zu erledigen.

Lesen Sie auch: So verwenden Sie Chroot unter Linux und reparieren Ihr defektes System

Warum sollten Sie das Root-Passwort löschen?

Das Löschen des Root-Benutzers ist eine Sicherheitsmaßnahme und insgesamt eine gute Maßnahme. Es ist für Benutzer immer noch möglich, „root“ zu umgehen, und dies kann Ihrem System die nötige Sicherheit verleihen. Beispielsweise ist ein Linux-Computer mit einem komplizierten Benutzernamen und einem schwachen Root-Passwort anfällig für mögliche Sicherheitsprobleme oder Eindringlinge.

Allerdings hat ein Root-Benutzer ohne Passwort seine Vorteile. Kein Root-Passwort bedeutet, dass sich niemand anmelden kann, sodass Hacker niemals in der Lage sein werden, ein System völlig durcheinander zu bringen. Darüber hinaus können Benutzer weiterhin eine Root-Shell mit sudo erhalten, indem sie sudo -s oder sudo su ausführen.

Passwort entfernen

Das Löschen des Root-Passworts ist sehr einfach. Öffnen Sie zunächst ein Terminalfenster und erhalten Sie Root-Zugriff. Tun Sie dies mit sudo -s. Dadurch erhält der Benutzer Root-Zugriff, ohne sich beim Root-Benutzer anmelden zu müssen. Entfernen Sie dann das Root-Passwort mit diesem Befehl:

Dadurch wird die Root-Anmeldung vollständig deaktiviert. Ab diesem Zeitpunkt hat kein Benutzer mehr Zugriff darauf.

Alternativ besteht die Möglichkeit, das aktuelle Passwort zu löschen, sodass kein Benutzer weiß, um welches Passwort es sich handelt:

Um Root wieder zu aktivieren, gehen Sie wie folgt vor:

Das System fragt nach einem neuen Passwort und das Root-Konto wird mit dem neuen Passwort wieder auf dem System aktiviert.

Abschluss

Wenn es um Linux oder Unix-ähnliche Betriebssysteme im Allgemeinen geht, ist der Root-Benutzer das mächtigste Werkzeug. Damit lässt sich das gesamte System modifizieren und basteln. Dies ist ideal für Enthusiasten und diejenigen, die gerne Linux installieren und alles optimieren möchten. Dennoch können Probleme auftreten. Wurzeln können gefährlich werden, wenn sie in die falschen Hände geraten. Es können schlimme Dinge passieren. Daher sollten ihn nur diejenigen verwenden, die die Bedeutung des Root-Benutzers wirklich verstehen.