sudo salasana ? [Ratkaistu]

[Mistofelees]

Onko mahdollista asettaa sudo:lle eri salasana, kuin normaalisti käyttämäni ?

Selitys:
- Jos joku vieras, mahdollisesti vihamielinen taho, pääsee kirjautumaan normaalilla käyttäjätunnuksellani, hän pääsee myös root-asemaan tietäessään salasanani.
- Olen estänyt root-tunnuksen käytön kirjautumisessa antamalla root:lle 240 merkkiä pitkän salasanan, jota en tiedä itsekään.
Mieluiten ampuisin koko rootin ja sen tilalle pistäisin itse keksityn käyttäjätunnuksen, vaikkapa 'karjalatakaisinvaikkapullokerrallaan'.

On rasittavaa, kun joku Kim tai Mao takoo kotiserveriä koko ajan. Pahimmillaan useita ssh-login yrityksiä sekunnissa. Kun fail2ban  estää yritykset yhdestä osoitteesta, pommitus alkaa seuraavasta. Yrittäjä tietää koneen olevan Linux, joten pommitetaan root-käyttäjää. (vastaavasti edellistä reititintä pommittiin admin-käyttäjänä)

[kamara]

Onko mahdollista asettaa sudo:lle eri salasana, kuin normaalisti käyttämäni ?

Luo sudo-käyttäjä, ja poista itsesi sudo-ryhmästä.

[Tomin]

Onko mahdollista asettaa sudo:lle eri salasana, kuin normaalisti käyttämäni ?

Jos asetat root-käyttäjälle tunnetun salasanan, voit asettaa sudon käyttämään sitä oman salasanasi sijaan. Se tapahtuu muokkaamalla sudoers-tiedostoa visudo-komennolla:

Koodia: [Valitse]

sudo visudoja lisäämällä rivin:

Koodia: [Valitse]

Defaults rootpwLopuksi tallenna ja poistu editorista.

Lisää ohjeita ja vaihtoehtoja on sudoers-tiedoston man-sivulla (man sudoers).

Mieluiten ampuisin koko rootin ja sen tilalle pistäisin itse keksityn käyttäjätunnuksen, vaikkapa 'karjalatakaisinvaikkapullokerrallaan'.

On rasittavaa, kun joku Kim tai Mao takoo kotiserveriä koko ajan. Pahimmillaan useita ssh-login yrityksiä sekunnissa. Kun fail2ban  estää yritykset yhdestä osoitteesta, pommitus alkaa seuraavasta. Yrittäjä tietää koneen olevan Linux, joten pommitetaan root-käyttäjää. (vastaavasti edellistä reititintä pommittiin admin-käyttäjänä)

Voit estää kirjautumisen root-käyttäjänä SSH:n kautta, jolloin tuo salasanan arvaaminen on turhaa: Linux.fi - SSH-turvatoimet - Pääkäyttäjänä kirjautumisen estäminen

Henkilökohtaisesti suosittelen estämään muutenkin salasanakirjautumisen ja käyttämään sen sijaan avainparia:
Linux.fi - SSH-turvatoimet - Salasanalla kirjautumisen estäminen
Linux.fi - SSH - Tunnistaminen avainparilla
Tällöin salasanojen arvailu on täysin turhaa. Muutenkin avainparin käyttäminen on turvallisempaa, koska salasanan tietäminen ei enää riitä etänä kirjautumiseen.

Itse käytän yleensä palvelimien hallinointiin juurikin root-käyttäjää siten, että olen sallinut root-käyttäjälle vain avainparikirjautumisen. Omilla koneillani olen tehnyt root-käyttäjäksi kirjautumiseen erillisen avainparin, jolle en käytä agenttia, jolloin kyseistä avainta ei muisteta ensinkään ja avainparin salasanaa kysytään jokaisella kirjautumisella.

[Mistofelees]

Kiitos. Hyviä vastauksia !
Avaimia en viitsi ottaa käyttöön täysmääräisesti.
Tulee kirjauduttua niin monilta koneilta, että se tuo hankaluuksia