Ok. Hyvä tietää, että tuo on ominaisuus. Luulin, että olin saanut tämän jotenkin sekaisin. Eikä se mua haittaa lainkaan. On ihan hyvä, että tuota kautta pääsee helposti kirjautumaan roottina (nyt kun sen tiedän).
no, ehkä minä olin viime viestissä vähän kyyninen asian suhteen. jos koneen fyysinen turvallisuus ei ole taattu, ei datankaan ole, mutta kyllähän tuolta voi joku poropeukalo vahingossakin sisään kirjautua, ja vieläpä rootin oikeuksin
homaa saa kyllä ainakin hiukan turvallisemmaksi, jos niin haluaa tehdä. se voi tapahtua vaikkapa näin...
tee seuraaavat toimenpiteet rootin oikeuksin, joko sudolla tai konsolista jossa on rootin oikeudet
komenna:
# grub-md5-cryptanna salasana ja ota talteen ohjelman tulostama "merkkisotku"
avaa valitsemassasi tekstieditorissa tiedosto: /boot/grub/menu.lst
etsi kohta jossa lukee:
## password ['--md5'] passwd
# If used in the first section of a menu file, disable all interactive editing
# control (menu entry editor and command-line) and entries protected by the
# command 'lock'
# e.g. password topsecret
# password --md5 $1$gLhU0/$aW78kHK1QfV3P2b2znUoe/
# password topsecret
muuta viimeisen rivin tilalle rivi:
password --md5 <tähän se aikaisemmin tallettamasi sotku>nyt sinulla on kaksi vaihtoehtoa...
voit joko poistaa recovery-vaihtoehdon kokonaan grubin menusta tai vaatia sen käyttämiseen aikaisemmin antamaasi salasanaa. vaikka poistaisitkin sen menusta, on sinulla silti mahdollisuus bootata single user modeen salasanasi avulla, mutta siitä myöhemmin.
jos haluat positaa valinnan kokonaan menusta, etsi kohta jossa lukee:
## should update-grub create alternative automagic boot options
## e.g. alternative=true
## alternative=false
# alternative=true
muuta viimeinen rivi muotoon:
# alternative=falsemuista jättää rivi kommentteihin (eli # rivin alkuun).
jos haluat jättää rivin grubin menuun, mutta vaatia salasanaa sen käyttämiseksi, etsi kohta jossa lukee:
## should update-grub lock alternative automagic boot options
## e.g. lockalternative=true
## lockalternative=false
# lockalternative=false
muuta viimeinen rivi muotoon:
# lockalternative=truemuutosten jälkeen tallenna tiedosto.
aja vielä lopuksi komento:
# update-grubvalmiita ollaan
nyt vain boottaamaan.
grubin menussa voit tarkistaa, että valinta recovery modesta puuttuu tai, että sitä ei voi käyttää ilman salasanaa. kokeile sitten painaa kirjainta p ja antaa salasana.
jos jätit menuun recovery moden, sen pitäisi nyt toimia.
jos et jättänyt, pitäisi sinun pystyä editoimaan komentojen rivejä. päästäksesi tässä tapauksessa single user modeen, sinun pitää valita normaali ubuntu käynnistysvalinta ja painaan e editoidaksesi sen parametreja. mene tämän jälkeen riville joka alkaa sanalla kernel ja valitse uudelleen e. kirjoita loppuun välilyönti ja sana single. paina enteriä ja boottaa valinta painamalla b. päädyt samaan tilanteeseen kuin recovery moden kautta, mutta täysin vihjeetön ei tähän välttämättä pysty vaikka onnistuisikin arvaamaan salasanan.
Tää Ubuntun suomalainen keskusteluryhmä ja tuo ircci-kanava ovat kyllä mainioita kanavia tän Ubuntun ja Linuxin käytön opetteluun. Kyllähän mä ne manuaalitkin jossain vaiheessa luen (kun aikaa löytyy), mutta näin uutena käyttäjänä sitä vaan haluaa nopeasti järjestelmän toimimaan juuri oikealla tavalla, eikä silloin riitä kärsivällisyyttä manuaalien lukemiseen. Varsinkaan kun ei tässä vaiheessa oikein vielä tiedä, että mistä mikin löytyy!
juu, ubuntuguide on myös erinomainen ubuntun alotteluun ja jossain vaiheessa kannattaa tarkistaa myös nyyssien puolelta usenetin ryhmät sfnet.atk.linux, sfnet.atk.linux.asennus ja mahdollisesti myös afnet.atk.linux.palvelimet
