Kirjoittaja Aihe: admin -käyttäjätunnuksen nimeksi - huono idea?  (Luettu 3788 kertaa)

walto

  • Käyttäjä
  • Viestejä: 287
  • Ymph...
    • Profiili
    • Reveurs Domain
Sain kaverilta läppärin korjaukseen ja hetken sen kanssa painittuani sain ubuntun vihdoin boottaamaan ulkoisesti.
Kaikki toimi ihan smoothisti, tehtyäni kaiken muun ajattelin vielä tehdä varmuudeksi pari käyttäjää.

Ensin tein itelleni normaalisti "walto" nimisen täysillä oikeuksilla niin saan helpommin järjestelmän taas toimimaan jos/kun kaveri rikkoo jotakin.

Lopuksi vielä "admin" ilman mitään oikeuksia ja kompleksin salasanan takana. Veljeni pitää tälläistä menettelytapaa hyvänä tietoturvana koneelle kun koneelle.

No, seuraavassa käynnistyksessä tuli vain tämä
Koodia: [Valitse]
[        0.741226] Kernel panic - not syncing: VFS: Unable to mount root fs on unknown-block(0,0)
Johtuuko tämä kernel panic juuri tästä ylimääräsestä käyttäjästä admin?
Kone on fujitsu siemens amilo pa 1510, käyttöjärjestelmänä pelkästään Ubuntu 10.04

Menee varmaan uudelleenasennukseen, sillä en saa grubin valikkoa esille esciä hakkaamalla, vaan kone menee auttamatta em. tilaan.

Voiko tuota vielä jollain keinolla korjata asentamatta uudestaan, ei tekisi mieli alottaa alusta kun juuri sain kaiken kuntoon?
registered ubuntu user #23980
http://www.adressit.com/linuxkouluihin

Asus EEE 901, 2 GB DDR2, Jaunty Gnome
Pöytäkone: 2,8 GHz CPU, 1,3 GB RAM, 80, 33, 20 GB SATA ...

maksim

  • Käyttäjä
  • Viestejä: 256
  • Mikähän tässä nyt mättää?????
    • Profiili
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #1 : 28.11.10 - klo:14.42 »
Grubin valikko taittaa nykyisissä versioissa olla Shift -näppäimen takana.

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #2 : 28.11.10 - klo:15.07 »
Grubin valikko taittaa nykyisissä versioissa olla Shift -näppäimen takana.

Tietääkseni näin.

Tuollaista "admin" käyttäjätunnusta ei ole Ubuntussa, joten tuskin sellaisen luominen vaikuttaa mitään. En tiedä tuollaista tunnusta olevan Windowsissakaan, joten tuon tietoturvamerkitys jää minulle hämäräksi.

Käytön kannalta olisi mielekästä luoda jokin toinen tunnus täysillä oikeuksilla, jotta jossakin epämääräisessä virhetilanteessa pääsisi aina sisään (tosin tämä on Windowsissa enemmän tarpeellista).

mrl586

  • Käyttäjä
  • Viestejä: 4638
    • Profiili
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #3 : 28.11.10 - klo:16.26 »
Käytön kannalta olisi mielekästä luoda jokin toinen tunnus täysillä oikeuksilla, jotta jossakin epämääräisessä virhetilanteessa pääsisi aina sisään (tosin tämä on Windowsissa enemmän tarpeellista).
Siellähän on jo valmiiina root-tunnus, joka pitää vain aktivoida asettamalla sille riittävän vaikea salasana.

Ville Pöntinen

  • Käyttäjä
  • Viestejä: 2078
    • Profiili
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #4 : 28.11.10 - klo:16.37 »
En nyt voi tarkistaa, mutta eikös Ubuntussa ole admin-ryhmä? En sitten kyllä keksi miksi samannimisen käyttäjän tekeminen sotkisi asiat noin.

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #5 : 28.11.10 - klo:17.50 »
En nyt voi tarkistaa, mutta eikös Ubuntussa ole admin-ryhmä? En sitten kyllä keksi miksi samannimisen käyttäjän tekeminen sotkisi asiat noin.

On siellä sellainen ryhmä, jota Ubuntu käyttää sisäisesti "administrator ryhmän" jäsenilleen. No joo ... Ubuntuhan tekee myös viranpuolesta samannimisen ryhmän kuin mitä käyttäjä on ...  Tarkoitan - jompi kumpihan jää nyt toteutumatta, jos itse tekee admin-käyttäjän, jossakin vaiheessa asennusta. Asennuksen jälkeinen temppu tuskin aiheuttaa mitään muuta kuin pahimmillaan sen että käyttäjätunnus ei ehkä toimi.

... ehkei tosiaan ole hyvä idea käyttää "admin" käyttäjätunnusta itse ... tosin enpä silti tiedä tuon virheilmoituksen yhteyttä tähän asiaan ... joku muu osannee sanoa siitä.

Enkä muutoinkaan tiedä miksi "turvallisuussyistä" pitäisi itse tehdä jotakin tuollaista ... itse tehdyt nimet on syytä pitää itsetehtyjen näköisinä.
« Viimeksi muokattu: 28.11.10 - klo:17.53 kirjoittanut Ganymedes »

walto

  • Käyttäjä
  • Viestejä: 287
  • Ymph...
    • Profiili
    • Reveurs Domain
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #6 : 28.11.10 - klo:19.44 »
Jes no ei kärsivällisyys riittänyt vastausten odotteluun ja tulin tarkistamaan vasta nyt, uudelleenasentelut tehty ja admin-ryhmä tosiaan löytyy etukäteen. Jään kattomaan oireileeko jossen tota tunnusta tee. Senkin huomasin että käyttäjät ja ryhmät -sovellus on yllättävän hidas, eikä vain tällä yhdellä koneella
registered ubuntu user #23980
http://www.adressit.com/linuxkouluihin

Asus EEE 901, 2 GB DDR2, Jaunty Gnome
Pöytäkone: 2,8 GHz CPU, 1,3 GB RAM, 80, 33, 20 GB SATA ...

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #7 : 28.11.10 - klo:19.48 »
...
Senkin huomasin että käyttäjät ja ryhmät -sovellus on yllättävän hidas, eikä vain tällä yhdellä koneella

Miksiköhän? Ei ole normaalisti näin.

walto

  • Käyttäjä
  • Viestejä: 287
  • Ymph...
    • Profiili
    • Reveurs Domain
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #8 : 28.11.10 - klo:20.22 »
...
Senkin huomasin että käyttäjät ja ryhmät -sovellus on yllättävän hidas, eikä vain tällä yhdellä koneella

Miksiköhän? Ei ole normaalisti näin.

Paha oikeastaan sanoa. Tässä "järeällä" pöytäkoneella, joka on oikeastaan suht samaa tasoa kun kyseinen läppäri, paitsi parempi näyttis, ohjelma takkuaa lievästi, esim kun olen säätänyt lisäasetuksista jotakin ja viimeistelen homman painamalla "ok", ohjelma pysähtyy ehkä vähän yli 5 sekunniksi. Compiz ei kuitenkaan sano sen olevan jumissa (muunna ikkunaa harmaaksi). Tossa läppärillä kaikki ajat hiukan pidempiä, ja edesmenneellä miniläppärilläni jätin turhat hienosaadöt kyseiseltä sovellukselta sikseen nimenomaan hitauden takia. Kyseessä oli siis Eee pc reilulla DDR2 kammalla ja muutenkin surffilaudalle enemmän kuin riittävällä raudalla, ja muut ohjelmat toimivat sutjakkaasti.
registered ubuntu user #23980
http://www.adressit.com/linuxkouluihin

Asus EEE 901, 2 GB DDR2, Jaunty Gnome
Pöytäkone: 2,8 GHz CPU, 1,3 GB RAM, 80, 33, 20 GB SATA ...

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #9 : 28.11.10 - klo:22.58 »
Itse olen käyttänyt 9.04 Ubuntu versiota (ja NBR:ää) ja vanhempia aika monella koneella ja nyt on 10.10 usealla koneella ja tuollaista käytöstä en ole huomannut näillä koneilla. Kaikki näistä eivät ole olleet mitään erityisen tehokkaita koneita.

Lähinnä ajattelin, että onko sinulla joitakin käyttäjätunnusasetuksia jotka voisivat vaikuttaa? Jos kerran kaikki toimivat hitaasti, niin onko jotain toistuvaa - sellaista joka poikkeaa oletusasetuksista? Käyttäjätunnuksen luonti luo tietysti /home/käyttäjä -hakemiston ja muuttaa /etc :n tiedostoja passwd ja group - eihän näiden tekemisessä minkään pitäisi kauaa viedä.

walto

  • Käyttäjä
  • Viestejä: 287
  • Ymph...
    • Profiili
    • Reveurs Domain
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #10 : 29.11.10 - klo:12.11 »
Ainut oletuksista, tai pikemminkin olettamuksista poikkeava asetus on näissä kaikissa ollut lyhyt salasana.
Kovalevytkin kaikki nopeita, paitsi toki toi miniläppärin kovalevy oli järjettömän hidas. En tosin miniläppärille luonut asennuksen jälkeen käyttäjiä.

Mutta sen verran vähän tota nykyään käytän ettei pienellä hitaudella niin suurta vaikutusta ole.
registered ubuntu user #23980
http://www.adressit.com/linuxkouluihin

Asus EEE 901, 2 GB DDR2, Jaunty Gnome
Pöytäkone: 2,8 GHz CPU, 1,3 GB RAM, 80, 33, 20 GB SATA ...

Pakana

  • Käyttäjä
  • Viestejä: 39
    • Profiili
Vs: admin -käyttäjätunnuksen nimeksi - huono idea?
« Vastaus #11 : 29.11.10 - klo:16.38 »
Jos sä loit sinne admin tunnuksen ja määräsit sille hyvin rajoitetut oikeudet, voi olla että se samalla muutti myös admin ryhmän oikeudet rajoitetuiksi, jolloin jotkin sisäiset käyttäjätunnukset mahdollisesti menettivät oikeuksiaan, ja se aiehutti ongelmaa. Tosin kernel panicia sen ei kyllä pitäisi saada aikaan...