Olen siis todella aloittelija. Sain asennettua kuitenkin Suse 10.1:n. En oikein Windowsin käsitteillä ymmärrä mitään -tässä vaiheessa. Ajattelin kysäistä kuitenkin ihan perusjuttua jotta voin käyttää nettiä oppiakseni lisää.
Windowsilla en ole koskaan netissä pääkäyttäjänä. Nyt Susessa en oikein löydä käyttäjätiliä, jolla ei olisi kaikkia valtuuksia. Mistä saan toisen turvallisemman käyttäjätilin itselleni?
Muuten on kaikki hyvin. Kuva on hieno. Netti toimii jouheasti. Asennuksessa jos en väärin muista cd5:sta ei tarvittu??? Hyvää suomenkielistä opastakin alan etsiskelemään.
Windowsilla en ole koskaan netissä pääkäyttäjänä. Nyt Susessa en oikein löydä käyttäjätiliä, jolla ei olisi kaikkia valtuuksia. Mistä saan toisen turvallisemman käyttäjätilin itselleni?
Muuten on kaikki hyvin. Kuva on hieno. Netti toimii jouheasti. Asennuksessa jos en väärin muista cd5:sta ei tarvittu??? Hyvää suomenkielistä opastakin alan etsiskelemään.
Vastaukset 5
Vanhimmat
esimerkiksi Windows XP Home -systeemissä olet yleensä aina pääkäyttäjänä, eli voit asentaa systeemiin minkä tahansa ohjelman. Tämä merkitsee (valitettavasti) myös sitä, että jos joku tuntematon (tai nettisivulla oleva skripti) onnistuu tunkeutumaan järjestelmääsi, hänkin voi asentaa haluamiaan ohjelmia, ja esimerkiksi skriptit voivat muuttaa systeemin asetuksia haluamanlaisikseen. Tästä syystä windows on erittäin suojaton, vaikka siinä olisi miten hyvin päivitetyt virusskannerit hyvänsä, ja ohjelmalliset palomuuritkin voidaan saattaa pois toiminnasta.
Linuxia asentaessasi sinulta on varmasti kysytty root -salasanaa, eli pääkäyttäjän salasanaa, jomnka olet myös antanut. Sinulta on myös jossakin asennusken vaiheessa kyselty normaalikäyttäjän nimeä, ja sille salasanaa. Tämä annetaan yleensä kun kone käynnistetään, ja kirjaudutaan systeemiin sisään. Root -tunnuksella ei saisi koskaan kirjautua systeemiin, koska tällöin mahdollisilla tunkeutujillakin on samaiset root -oikeudet.
Yleensä kirjaudut systeemiin ihan tavallisena käyttäjänä, joten vaikka joku "kaappaisikin" koneesi haltuunsa, ei hän pysty aiheuttamaan järjestelmällesi mitään - vain sellaisia asioita, jotka voit itsekin tavanomaisena käyttäjänä tehdä /home -kansiossasi.
Yleensä et voi asentaa uusia ohjelmia ilman, että olet antanut root -salasanan esimerkiksi komentokehoiteikkunassa:
su
root-salasana
sama pätee tietenkin myös järjestelmän päivitykseen, joka edellyttää annettua root -salasanaa.
Muutoin root -salasanaa ei juurikaan tarvita, ja netissä liikennöintiin se ei millään tavalla liity.
Konsolissa:
#adduser
Sitten annat tarvittavat tiedot, käyttäjänimen, salasanat jne (muita ei tarvita välttämättä)- käyttäjälle luodaan oma kansio /home/, jonne käyttäjällä on täydet oikeudet. Oikeuksia muihin tiedostoihin voi taas muuttaa tarvittaessa chmod- komennolla- roottina luonnollisesti.
Tuolla perusteet Linuxista:
http://tapsa.terae.net/linux/
Ok. Ohjelmia ei siis voi asentaa ilman root-salasanaa (minulla rgtd543), jolla saa siis jokainen käyttäjä järjestelmäoikeudet. Kiitos jatkan tästä...
YaST -> Tietoturva ja käyttäjät -> Käyttäjienhallinta
Sitten voit tutustua AppArmoriin ja virittää oikeuksia tiukemmalle sitä käyttämällä.
Älä koskaan, siis ÄLÄ koskaan kerro root salasanaasi kenellekkään!!!
Root käyttäjällä kun on täydet oikeudet koneelle, siis pääsy ihan kaikkeen! Lisäksi pidä root salasana pahdollisimman hankalana, itse pidän omat root passun vähintään 12 merkkiä pitkinä, sisältäen kirjaimia, numeroita ja erikoismerkkejä.
Ehkä tämä on vainoharhaista mutta en silti halua ottaa mitään riskiä että joku peelo murtautuu koneelleni ihan vain arvaamalla root salasanan tai saamalla sen tietoonsa jostain.
Monissa distroissa on vielä ssh palvelu käynnissä oletuksena joten koneelle pääsee jos salasanat on tiedossa!