GUI'de root girişini aktif etmek

[zirvesunucum (Pardus Arge)]

Selamlar,

İlk kurulumda ROOT yetkisi gelmiyor, root yetkisine geçiş yapıp şifre tanımlasanız bile GUI sistemlerde GUI üzerinden erişim yapamazsınız.

Bu ilk kurulum sonrasında root yetkisini almak ve GUI’ye root erişimini açmak için yapmanız gereken işlemler sırasıyla şöyledir :

sudo su
passwd root

Root şifrenizi belirlediniz ve root hesabındayken sonrasında işlemler :

sudo su

sudo nano /etc/gdm3/daemon.conf

Dosyayı açtınız, [Security] adlı alanı bulup altına AllowRoot=true ibaresini ekleyin.

[Security]
AllowRoot=true

Sonrasında dosyayı kayıt edin, kaydetmek için CTRL+X sonra E veya Y harfi + enter.

Tekrardan bir başka dosyayı açıyorsunuz :

sudo nano /etc/pam.d/gdm-password

Şöyle bir kod var :

auth required pam_succeed_if.so user != root quiet_success

Sadece user != root kısmını siliyorsunuz geri kalanı duruyor

auth required pam_succeed_if.so quiet_success şeklinde.

Artık dosyayı aynı şekilde kayıt edin, reboot atın, GUI’den root olarak şifrenizle giriş yapabilirsiniz.

Default ayarlarda DEBIAN’da, root değilse kabul et diye bir ibare var onu kaldırmış oldunuz root şifresiyle erişim açılmış oldu.

Yapamayanlar vardır diye paylaştım, iyi çalışmalar.

[CaptainBasculin]

Normal kullanıcı olarak root kullanmak bir güvenlik zafiyetidir, bunu kullanıcıda çalıştırdığınız her program en üst düzey yetkiyle çalışır. Normal kullanıcı yetkisinde kullanılması gereken programda açık olması durumunda kötü aktörler bunu kullandığında root yetkisini kullanabilir, geri dönülemez zararlar verebilir.

Superuser yetkisi gerektiren programları sudo ile çalıştırmak, her programa bu yetkiyi vermemek her zaman daha güvenlidir.

[zirvesunucum (Pardus Arge)]

Bu konu lokalde ROOT ile direkt kendi çalışmalarını yapmak isteyip, root erişimi yapamayan kişiler için oluşturuldu.

Güvenlik işin içerisine girdiğinde, sunucu paylaşılan kaynaklara sahip olsun olmasın önemi yok, bir sürü konu devreye girer, onlar aryı bir tartışma alanı.

Paylaşımlı sunucularda root olmasa bile, güvenlik zaafiyeti her zaman vardır, çekirdek seviyesinde özel bir düzen kurulmadığı sürece CLOUDLINUX gibi, güvenlik diye bir şey yoktur, ileride zaman ve fırsat bulsak PARDUS temelli bir sistem oluşturur paylaşırız.

Paylaşlımlı olan/olmayan herhangi bir sunucuda, herhangi bir uygulama servisi barındıracak kişiler, zaten o ürün/hizmet için ayrı bir kullanıcı oluşturup ona göre güvenlik için ek önlemler alırlar, düzeni ona göre kurarlar, bu basit bir konu sadece.