Почему в linux нерекомендуют постоянно использовать root учетную запись?

Question

[Константин Лунтовский]

Почему в linux не рекомендуют постоянно использовать root учетную запись.
Не знаю как вы, а я первое что делаю если подключаюсь к серверу не под рутом, вбиваю sudo -i.
Есть люди которые автоматически перед каждой командой вбивают sudo.
И тд.

Так зачем себе лишние сложности придумывать, все равно все манипуляции ты делаешь под рутом.

Comments

[Ezhyg]

Не все. Работать не с ОС и её настройками, прекрасно можно не под рутом.

[theurs]

потому же почему не рекомендуется направлять оружие в сторону человека. а вдруг выстрелит

Answer 1

[Adamos]

"Мама, смотри, я еду без рук!
Мама, смотри, я еду без зуба!"
Примерно поэтому. Риск напортачить выше, при этом 90% того, что вы делаете после ввода sudo, на самом деле прав суперпользователя не требует.
Плюс все созданные рутом файлы принадлежат руту, а это часто не то, что вы имели в виду. Вместо шаманства с chmod/chown проще войти под тем пользователем, который будет с ними работать.

Собственно, рекомендация "не работать под рутом" означает "не путай работу с администрированием, рут - только для второго".

Comments

[Константин Лунтовский]

"при этом 90% того, что вы делаете после ввода sudo, на самом деле прав суперпользователя не требует" Сильное заявление, мы не будем его проверять =)))

[Adamos]

Константин Лунтовский, а вы проверьте. Вводя sudo только перед теми командами, которые не будут работать без него. А потом посмотрите историю шелла.

[vaut]

Константин Лунтовский, именно про вас я не знаю, но многие этим страдают.
рассмотрим обычную задачу для консоли: запустить что то из исходников.
Она состоит из пунктов
1) скачать сорцы
2) поставить зависимости
3) собрать
4) установить в систему (не всегда нужно)
Нам только для пункта 2 и 4 нужен рут. При этом одаренные личности на форумах иногда советуют sudo make или sudo git clone
Что явно в будущем создаст только лишние проблемы...

[Adamos]

vaut, да мое заявление вообще легко опровергнуть, начав работу с sudo mc.
Но зачем? ;)

[Xander Milonovsky]

Ну не прямо 90%, но в общих чертах правильное объяснение.

[Adamos]

Xander Milonovsky, it depends. Если вы пришли сделать правку в конкретном файле конфигурации - конечно, такой статистики не будет. А вот если, например, шаритесь по логам в поисках причин проблемы... или проверяете работу сети... или ищете, какие файлы сожрали место на хостинге, обнаруживаете картинки диких размеров и пережимаете их IM...
В последнем случае, кстати, рут противопоказан вовсе ;)

[Константин Лунтовский]

да несколько уточнений.
1. Я написал подключаюсь к серверу. Это означает я подключаюcь по ssh.
2. Если я подключаюсь, то подключаюсь для администрирования.
3. Вопрос был только про сервера. Не про рабочие станции, тут все понятно.

Answer 2

[CityCat4]

Правда ли, что этот вопрос рассмотрен на тостере со всех возможных сторон и точек зрения? :)

Когда поймете, чем опасна работа под рутом - можете спокойно под ним работать. Эта рекомендация обычно дается начинающим админам и она совершенно оправданная. Особенно при нынешней моде тупо копипастить все что ни попадя себе в консоль.

Answer 3

[moropsk]

Sudo не нужен при работе в консоли сервера. Так ли это?
https://serveradmin.ru/sudo-ne-nuzhen-pri-rabote-v...

Comments

[Константин Лунтовский]

Спасибо интересная статья, примерно так и рассуждал. Просто во всей литературе просто однозначно прописано под рутом работать АЙ АЙ!

[Adamos]

Константин Лунтовский,

Просто во всей литературе просто однозначно прописано под рутом работать АЙ АЙ!

"А с вами, козлами, иначе нельзя, — охотно разъяснила я. — Если на вас не рычать, нагнете прямо в кабинете и по очереди трахать будете"
Если новичков не дубасить по пальцам категорическими запретами, они уверенно говорят "но так же проще!" и бодро шагают на грабли.

Answer 4

[АртемЪ]

Почему в linux не рекомендуют постоянно использовать root учетную запись.

Потому что эта запись предназначена для администрирования системы.

• Если вы систему администрируете - вам часто будет требоваться рут, почти постоянно.
  
• Если вы в системе работаете - он вам никогда не потребуется.
  

Работать под рутом- это все равно что работать с учетной записью Администратор в Windows.

Answer 5

[Сережа Ахен]

Кратковременные подключения к удалённому серверу для его администрирования не тоже самое, что работа под Linux.

Comments

[Константин Лунтовский]

И того вы сторонник подключения под рутом к серверам по ssh сессии?

[Сережа Ахен]

Константин Лунтовский, когда того требует текущая задача.

Answer 6

[Виктор Таран]

не имея доступа до критических файлов вы не можите.
1. заразиться вирусом ( вот вообще не можете)
2. Повредить по
3. конфедициальность ос обеспечивает сама ос, вы просто привыкли к винде, это вообще нормально не работать от админа.
Подумав над этим вы придете к мысли что это куда логичней чем работать от рута.
Однако на серверах я работаю всегда от рута, посколкьу мне хватает и знания и опыти и понимания того что я и как делаю в полном объеме, и понимаю риски.

Comments

[Adamos]

Вы добавляете путаницы, на самом деле.
Вы же не работаете на серверах, вы их только администрируете (да, для этого обычно требуется рут).
Если бы вы действительно выполняли на сервере какую-то работу (обработка данных вручную, например) - вы бы, разумеется, завели для этого соответствующего пользователя, который не может случайно задеть систему своей ошибкой. Errare humanum est и все такое.

[Виктор Таран]

Adamos, Да разумеется для администрирования.
На своем ПК с которого я это делаю, я естественно под обычным юзером.

[Константин Лунтовский]

да наверное зря не уточнил, что я системный администратор, и если подключаюсь к серверу то мне нужен естественно полный доступ. И если идет "тушение пожара" то доступ нужен сейчас.

[Константин Лунтовский]

Виктор Таран, да наверное зря не уточнил, что я системный администратор, и если подключаюсь к серверу то мне нужен естественно полный доступ. И если идет "тушение пожара" то доступ нужен сейчас.

[Константин Лунтовский]

Adamos, Встречный вопрос, зачем пользователя пускать вообще на сервер по ssh. С чем нельзя справиться с помощью различных клиентов? Обработка данных имеете в виду работа с БД? Так тут клиентов вагон и маленькая тележка. Не понимаю вас немного.

[Adamos]

Константин Лунтовский, например, у вас в одной папке веб-сервера прорва файлов, доступ к ней стал слишком медленным, и вы решили поменять схему хранения, раскидав их по подпапкам по тривиальному алгоритму. Вы будете цепляться за какие-то клиенты вместо того, чтобы написать пять строчек на bash и запустить их на сервере? Рут для этого не нужен, напоминаю.
Или вот папка на шесть тысяч PDF. Появилось требование держать их в PDF/A, для будущего. Вы будете выкачивать их клиентами, конвертировать и закачивать обратно? Я напишу однострочник и дам IM сделать его работу.

Answer 7

[MisterSpock]

Я стараюсь от sudo держаться подальше, если речь не идёт об инсталляции ПО. Был печальный опыт на заре карьеры, с чужими скриптами. Собственно, что в Windows, что в Linux — работать надо только из-под пользователя, а sudo и рут приберечь для особых случаев.