Изменение пароля root (как запретить)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
newsrc
Сообщения: 314
ОС: Slackware

Изменение пароля root

Сообщение newsrc »

Загрузившись с установочного диска Slackware (или любого live-диска) можно смонтировать root-раздел и изменить пароль root'a.
Возможно ли как-то запретить изменение пароля root'a в Slackware (ext3)? Видимо, возможно это сделать путём шифрования раздела, но на работающем сервере, наверно, не получиться.
Система -- это совокупность элементов и связей, дающая новые свойства, не присущие ни одному из элементов и ни одной из связей.
Спасибо сказали:
Аватара пользователя
bars
Сообщения: 1086
ОС: BSD/LINUX

Re: Изменение пароля root

Сообщение bars »

вы сами ответили на свой собственный вопрос!
Настройка BSD систем
Знание сила, незнание Рабочая сила!
Спасибо сказали:
Аватара пользователя
arkhnchul
Сообщения: 2284
Статус: Толчковый инженер
ОС: Debian, Fedora

Re: Изменение пароля root

Сообщение arkhnchul »

только шифрование.
Losing is fun!
Спасибо сказали:
Аватара пользователя
newsrc
Сообщения: 314
ОС: Slackware

Re: Изменение пароля root

Сообщение newsrc »

bars писал(а):
07.10.2011 14:26
вы сами ответили на свой собственный вопрос!

На свой собственный вопрос я не отвечал.
Можно ли помимо шифрования раздела сделать невозможным изменение пароля root'a.
Система -- это совокупность элементов и связей, дающая новые свойства, не присущие ни одному из элементов и ни одной из связей.
Спасибо сказали:
Аватара пользователя
bormant
Сообщения: 1354

Re: Изменение пароля root

Сообщение bormant »

Можно. Если обеспечить соответствующие условия. Если обеспечить невозможность загрузки с чего-либо ещё, невозможность доступа к носителю помимо установленной системы (включая изъятие носителя), а также отсутствие в системе локальных уязвимостей.
Вот только обеспечение соответствующих условий под большим вопросом.
Спасибо сказали:
Аватара пользователя
newsrc
Сообщения: 314
ОС: Slackware

Re: Изменение пароля root

Сообщение newsrc »

Это не возможно, т.к. сервер находится далеко от меня и к нему имеют доступ другие.
Система -- это совокупность элементов и связей, дающая новые свойства, не присущие ни одному из элементов и ни одной из связей.
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current

Re: Изменение пароля root

Сообщение drBatty »

bormant писал(а):
07.10.2011 15:02
Если обеспечить невозможность загрузки с чего-либо ещё

мало осуществимо. Ну разве что пару автоматчиков, да и то...
newsrc писал(а):
07.10.2011 15:23
Это не возможно, т.к. сервер находится далеко от меня и к нему имеют доступ другие.

вы сами ответили на свой вопрос.
Возможен только один вариант - шифрование. Можно использовать асимметричное, тогда даже админы не смогут расшифровать зашифрованные на их сервере данные (однако смогут их скопировать пока они ещё не зашифрованы).

Открытый ключ может зашифровать. Но расшифровать не может.
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали: