Ero sivun ”Root” versioiden välillä
Siirry navigaatioon
Siirry hakuun
p
Hakemistorakenne
pEi muokkausyhteenvetoa |
p (Hakemistorakenne) |
||
| (2 välissä olevaa versiota 2 käyttäjän tekeminä ei näytetä) | |||
| Rivi 1: | Rivi 1: | ||
{{Hakemistorakenne}} | |||
'''Root''' on Unix/Linux-järjestelmien pääkäyttäjä. Root-käyttäjällä on oikeudet tehdä järjestelmässä käytännössä mitä vain, ja se on syytä rauhoittaa pelkästään asennus/asetuskäyttöön. Järjestelmän tavallinen käyttö tulee hoitaa rajatummilla käyttäjillä. Tämä tapa käyttää [[Unix]]-tyylisiä järjestelmiä on [[tietoturva]]n kannalta erittäin tärkeä: kun [[käyttäjä]]llä on [[tiedostojen oikeudet|kirjoitusoikeudet]] vain omiin [[tiedosto]]ihinsa, mahdolliset [[haittaohjelmat]]kaan eivät pääse leviämään käyttäjän tiedostoja pitemmälle. | '''Root''' on Unix/Linux-järjestelmien pääkäyttäjä. Root-käyttäjällä on oikeudet tehdä järjestelmässä käytännössä mitä vain, ja se on syytä rauhoittaa pelkästään asennus/asetuskäyttöön. Järjestelmän tavallinen käyttö tulee hoitaa rajatummilla käyttäjillä. Tämä tapa käyttää [[Unix]]-tyylisiä järjestelmiä on [[tietoturva]]n kannalta erittäin tärkeä: kun [[käyttäjä]]llä on [[tiedostojen oikeudet|kirjoitusoikeudet]] vain omiin [[tiedosto]]ihinsa, mahdolliset [[haittaohjelmat]]kaan eivät pääse leviämään käyttäjän tiedostoja pitemmälle. | ||
Oikeita tapoja hankkia root-oikeudet niitä vaativaan käyttöön ovat [[su]] ja [[sudo]]-ohjelmien käyttäminen. Sudo ei normaalisti jätä auki pääkäyttäjän [[komentorivi]]ä, jossa voisi epähuomiossa tehdä vahinkoa. Toisaalta sudo on oletuksena määritelty kysymään käyttäjän ''omaa'' salasanaa vain viiden minuutin välein, mikä voi olla tietoturvariski. Mikäli käyttämäsi ohjelma ei suostu toimimaan ilman pääkäyttäjän oikeuksia, mutta ei tosiasiassa tarvitse niitä, [[fakeroot]]ista on sinulle hyötyä. | Oikeita tapoja hankkia root-oikeudet niitä vaativaan käyttöön ovat [[su]] ja [[sudo]]-ohjelmien käyttäminen. Sudo ei normaalisti jätä auki pääkäyttäjän [[komentorivi]]ä, jossa voisi epähuomiossa tehdä vahinkoa. Toisaalta sudo on oletuksena määritelty kysymään käyttäjän ''omaa'' salasanaa vain viiden minuutin välein, mikä voi olla tietoturvariski. Mikäli käyttämäsi ohjelma ei suostu toimimaan ilman pääkäyttäjän oikeuksia, mutta ei tosiasiassa tarvitse niitä, [[fakeroot]]ista on sinulle hyötyä. | ||
On myös olemassa [[GUI|graafisia]] ohjelmia, jotka ennen asetusohjelman tms käynnistämistä kysyvät rootin salasanaa. Ohjelmasta riippuen autentikointi saattaa myös jäädä voimaan tietyksi aikaa, minä aikana salasanaa ei tarvitse syöttää uudelleen. Tätä ilmaisee tavallisesti jokin kuvake paneelin tehtäväpalkissa. | On myös olemassa [[GUI|graafisia]] ohjelmia, jotka ennen asetusohjelman tms. käynnistämistä kysyvät rootin salasanaa. Ohjelmasta riippuen autentikointi saattaa myös jäädä voimaan tietyksi aikaa, minä aikana salasanaa ei tarvitse syöttää uudelleen. Tätä ilmaisee tavallisesti jokin kuvake paneelin tehtäväpalkissa. | ||
Monet [[jakelu]]t ovat lisäksi hiljattain ottaneet käyttöön [[PolicyKit]]-nimisen järjestelmän, jossa pääkäyttäjän oikeudet voidaan myöntää toiminto- eikä sovelluskohtaisesti. Graafisissa ohjelmissa tämä tavallisesti tarkoittaa sitä, että ohjelma avataan tavallisilla oikeuksilla, jonka jälkeen vain pääkäyttäjälle tarkoitetut toiminnot voidaan ottaa käyttöön erillisen napin kautta. | Monet [[jakelu]]t ovat lisäksi hiljattain ottaneet käyttöön [[PolicyKit]]-nimisen järjestelmän, jossa pääkäyttäjän oikeudet voidaan myöntää toiminto- eikä sovelluskohtaisesti. Graafisissa ohjelmissa tämä tavallisesti tarkoittaa sitä, että ohjelma avataan tavallisilla oikeuksilla, jonka jälkeen vain pääkäyttäjälle tarkoitetut toiminnot voidaan ottaa käyttöön erillisen napin kautta. | ||
==Pääkäyttäjän kotihakemisto== | ==Pääkäyttäjän kotihakemisto== | ||
Pääkäyttäjän kotihakemisto on /root, joka muista kotihakemistoista poiketen sijaitsee [[juuriosio]]lla. Näin rootin kotihakemiston tiedostot ovat käytettävissä vikatilanteissa, vaikka juuriosio olisikin pieni. Koska pääkäyttäjänä ei pitäisi tehdä muut kuin pakolliset ylläpitotehtävät ja koska ylläpitäjän ympäristön ei pitäisi olla yllättävä, hakemisto on yleensä lähes tyhjä. | Pääkäyttäjän kotihakemisto on /root, joka muista kotihakemistoista poiketen sijaitsee [[juuriosio]]lla. Näin rootin kotihakemiston tiedostot ovat käytettävissä vikatilanteissa, vaikka juuriosio olisikin pieni. Koska pääkäyttäjänä ei pitäisi tehdä muut kuin pakolliset ylläpitotehtävät ja koska ylläpitäjän ympäristön ei pitäisi olla yllättävä, hakemisto on yleensä lähes tyhjä. Root-kansiolle on oletuksena myös varattu 5% laitteen tilasta, jonka pääkäyttäjä voi vapauttaa käyttöön [[tune2fs]]-sovelluksella. Aikoinaan jolloin 5% raja asetettiin tallennustila oli harvassa ja kallista, nykypäivän lukuisten tebitavujen aikakaudella, 5% vapautuksella voidaan vapauttaa huomattavasti tilaa käyttöön ja tämä toiminto olisi syytä tehdä jo heti uutta tallennustilaa luotaessa. | ||
== Mitä jos rootin salasana unohtuu? == | == Mitä jos rootin salasana unohtuu? == | ||