ルートで操作するのは危険なの？

編集元：Linux板より「ルートで操作するのは危険なの?」

1 login:Penguin :2006/11/12(日) 00:04:08 ID:N1IDxaGm

なんで?

どうせ個人使用だし、ルータかましてるし
第一流出して困るような情報はいれてないし
鯖関連&メーラはほとんど止めてるどころかアンインスコしてあるし
どっか壊れたら再インスコすればいいような?

それでもルートで操作するのは危険!と初心者にいいつつ
自分は日に何度も懲りずにルートパスワード打ち込んでるLinuxユーザの
信仰に付いて検証するスレ

ルートで操作するのは危険なの？
この記事をTwitterに投稿する

以下、Twitterの反応 ▼

Comments

1001  学名ナナシ  :2007年08月27日 23:51  ID:6ENILouC0

ぶっちゃけなんの話してんのかわかんねえ

1002  学名ナナシ  :2007年08月27日 23:54  ID:oqnosBuJ0

>1001
俺もだ

1003  学名ナナシ  :2007年08月27日 23:58  ID:mvsFTWsi0

ぜひうちの後輩に見せてあげたい

1004  学名ナナシ  :2007年08月28日 00:12  ID:GfQUul0z0

>>241
ﾜﾛﾀｗｗ

1005  学名ナナシ  :2007年08月28日 00:15  ID:K0YJffZ.0

自鯖やってるが、読んで怖くなった。
初心者でも鯖運営できるHowToサイトが増えた一方で、セキュリティまで詳しくフォローしてるサイトが少ないから、結構こういう人多そうだ。

1006  学名ナナシ  :2007年08月28日 00:17  ID:d6W3cAdb0

>1001
俺もだ

1007  学名ﾅﾅｼ  :2007年08月28日 00:24  ID:UNM0spoKO

ルートとかルータって何？

1008  学名ナナシ  :2007年08月28日 00:35  ID:AMuWaQ.D0

Winだってadmin権限で動かしてばかりは危険ってのと同じでいまさらだなぁ。

便利さと引き換えにリスクがふえるというのはかわらん。

ただ、Winのソフトに多くてこまるのがadminじゃないと動かないとかそういうやつ。

1009  学名ナナシ  :2007年08月28日 00:36  ID:nePFoFOv0

ルートとルータの違いを理解するのに10秒かかった

1010  学名ナナシ  :2007年08月28日 00:38  ID:q1Kvj0Ae0

縛ったり縛られたりが好きな人々ってことヨ

1011  学名ナナシ  :2007年08月28日 00:57  ID:.WoNdbPF0

root権限が必要な日常作業ってshutdownとservice位しか思い付かないんだが

1012  Σ  :2007年08月28日 01:01  ID:4MrgA.Xr0

ルータコマンドの設定とか例に挙げても判り易いんじゃないかな？

特権モードとユーザモードによって取り扱える情報の量・重要性の違いも理解出来るし。
というかヒューマンエラーがある限り、特権レベルの割り当ては行っておくべきだろ

1013  学名ナナシ  :2007年08月28日 01:05  ID:t4JcEqy.0

とりあえずセキュリティ関連の話だという事は分かったがよく分からん。
さあ勉強だ。

1014  学名ナナシ  :2007年08月28日 01:12  ID:YeuT010X0

まあ実際泣いてみるまでわからんのだろね。
仕事で使うときにきっちりしてくれりゃ家で何しようが好きにしたらいいんじゃない？

1015  学名ナナシ  :2007年08月28日 01:20  ID:v8nba7cO0

こういう話って結局リスクと便利さのトレードオフだから
各自でリスクを認識して判断しろってなるよな。

1016  学名ナナシ  :2007年08月28日 01:44  ID:Fu4CSsbm0

日本語でおｋ

1017  学名ナナシ  :2007年08月28日 01:53  ID:lYWtpR7U0

分からんやつは無理にレスしようとするなよ……俺も含めて

1018  学名ナナシ  :2007年08月28日 02:27  ID:8A8C79LX0

こればっかりは実際に泣いてみないと分からないよ
windowsみたいに「何かあればOSごと入れなおすのが標準だ！」みたいな糞OSを使ってるとよくわからなくなる。

1019  学名ナナシ  :2007年08月28日 02:30  ID:wsFP.Gh.0

逆に必要がないのにrootなる奴の気が知れない

1020  学名ナナシ  :2007年08月28日 02:52  ID:MdQqGlpw0

でもそんなの関係ねえ！

1021  学名ナナシ  :2007年08月28日 02:54  ID:Ezhs2Zw90

*1011
ただ電源を切ったり再起動するだけならpoweroff,rebootコマンドで一般ユーザからできるよ

1022  学名ナナシ  :2007年08月28日 03:22  ID:GMsoIJAq0

※欄が平行世界なのが面白い。

1023  学名ナナシ  :2007年08月28日 04:47  ID:UpdA6uXE0

Slackware Linuxだから、sudoの設定めんどい

1024  学名ナナシ  :2007年08月28日 06:03  ID:CyQRPHU00

無駄にrootで作業していてシステムを壊しても「復旧面倒くせえな」で済むような用途にLinuxを使っている人なんて反Windows原理主義者以外で存在するの？

1025  学名ナナシ  :2007年08月28日 08:11  ID:m1vEF2Qx0

ルートで操作するのは危険なの？
↓
/ で操作するのは危険なの？

と誤読
常にフルパスで操作しているのかとｗ

sudo使えや

1026  学名ナナシ  :2007年08月28日 08:13  ID:m1vEF2Qx0

尼、俺屍かよ
rootから/へのメッセージくらいだせやｗ

1027  学名ナナシ  :2007年08月28日 09:52  ID:Kt10Q0aQO

セキュリティ的なものを理由に「良くない」ってのは分かるが、操作ミスから守るのを理由にするってのはちょっと違う希ガス

1028  学名ナナシ  :2007年08月28日 10:08  ID:qWwDohtl0

こんな疑問を持つ人間は、管理者権限知らん方が良いな。

1029  学名ナナシ  :2007年08月28日 11:28  ID:NdeZn8HY0

AIXとSolarisにHPUX使うけど、殆どいつもrootが必要な作業だからなあ。
rm打つ時はリターン打つ前にもう一度考えるのを習慣にしてる。

1030  学名ナナシ  :2007年08月28日 11:36  ID:YeuT010X0

趣味で弄ってる人だとシステム再構築すら楽しみに感じてるから
こういうこといえちゃうんだろうなと思うよ。

仕事で使うようになると管理者なんてなるもんじゃないって本気で思うようになる。
有能な管理者のメンテするサーバの一般ユーザが一番楽でいい・・・

1031  学名ナナシ  :2007年08月28日 13:19  ID:5xxH4xhF0

rootで作業したきゃそれでいいじゃん
他のサーバーのことなど知ったことじゃないし

1032  学名ナナシ  :2007年08月28日 13:53  ID:GLSf.4HH0

sudo....須藤さん・・・・・

1033  学名ナナシ  :2007年08月28日 15:21  ID:5164cMMQ0

小さな会社の鯖管やってるがrootばっかりだなｗ
セキュリティ的にどうのとかはわかってるが、
外部と隔離してるし、全てバックアップがあるので怖くない。

SELinuxは勉強しなきゃと思うが、難しいんだよな。

1034  学名ナナシ  :2007年08月28日 17:54  ID:f8FZ2Vf.0

勢いで読んでしまったが意味がわからん
ありがとうございました

1035  学名ナナシ  :2007年08月28日 18:14  ID:ogXfRW6i0

winのあどみにすたー　と同じ意味なのかルート･･･

あとなんで　なのは　なんだ

1036  学名ナナシ  :2007年08月28日 18:35  ID:ODS42kXI0

もうおまえら Trusted Solaris つかえ。

1037  学名ナナシ  :2007年08月28日 18:37  ID:ODS42kXI0

で、偉そうに「root で直ログインすんなヴォケ」というやつに限って Windows では Administrators だったりする。
Vista は Vista で UAE 無視するか Administrator でわざわざログインするんだよな。

1038  学名ナナシ  :2007年08月28日 19:46  ID:bje3Ko7m0

>1037

Windowsはもともと危険な状態で作業するのがあたりまえのOSだからな。
Linuxはもともと安全な状態で作業するのがあたりまえのOS。

1039  学名ナナシ  :2007年08月28日 21:34  ID:v1ig3kDV0

よっぽど必要がない限りrootにならんというのは当然として
じゃあ、いかにしてrootにならずに作業できるようにするか？
という工夫はアリだと思う。

例えば/var/logの下にあるログ類はchown root:wheelにして
パーミッションを640にする。自分がwheelグループにいれば、
わざわざrootにならんでもログ見れるし。

あと、config修正するときだって普通は
# cd /etc
# cp -p hogehoge.conf hogehoge.conf.20070828
みたいにバックアップ取らね？

慣れ慣れでやって痛い目見るくらいなら、このくらい慎重に
やるべきだと思うんだけどなー。

1040  1011  :2007年08月28日 22:52  ID:.WoNdbPF0

>>1021
知らなかった…フォローありがとう。
しかしその情報で益々rootのまま生活する理由が判らなくなったな。

1041  学名ナナシ  :2007年08月28日 23:54  ID:YeuT010X0

パスに'.'を入れる奴も最近多い気がする
自分の管轄内ならセキュリティポリシー盾に問答無用でNG出すけど。

1042  学名ナナシ  :2008年11月08日 04:10  ID:5pMByUIZ0

俺の中では>>1030が真理だわ・・・

家で使うなら、確かに構築が楽しくてやってる部分があるから
壊れても、別になぁ・・・って感じる。
んで、泣いてみないと大切さが分からないってのは大いに分かるｗ
俺そうやって色んなこと覚えていくタイプだからｗｗｗｗｗｗ

ただ、仕事だとrootは大切だなと思う。
っていうか、普通はrootって上司に申請を出さないとか
めんどくさい使い方になってないんだろうか・・・？
構築の仕事もしたことあるけど、運用してるわけではないから
みんなroot使ってなぁ。

1043  1042  :2008年11月08日 04:11  ID:5pMByUIZ0

>っていうか、普通はrootって上司に申請を出さないとか
間違えた。
っていうか、普通はrootって上司に申請を出さないと使えないとか