루트 패스워드...

그 사람들 컴퓨터에 가서 바탕화면에 "루트가 뚫리면 망함" 이라고 남겨주고 와서, 보안의 위험성을 살짝 느끼게.. -_-

뭐 일단 가능한 위협들을 제시하면서 겁을 줄 수도 있지 않을까요? (너무 삭막한가..)

어쨌든 화이팅이요! 다들 컴퓨터 관리 하면 뚝딱하면 되는 줄 아는 것 같아요. 일전에 나보고 게시판 만들어달라고, 주말까지 되냐고 그런 사람이 있었는데 -_-; (물론 질을 안따지면 가능은 하겠습니다만.. 수습이 ㅍㅎ)

혹 평소에 사용자들이 root 아이디로 로그인을 하고 있나요? 어떤 경우이든간에 관리자나 사용자 상관없이 평소에는 일반 사용자 계정으로 로긴하는 습관을 들이는 것이 무엇보다도 중요합니다. 요즘은 처음부터 root로 로그인하게 해 주는 리눅스 배포본도 드물텐데요... 리눅스가 윈도우즈도 아니고 말이죠.

또 하나 방법은 실험실 공용 계정을 만들고 여기에 sudo로 루트 권한을 주는 겁니다. 제가 보기에는 이 부분이 적절할 것 같은 게 실험실 사람들은 "지금까지 하던대로" 루트 권한이 필요하면 루트 대신 이 계정으로 로그인하면 되고 이들이 겪어야 할 불편이란 루트 쉘이 필요할 때 sudo sh 명령을 한번 입력해 주어야한다 정도만 배우면 됩니다. (관리자가 사용자의 현재의 습관, 혹은 관행(?)을 존중해 주는 것이 의외로 중요합니다.) 게다가 이 방법을 쓰면 일반 사용자가 관리자 권한이 필요없는 상황에서도 쓸데없이 root로 어플을 돌리는 것을 막을 수 있죠. sudo로 권한을 준 아이디라도 평상시에는 일반 계정과 차이가 없을테니까요. 보안 문제를 근거로 대고 새 계정에는 예전 비밀번호나 새 비밀번호를 주고, 그리고 루트 비번은 님만 알고 있는 쪽으로 하면 되지 않을까 싶네요.

실험실 정도의 소규모(?) 환경이면 오히려 루트 비밀번호를 님만 알고 있는 것이 그다지 좋지 않을 수도 있습니다. 시스템에 문제가 생기면 이것을 핑계로 다른 사람들은 당연히 내몰라라~ 빠질 수 있으니까요. 정치적인 측면과 기술적인 측면을 동시에 고려해 볼때 :) 공용 관리자 아이디를 만들고 여기에 sudo로 루트 권한을 주는 것을 추천합니다.

root로 로그인 안하고 sudo를 쓰는 버릇을 오래 들이면 루트 암호를 정말 잊어버리게 됩니다. 몰라도 되거든요.

나중에 누가 물어보면 "정말" 모른다고 하세요. :) 모르는데 알려줄 수 없잖아요.

음.그렇군요. sudo 셋업을 다 끝내고 /etc/passwd의 root 비번을 * 필드로 막아주면 더이상 root가 필요가 없네요. 좋은 팁 감사합니다.