常にrootで行動してる奴

常にrootで行動

2Get
スリルを求めていつもrootでX使ってます

これよく聞くんだけど root で行動すると、重要書類を誤って書き換えてしまったり、
削除してしまう可能性が高くなるという以外に、具体的には何がマズイんでしょうか？

今のように、かなり一般に普及してしまった Linux だと、サーバ用途だろうがデスクトップ用途だろうが、
個人用で使っている限り、root 権限でやんなきゃいけないことが比率として多くなると思うんだけど。

root 権限での操作はなるだけ控えるべき、という鉄則は、かつてハードウェア・リソースが貧困だった時代に、
完全なマルチユーザ環境が前提とされていた時代の教訓なんじゃないかなと思うんだけど。

## もちろん個人用途でも「やっちまったぁあああ！」をなるだけ避けるべきで、
## 無用に root にならずに済むように環境設定すべきだろうとは思うけれども。

>>3
しょっちゅう "rm -rf /"をやる俺に取っちゃ自殺行為だ。

ｶｯｺいい事言ってるけど結局rootでﾛｸﾞｲﾝしてんだろ？
http://pc8.2ch.net/test/read.cgi/unix/1122443012/

俺は会社のソース管理ディスクのマウントポイントで、

unlink . と入力して即死したのだが、

運よくfsdb でなんとか復活した。
入社2年目くらいのことだったな。

Linuxには fsdb なんてないからマネすんなよ。

常にAdministratorなのはどうよ？
winは一般ユーザーじゃ使い物にならねぇ

windows のマルチユーザが使い物にならないから
>>3 みたいな発想が出てくるんだと思う。
どうせ一人暮らしだから家を複数の部屋に分割する必要はなくね？みたいな。

>>6
ネタにマジレスして悪いがext2/ext3にはdebugfsがある

シングルユーザーなのに、rootで何が悪い。
わざわざ一般ユーザー権限でやる意味無し。

>>10
さらにumaskも０か？

Windowsは重要ファイルはロックが掛かってて簡単には削除されないからいいけど
*nixは

rm -rf ../

>>10
rootで使っていること以外の全てにおいて
セキュリティに万全を期せるならそれでもいいんじゃね

gentooでデスクトップとして構築してから、
確かにrootで使ってもいいかな、という気がしてきた

file操作もroxとFDcloneのみで行えば、かなり安全だよね。

>15
navi2chやfirefoxの脆弱性からあぼーん…

と逝かないことを祈っています。

sudoを全コマンドをノーパスワードで使えるようにしてるんだけど、ひょっとしてヤバい？

#!/bin/sh
cd /home/foo
/bin/su foo -c "/usr/bin/firefox"
exit 0
をrootで実行。

RPMを使うのには役に立ってる。
うっかり効果のないDESTDIR=使った時とか
specファイルのBuildRoot:の書き忘れた時も
システムファイルが消えないから。

rootでログインしてemerge --syncから一日が始まる。
早く一般ユーザでできるようにならんかね＞Gentoo

すどつかえよ

ていうか毎日やるならcronのほうが

最初からrootにログインするの？
一般ユーザーからrootになるんじゃなくて？

rootで行動してる俺が帰ってきましたよ。

>>21
それは選択肢として正しいんだけど、--syncのあと--pretend --updateして、さらに--updateとかやって、
全部がroot権限だから、結局意味ないのよ。もちろんこれは自宅であって、他人がそばにいないのが前提だけど。

>>22
上記のようにアップデートの可否を判断するんで、cronじゃできませんです。
ってか、アップデートしない状況で--syncするのはサーバリソースの無駄遣いだよね。

>>23
俺の場合はどっちもある。emerge目的なら直接rootが多いかな。他は当然一般ユーザで入るけど。
一般ユーザでの作業が全くないのに、一般ユーザ→rootってやるのは無駄だと思う。

サーバとしてしか使ってないのかな。
それなら作業がrootしかないのも理解できる。

一昔前は、pwdとlsが手癖だったんだが
最近は、sudo su - が手癖に・・・

cygwin入れてみた。

ls
grep
find
tr

その他いろいろコマンドがDLLのせいで使えなかったから寝る！！

俺はrootだああああああああ！！！！

8年前までは、律儀に一般ユーザーでログインしては
必要に応じてsuしてたが、今は最初からrootでログイン

デスクトップ用途なら、どうだっていいような気がする。

じゃあサーバー用途ならどうでもよくないの？

>>30
どうでもいい

漏れはFreeBSD(サーバ用途のみ)で常にrootでLoginしてるが何か？
一般ユーザー作っても意味ないしねぇ

ぁ、ごめんね。
ここLinux板だったね。
Linuxはクライアントとしてしか入ってないからもちろんsuコマンド使ってますよ、はい。

他人に迷惑かけてるわけでもないし、
ミスしなきゃ問題ない、
って発想は一見筋が通ってるように聞こえるけど、
実際はヘルメットしないでオートバイ乗ってる馬鹿と同類だと思う。

rootでloginする?w
サーバにloginするのだって、一般ユーザで入って、suするもんだ

WebサーバーとしてしかLinux使ってないんだが、ほとんどrootでログインしてる。
一般ユーザーでやることといったら、ApacheとかPHPとか、SRPMのビルドのときぐらいだな

ああそういえば、WebコンテンツはFTPでいじってるんだが、それは一般ユーザーだな。

ミスらなきゃ良いって言っても /etc 以下とか必要なファイル
間違えて消しちゃったら怖いから俺はそんなことしない。
(消して一番怖いのは /dev 以下か?)

>>35
うちの会社じゃ root のパスワードつぶして, すべて sudo 使って処理
ってことになってるな, サーバ類は...
自宅だと wheel group しか root になれないようにしておいて, network
からの root login はすべて禁止しておいた上で, root のパスワードは
ついてなかったりする.

WindowsをAdministrator権限で常用してる人
http://pc8.2ch.net/test/read.cgi/sec/1122323745/

男は根

>>1 の発言が「常に root で行動」である件について
su するとか root でログインするとか、必ずしもそういうことじゃないんじゃね？
>>2 の root で X つーのもな。w
デスクトップなら X 普通に使うしな。 X から root になることもあるし
LindowsOS なんか、デフォで root で X 使ってるし…

http://xreik.s55.xrea.com/bbs/img/img20050921145823.jpg
http://xreik.s55.xrea.com/bbs/img/img20051203024138.jpg
http://xreik.s55.xrea.com/bbs/img/img20060112132923.jpg
http://www.pc-souko.jp/deskbbs/linux/bbs/thum/0019.png

>>43
　　　+
　　　　　+　　+　　　　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　 ∧＿∧　　　　＜　 わーいrootタンだ！rootタンだ！
　　 br（´∀｀　）ﾜｰｲ !　 |　　　何でもできるぞ！わーい！
　+ 　　ヽ　　　 つ　 　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　 　　(⌒_ノ
　　　 　　 し'ゝ　;;::⌒::

>>42
＞LindowsOS なんか、デフォで root で X 使ってるし…

それはまた、なんだかなー仕様ですね。

サーバ構築するときに全てsudo使ってやってる奴って
よっぽどＭだなｗ

chownし忘れて大変な目にあったからな。

http://www1.udn.ne.jp/~yoiko/nabeta/nabetalinux.html

ｗ

>>48
宣伝乙

確かに，全部rootでもいいかもな．ネットワークに一切繋がっていないマシンなら，だが．
最近はリッチなコンテンツが増えちゃってて，下手にrootでブラウザなんか使おうものなら，ナニをされるかわからんし．
それでも穴突かれてroot取られてしまったらアレだが，まあ常時rootよりは大分マシってもんだ．

ネットにつながってなくても操作ミスの恐れがある
まあ個人だけの問題ならいいか

>>48
なんだこりゃ！？

　　　　Linux　以　外　の　Linux

っていったら数学的に零集合になっちまうじゃないか

>>53
Linux以外のLinuxなんて書いてませんが。
Linux(x86)以外のLinuxでは動作しないと書いてある。
Linux(x86)で動き、Linux(Power PC)やLinux(ARM)では動作しないってことじゃないの？
Linuxといっても種類多いから。

>>54
作者乙

釣られ易い人なんですね…

http://aploda.org/dl.php?mode=pass&file_id=0000000010

唯一売り物になってるLinuxZaurusも常にrootで行動みたいなものだから
結局一般ユーザーは使い物にならないってことでFA。

zaurusってユーザがデフォですが？

rootで行動するぐらいなら首吊って死んだ方がまし

rootが不在な件

>51
普段はrootとして使って、ブラウザだけは制限ユーザーで動かす。
Vista + IE7はこういう仕組みらしいぞ。
Linuxでも多分真似出来る。

そんなもん真似しなくてもいいよｗ

su -l limiteduser -c 'mozilla &'
みたいな？

ただのsu -c hogeじゃんｗ

かぶった上に-l忘れてた。すまそ

あっさり抜いちゃったんだｗ

rootログインの時にもパスワード入力したくないよ

Lindows使っとけ

>>53
たしかに空集合は零集合なんだけど、じゃあ>>53が言いたいのは何の測度に関する
零集合なんだろうかと小一時間悩んじまったじゃねーか、このやろう。

と、久々に覗いたスレで一ヶ月も前のレスに亀レスしてしまう元数学科の俺、欝orz

常にroot君だったけど、やっとユーザー作った。

rootに慣れると一般ユーザーって滅茶苦茶使いにくい感じするよね

そういうやつってルートに
/douga とか
/ongaku とか作ってるんじゃないか？

http://xreik.s55.xrea.com/bbs/img/img20060405065418.jpg

今ZFSスレでFSベンチマークやってるんだけど、GWで暇な人、一緒にやらない？
http://pc8.2ch.net/test/read.cgi/unix/1146631270/

bonnie++
ttp://www.coker.com.au/bonnie++/

>>1
危ない香具師はけーん

一応Wheelでrootになれるユーザ制限して
さらにネットワークからは直でrootになれないようにはしてるけど
ログインしたら即rootなって行動してるな
一般で行動したことはほとんどない

rootになれない→rootにはいれない

rootでしか使わないから自動でログオンできるようにしたいんだけど

KDMならコントロールセンターで設定できたはず。
GDMとかXDMだとそういう設定はないみたい。

>>80
＞GDMとかXDMだとそういう設定はないみたい。

・・・

>>80
事実を書きましょう
>>79
事実を書きましょう

　　　+
　　　　　+　　+　　　　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　 ∧＿∧　　　　＜　 わーいrootタンだ！rootタンだ！
　　 br（´∀｀　）ﾜｰｲ !　 |　　　何でもできるぞ！わーい！
　+ 　　ヽ　　　 つ　 　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　 　　(⌒_ノ
　　　 　　 し'ゝ　;;::⌒::

このスレまだあったのかｗ

権力が無いからってここで吠えるなよｗ
公開された技術だから変えようとすればいくらでも変えられるってのに。

(`･ω･´)#

>>85
プロンプトか。一瞬分からんかった。

LANG=cかen_USの漏れには>>85がｳﾗﾔﾏｼｽ

LANG=ja_JP.UTF-8 の俺は見事文字化けした
export PS1="(`･ω･´)# "　じゃアカンのか

export PS1='(\\`･ω･´)# '

>>89
できたありがと．
超かわいい

man root

(･ω･)$

ローゼンメイデンだよ

>>70
測度ﾅﾂｶｼｽ
ルベーグ積分でかじって速攻で挫折したな

って10ヶ月も前のレスにレスしてしまった

結局linux直接ログインの時はサーバの設定変えるだから常にrootで使っている事になるな。

サーバ用途ならrootは言語道断だが
デスクトップならrootでもいいんじゃね？って感じだな。
正直どうでもいいけど。

むしろサーバに入るのは設定いじるときだからrootでもいいけど
デスクトップならrootである必要ないやんって思う。
正直どうでもいいけど。

windowsならまだしも、
root以外で当たり前に使えるよう整備されてるのに
あえてrootでやるのは馬鹿げてる。
正直どうでもいいけど。

どうでもいいのに存在するこのスレって何なんだろうねｗ

枯れ葉も山の賑わい

漢ならroot一本!!

常に権力を振りかざしていないと何も出来ないチキン。

ファミマのチキンっておいしいよね。
どうでもいいけど。

セブンのキャベツの入ったメンチカツパンには敵うまい

>>102
36点。
もうすこし釣りと認められないような文章で釣りをしましょう。

( ´∀`)つ―<二:彡- #

エェーー。rootじゃまずいの？。

(ちなみに普段はWin使ってる個人ですがね)

wheelで行動してますが。

rootでないと設定が弄れないから困る

つまり設定を弄らないときはrootである必要がない

常に設定をいじるから・・

rootを使わないやつはチキン

!(Φ＿Φ+)
user-root.より遥かにsecurity.が高いと思います。

!(Φ＿Φ+)
そういえばroot.で思い出しましたが？
存在data.は作成したapplication.に実行権限が在った様に思います。

ウチの会社じゃ、ファイルサーバ以外のクライアントマシンは、全てroot。
sshもrootで入れる様にしてる。
ってか、クライアントマシンなのにroot使ったらマズイ理由がわからない。
もちろん、わざわざrootじゃないといけない理由もナイが。
だっていちいち設定すんの面倒くさいんだもの(´Д｀)

この俺様がroot以外の低い権限に甘んじてられるかっての

>>116
その発想はなかった

>>24は何回見ても笑える

サーバしか使わないといっても
ちょっとしたスクリプト書くとかman見るとか
履歴書くとか全部rootでやるの？
そういうことすらしない純粋なサーバを何台も管理してるようなら
一般ユーザー作るのが面倒ということもあるのかな。

むしろ雑用をたくさんするクライアントマシンで
rootしか使わないというのは理解できない。

>>119
>そういうことすらしない純粋なサーバを何台も管理してるようなら
サーバは全部、rootでは使ってないよ。
火壁やらWEB鯖やら業務用アプリ鯖だから。
サーバに限らず、他人と共有する必要のあるマシンはユーザ作ってる。

>むしろ雑用をたくさんするクライアントマシンで
>rootしか使わないというのは理解できない。
だって自分のマシンだもん、ナニがどうなっても自己責任乙で、
自分で対処出来るがな。好みの問題ですな。

Servlet使いはrootで行動したがるやつが多くて困る

>>121
なんで?

正直、rootに切り替えるのがめんどくさいから始めからroot使ってる。

１ユーザーのクライアントPCなら、rootで使うのも理解できるよ。
逆に、１ユーザーに特化したシステムを作るのもいいかもね。

マルチタスク、マルチユーザのOSを使う意味がないので、
マルチタスク、シングルユーザのOSを使うのが幸せなのでは。

シングルユーザだと権限分離できないじゃん。

シングルユーザ向けのOSでも、ユーザが自由に変更を加える部分と、システムによって
のみ扱える部分とに分離したほうがよい。

>>127
それは、root云々の話と違ってくるのでは？

俺の知り合い公開鯖＝常用マシンで常にrootでやってるバカいるぞ
もちろんリモートログインじゃなくて、目の前に座って使ってる
しかもOSがRedhat7と来たもんだ…呆れて物が言えません

>>129
ウチの会社か。
自分が立てたファイルサーバの一般ユーザを３年後に見たら、先輩に全一般ユーザを消されていた。

まぁTelnet封じに丁度良い…ってinetd.confいじれよ常考…

スレチだが俺の友人はMeにApach入れてwebサーバー公開してた
もちろんファイアウォールなんて立ててない
HDDには個人情報山ほどアリ
しかもWinMX使ってたwww

MEには攻撃されると自ら停止する機能がデフォルトで備わってます

Meは攻撃されなくても停止する

rootだけで十分

rootLinux希望

起動時に、
　root<CR>
とやりたいですがだめですか？

>>137
かまわないけど、ネットに繋げないでね。

fedora8のgdmでrootでログインすると警告がでるのを止めさせるにはどうすればいいですか？

>>139
rootでログインしない。

＞SYfX4nHq先生
Solaris10でrootでGUIログインするのは好ましくないと言われるのは何故ですか＞＜

>>141
SolarisのことはUNIX板へ行って聞いて下さい＞＜

.付け忘れたｗ
# chown hoge.hoge /**/*

仮想でなければ即死だった

っ[ヘルメット]

デンジャラスゾーン

>>136
かっこええ。
客先で言ってみてえ。
「ディストリビューションはなんですか？」
「rootLinuxです！（ｷﾘｯ）」

ファイル名だけでコマンドになる怖さを最近コミュで知りました

rmやchmodなどの重要なコマンドは実行後に確認を求めないんでしょうか？
「本当に**ディレクトリ以下のファイルを全部削除しますか？y/n：」みたいな。
デスクトップ環境のレベルにしか/trashという概念がないのは、
使用上のセキュリティという意味で、大きな穴のような気がしないでもない。

>>148
i オプションを付ければ確認してくるし、いきなり削除が怖いならラッパーで書けばいいし。
trash-cli みたいなパッケージもあるし。

>>147
厳密にはパス通ってて実行属性がついている必要があるけどな

常にrootで行動って、そりゃrootパスワード知ってるってことでしょ。
ってことはそのサーバの管理者ってことでしょ。
管理者じゃないならパスワード教えたやつの責任問題だな。
たまたまキーボードに触れてrdしちゃったテヘテヘとか、そんなリスクヘッジいらねぇ。
sudoだってコマンドミスあれば元も子もないわけだしな。
よって常にrootで良しとする。

ただしsudoを否定してるわけじゃなし。
rootでしか動かせないバッチを特定ユーザに開放したい時なんかは出番だな。

以上、よろしくお願いします。

個人が一般ユーザでかつ管理ユーザでもあるというユーザがほとんどじゃないの？
そういうユーザにとっては管理ユーザと一般ユーザという区別さえ必要ないし、
かえって邪魔。使い勝手が悪い。

>>152
でもXPはそれで汚染しまくったんだぜ？
世界中のボットネット。

必要なときに
しぜんに手が
sudo hoge
とか,
su -
とか,できないって,ことは,
その操作が,一般権限でOKなのか,
管理者権限が必要なのか,
区別できて無いってことで…

そっちのほーが危険な気がするな…

ぃぬｘ運勢

すいません。当方、最近Linuxを勉強し始めてなんとかLPIC１を取得した者です。
マジ質問なんですが、「hoge」ってよく見るんですが簡単にいうと何なんでしょうか？
ググっても「hogeとはワイルドカードのようなものです」というあいまいな物や、
http://elixir14.freehostia.com/php/pplog2/displog/173.html　みたいな
イマイチよくわからないものしか見つけられませんでした。

WinでいうGuestのユーザーみたいなものですか？？
実際にコマンドを入力する際にhogeとタイピングするものなのでしょうか？？
ご存知の方、お手数ですがご回答をお願いします。

>>156
実際に打つものじゃない
実際に打つ時は各自、適切なものに脳内変換してねってやつ
何かの書類を書くとき、記入例のところに書いてある「山田太郎」的なもの
でも、山田太郎よりもっと色んな用途に使うためのものだ

コンピュータの世界じゃ色んな名前を使う
コンピュータ名、ユーザ名、パスワード、環境変数の名前、ファイル名…
でも、山田太郎とかtarouじゃ名前の例にしか使えないじゃない？
ファイル名の例がtarouじゃちょっと変だし

だからもっと、どんな項目の例にでも使える山田太郎が欲しいんよ
それが国内だとそのサイトにあるようにhogeとかになる
海外だとfoo、bar、bazなんてのもよく使われる

メタ構文変数 metasyntactic variable

>>157
ありがとうございます
よーーく分かりました！

ちなみに、海外では使われていないって思っていいんですよね？

>>159
使われてないと思うよ。
全世界で通用するのはfoobarだな。

foo bar は　国内ではhoge hage だな、マジで。bazってあんまり見たことないが

foo bar baz qux boo zot yon

bazまでは見たことあるが、quxまで来ると滅多に見ないな
4つ以上の名前が欲しいときぐらいしか使われないんだろうし

rootと同等の権限を持つユーザーを何個かつくれないもんかね。
ユーザー名とホームディレクトリだけが違うという。
UIDを0にすればいいんだけど、作ったファイルをlsで見ると作成者が
rootになってしまったり、gdmで問題出たりするもんで。

どういう問題が出てるの〜？

ユーザー権限がいじっちゃダメなトコは
root権限になってるんじゃないのかな？

意式的にrootに切り替えしてないと,
設定ミスしてシステムが動かなくなる…とか,

複数のユーザーに権限移譲してると,
ブルートフォース攻撃に対して確率的に不利だとか…
(rootに簡単なパスワード付けてる方がもっとダメなんだけれど,笑)

UIDは1ユーザーにつきひとつが原則なので,
rootグループに自分のIDを追加すると編集出来ないかな？

sudo とか, su で問題回避出来ない？

UID 0 のユーザーを2個作っておくと、Fedora12のgdmでは
後の方でログインできないかなんか問題があった。
CentOSやFreeBSDでsu -で切り替える分には、特に問題は
出てない。ちゃんと/etc/passwdから指定したユーザー名の
エントリを読んでくれる。

suでやるとしたら、この辺の環境変数を設定しなおせばいいのかな。
USER LOGNAME MAIL HOME

pamあたりでいい方法ないかと思ったけど、getuid()==0としてる
プログラムも多いだろうし、やっぱり無理かなあ。

>UID 0 のユーザーを2個作っておく
って…GIDのことかな？

ls -al とかしてファイルの属性で出ている
rootとかは, UIDとGIDの番号が振られてて,
lsコマンドが"root"とかに表示をしているのだと思ってたけれど…

ls -al / で 出てくる,
drwxr-xr-x 21 root root 4096 2010-02-06 08:40 .
drwxr-xr-x 21 root root 4096 2010-02-06 08:40 ..
左の "root" はUID, 右の "root" はGID

UIDはユーザーにつきひとつしか割り当てられないはず.
GIDは複数のユーザーを権限が同じグループに属させる
ことが出来るけれど…

UNIXシステムとかMultics規格とかの教科書を
何かひとつ手元に用意してた方が良いと思うよ…

BSDだと,GID "Wheel"に入れて置くと, 管理作業も
コンパイル作業も あんまり意識せずに出来るけれど,
install作業はやっぱりrootになってやる必要があるかな…

useraddのマニュアル見ればわかるけど複数のユーザが同じUIDでも構わない

FreeBSDにはtoorというのもあるしね。
http://www.freebsd.org/doc/ja_JP.eucJP/books/faq/admin.html#TOOR-ACCOUNT

fakerootおもすれー

普通に個人で使ってる分にはrootで全く問題ないと思うんだけどな
システムおかしくしようが再インストールすればいいだけだけど
消したらまずいホームディレクトリは一般ユーザーでも間違って消せるし

>>171
スタンドアローンで他人とやり取りをしないならそれでいいんじゃね？

>>171
ネットに繋いでるなら即ケーブルを引っこ抜いて首つって死んでいいレベル

別にネットつないでも何も起こりやしないっての。

>>171-174
ルートで操作するのは危険なの?
http://pc11.2ch.net/test/read.cgi/linux/1163257448/

スパムメールを大量にばら撒かせられたりDoSの片棒を担がされたりするぞ

ほ

>>176
それ、俺がrootで使ってるかどうかと関係あるの?

って、半年以上前かよ

>>178
システムが乗っ取られている。それに気づかないおめでたい奴。ということに。

rootで行動と言うよりも,
時々rootでシステムログをみて,変なことになってないかチェックしろと言うべきでは？
あんまり見てないと,乗っ取られてログ自体改竄されたり,消されたりしてるかも知れないけれど,
乗っ取るまではそれなりに手間が掛かるから,予兆くらいは見つかるんじゃないかなぁ…

Windowsユーザーでシステムログ見てる人なんて見たこと無いし…見る習慣を付けることが
大切なんじゃない？

クラッカーが今最も注目するサーバー「さくらVPS」
http://anond.hatelabo.jp/20101027215137

基本的にはrootでloginしないだろう
システムをいじる場合は、ユーザでloginして、
suでrootになる

suでroot権限を使えるようにするのは、wheelに所属するものだけに限定

http://okwave.jp/qa/q6465639.html

sudo su

>>183
わらった