不懂就问。root密码重置的方法，难道不是个安全隐患么

最近在学Linux，看到如何重置root密码，那不是任何人都能操作么？请问如何防范？

服务器首先你要保证它的物理安全，不然其他安全无从谈起

不感兴趣

开通SVIP免广告

这么傻的问题只有你想到了。路由器也可以重置，是不是吓傻了

所以安装监控和门禁做啥

第一，保证服务器的机房安全
第二，禁止root远程登陆
第三，sudo只给普通用户有限权限
第四，root密码严格管控，只准极少数人拥有
第五，配置到位以后chattr锁定password等文件
这世界没有绝对的安全，只看你做到哪一步，能否保证最大程度的安全。

重置你起码要物理重置吧

不是谁都能进机房的，问题不大

不能重置岂不是更不安全？

不感兴趣

开通SVIP免广告

是的，是个人就能操作。问题是，你都把人放进去机房里，他重置你密码干啥，直接给你物理破坏岂不是效果更好。

又被顶上来了，我在回复一下，有一专门讲安全的书还是概念的，叫：社会工程学

下载贴吧APP
看高清直播、视频！

分享到: