यहां दो प्रश्न हैं। एक है, उबंटू में डिफ़ॉल्ट रूप से रूट लॉगिन अक्षम क्यों है? इसे यहां के कई पदों से संबोधित किया गया है।
दूसरा सवाल यह है कि ग्राफिकल रूट लॉगिन विशेष रूप से क्यों नापसंद हैं?
नॉनोग्राफिक रूट लॉगिन के सभी नुकसान ग्राफिकल रूट लॉगिन पर भी लागू होते हैं। लेकिन जब आप ग्राफ़िकल रूप से लॉग इन करते हैं, तो आप कहीं अधिक जटिल तरीके से काम करते हुए, कहीं अधिक जटिल तरीके से काम करते हुए कहीं अधिक प्रोग्राम चलाते हैं। जीयूआई को प्रभावी ढंग से उपयोग करने के लिए आवश्यक पूरे ग्राफिकल यूजर इंटरफेस और सभी ग्राफिकल कार्यक्रमों को रूट के रूप में चलाया जाएगा। उनमें से किसी में एक छोटी सुरक्षा भेद्यता किसी को आपके सिस्टम पर पूर्ण नियंत्रण लेने में सक्षम बनाती है।
उबंटू में रूट के रूप में लॉग इन करने की अनुशंसा नहीं की जाती है, लेकिन सुरक्षा समुदाय में इस बात पर आम सहमति नहीं है कि यह सार्वभौमिक रूप से एक बुरा व्यवहार है। हालाँकि, ग्राफिकल रूट लॉगिन, केवल एक बुरा अभ्यास है, और लगभग सभी ऑपरेटिंग सिस्टम ने उन्हें चरणबद्ध कर दिया है या उनके खिलाफ दृढ़ता से अनुशंसा करते हैं।
कुछ हद तक, गैर-रूट उपयोगकर्ता (विशेष रूप से सुडो या पॉलिसीकीट के साथ रूट के रूप में संचालन करने की क्षमता वाला) एक ग्राफिकल लॉगिन में जोखिम प्रस्तुत करता है। लेकिन वे तब से अधिक नियंत्रित हैं जब ग्राफिकल वातावरण में सब कुछ वास्तव में असीमित क्षमताओं के साथ जड़ के रूप में चलना चाहिए। फिर भी, उन परिस्थितियों के लिए जहां सुरक्षा सर्वोपरि है, आमतौर पर ग्राफिकल इंटरफेस के साथ पूरी तरह से दूर करने की सलाह दी जाती है, यही वजह है कि उबंटू सर्वर डिफ़ॉल्ट रूप से जीयूआई के साथ जहाज नहीं करता है और आधिकारिक तौर पर एक को स्थापित करने के खिलाफ सिफारिश करता है (हालांकि ऐसा करने के लिए समर्थित है) ।
विंडोज की दुनिया में, आप अब विंडोज सर्वर को इस तरह से स्थापित कर सकते हैं जो अनिवार्य रूप से ग्राफिकल यूजर इंटरफेस को समाप्त कर देता है (तकनीकी रूप से, कुछ तत्व बने हुए हैं, लेकिन यह बहुत कम हो गया है और आप मनमाने ढंग से ग्राफिकल प्रोग्राम नहीं चला सकते हैं)। यह उसी तर्क पर आधारित है।
यहां तक कि अगर आप रूट लॉगिन को सक्षम करने का निर्णय लेते हैं, तो कृपया ग्राफ़िकल रूप से रूट के रूप में लॉग इन न करें। रूट लॉगिन को सक्षम करना आपको थोड़ा अधिक सुरक्षा जोखिम में डाल सकता है; रूट के रूप में पूरे ग्राफिकल वातावरण को चलाने से आपको अत्यधिक जोखिम होता है।
इसके अतिरिक्त, ग्राफिकल प्रशासन टूल के अपवाद के साथ जिसे gksu / gksudo / kdesudo के साथ रूट के रूप में चलाने के लिए डिज़ाइन किया गया है, अधिकांश ग्राफ़िकल प्रोग्राम को रूट के रूप में चलाने का इरादा नहीं है। क्योंकि उन्हें इस विधा में बड़े पैमाने पर परीक्षण नहीं किया गया है, वे विफल हो सकते हैं या गलत तरीके से व्यवहार कर सकते हैं (जो विशेष रूप से बुरा होगा, क्योंकि वे रूट के रूप में चल रहे हैं )।
अंत में, यहां तक कि कुछ ग्राफिकल प्रशासन उपकरण, जैसेusers-admin कि रूट के रूप में चलाने में विफल हो जाएंगे, क्योंकि वे सामान्य उपयोगकर्ताओं द्वारा चलाने और पॉलिसीकीट का उपयोग करके रूट (कभी वास्तव में रूट के रूप में चलने वाले) के रूप में कार्य करने की अपेक्षा करते हैं।