यह सब कहते हुए डर लगता है, "यह मत करो!" हास्यास्पद है। एक समय पर, हाँ, यह शायद बहुत बुरी तरह से लिखी गई स्क्रिप्टों को तोड़ता था, लेकिन मुझे संदेह है कि वे अब इतने सामान्य नहीं हैं; कम से कम मानक वितरण में नहीं।
हमें लिनक्स सर्वर के सबसेट पर रूट अकाउंट का नाम बदलने के लिए कहा गया है। इसलिए, शोध करने का प्रयास करने के बाद कि यह कैसे सही ढंग से करने के बारे में है, मैंने, इसके बजाय कई, कई पोस्ट कहा, "यह मत करो!" यदि आप ऐसा करने के लिए चुनते हैं, तो "खराब सामान" की सख्त चेतावनी के साथ। लेकिन, मुझे अभी तक "खराब सामान" के ठोस उदाहरणों के साथ कोई भी नहीं मिला है जो हो सकता है।
इसलिए, मुझे वापस जाने और समझाएं कि मैं कहां हूं और हम यहां कैसे पहुंचे। हम एक PCI अनुरूप वातावरण का निर्माण कर रहे हैं, और एक उपकरण जो हमें उन "आवश्यकताओं" को पूरा करने में मदद करता है, हमें बता रहा है कि हमें रूट और एडमिनिस्ट्रेटर और अतिथि खातों का नाम बदलकर कुछ और करने की आवश्यकता है। पीसीआई के बारे में अशिक्षित लोगों के लिए, आपके पास दिशानिर्देशों का पालन करने या दस्तावेज़ बनाने का विकल्प है कि आप या तो उस दिशानिर्देश का पालन नहीं कर सकते हैं या नहीं, और सिस्टम को सुरक्षित रखने के लिए आपको कितनी नीरस रणनीति का उपयोग करना है। इसलिए, मैं अधिकांश स्थानों के दस्तावेज़ों की कल्पना करता हूं कि वे अपने रूट खातों का नाम बदलने के लिए क्यों नहीं जा रहे हैं, हालांकि, हमारे समूह ने फैसला किया है कि, अगर हम बिना समस्या के विंडोज़ व्यवस्थापक खातों का नाम बदल सकते हैं, तो लिनक्स रूट खातों का भी नाम बदलने जा रहे थे।
मैं "सुरक्षा में अस्पष्टता के तर्क" से अच्छी तरह से वाकिफ हूं; मुझे पता है कि रूट खाता नाम बदलने से वास्तव में सुरक्षा में बहुत सुधार नहीं होता है, रूट को SSH में अक्षम किया जाना चाहिए, आदि, मुझे पता है, यह बात नहीं है, मैं और अधिक सुनने में दिलचस्पी नहीं रखता हूं। मैं भी अधिक "आकाश गिर जाएगा" चेतावनियों में दिलचस्पी नहीं है। मैं इस तरह के बयानों की तलाश कर रहा हूं: "> यह बुरी चीज <> इस मानक पैकेज के साथ होगा <(जब तक आप ऐसा नहीं करते हैं <)।"
अब तक मेरे पास 3 सेंटोस (आरएचईएल) सिस्टम हैं जो कि मूल रूप से रूट अकाउंट का नाम बदलने के साथ कोई समस्या नहीं है। यहाँ मैंने क्या किया: मैंने / etc / passwd, / etc / shadow, / etc / group, और / etc / gshadow में खाता नाम बदल दिया। फिर / etc / में नाम रूट के लिए grepped और पोस्टफ़िक्स उपनाम फ़ाइल को संशोधित किया ताकि रूट हमारे नए खाते के नाम के लिए एक उपनाम था, इसे rojotoro कहें। (अन्य ईमेल प्रणालियों के लिए कुछ ऐसा ही किया जाना चाहिए)। मुझे यह भी पता चला कि मुझे लॉग इन करने के लिए कुछ कॉन्फ़िगरेशन को बदलने की आवश्यकता है, जब यह वर्णन किया जाए कि कौन फ़ाइलों को स्वयं बनाना चाहिए। और यह सब मैं अब तक बदल गया है।
मैंने कई init.d स्क्रिप्ट्स को देखा है, लेकिन कुछ भी नहीं बदला है, और सब कुछ बूट पर ठीक शुरू करने के लिए प्रतीत होता है। मुझे sudo का उपयोग करते समय नया खाता निर्दिष्ट करना होगा: "sudo -u rojotoro vim / etc / passwd" उदाहरण के रूप में, लेकिन मुझे वास्तव में sudoers फ़ाइल के भीतर कुछ भी बदलने की आवश्यकता नहीं थी। मुझे उम्मीद थी कि शायद सेलिनक्स के साथ कुछ मुद्दे जो हमारे पास हैं और लागू कर रहे हैं, लेकिन इस प्रकार मुझे उस प्रणाली को छूने की आवश्यकता नहीं है।
मैं यह भी देख सकता हूं कि mkdev या mkfs स्क्रिप्ट्स को समायोजित करने की आवश्यकता हो सकती है, लेकिन मैं उन का उपयोग करने की योजना नहीं बनाता, इसलिए मैंने उनकी जांच के योग्य नहीं देखा।
अगर यह सच में एक सेलेनक्स सक्षम प्रणाली पर कोई बुरा प्रभाव नहीं के साथ बदलना आसान है, तो सभी भय की निरंतरता क्यों?