Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[Thomas Braun]

Und wer immer auch behauptet, es mache doch keinen Unterschied, ob man als root oder als user unterwegs ist:

Doch, es macht einen riesigen Unterschied! Selbst durch einfache Dateioperationen ändern sich die Rechte an Dateien.
Hier wurde lediglich eine Datei als root kopiert, schwupps schon kann die Kopie außer root keiner mehr ändern.
Siehe:

echad@chet:~/test $ touch testdatei
echad@chet:~/test $ ls -la
total 8
drwxrwxr-x  2 echad echad 4096 May 10 21:57 .
drwx------ 14 echad echad 4096 May 10 21:57 ..
-rw-rw-r--  1 echad echad    0 May 10 21:57 testdatei
echad@chet:~/test $ sudo cp testdatei testdatei1
echad@chet:~/test $ ls -la
total 8
drwxrwxr-x  2 echad echad 4096 May 10 21:57 .
drwx------ 14 echad echad 4096 May 10 21:57 ..
-rw-rw-r--  1 echad echad    0 May 10 21:57 testdatei
-rw-r--r--  1 root  root     0 May 10 21:57 testdatei1
echad@chet:~/test $ 

[arteck]

@thomas-braun editier die mal.. und speicher

[Thomas Braun]

@arteck

Als user ist da nix mehr zu editieren und zu speichern, da fehlen die Rechte an der testdatei1.

[SBorg]

@thomas-braun
Braucht man eigentlich gar nicht darüber zu diskutieren, ist einfach so und der unbedarfte User handelt sich mehr Ärger ein als es die temporäre Lösung zuerst an Vorteil bringt. Außer gerade eben, weiß ich nicht mehr wann ich das letzte mal als root eingeloggt war.
Viele kennen es einfach nicht besser oder denken bei Rechte-Problemen "egal, mit root-Rechten klappt das..."

---

oder man kopiert einfach richtig, was der root-Nutzer ja sicherlich weiß [IRONIE /OFF]

Warum ist in meiner Shell der User "root" nur im warnenden rot eingefärbt... Grübel

[Homoran]

@sborg sagte in root macht doch keinen Unterschied aus...:

ist einfach so und der unbedarfte User handelt sich mehr Ärger ein als es die temporäre Lösung zuerst an Vorteil bringt.

und deswegen kann man es nicht oft genug sagen, dass die root-Nutzung nicht nur ein Sicherheitsrisiko ist.

Da wird ja auch immer wieder als erstes vorgebracht, wenn es um root geht.

Bei mir ist niemand in meinem Netz unterwegs

[Thomas Braun]

Ich hab's hier nochmal gepostet, weil mich mal wieder so'n Oberschlauer per PN 'angemacht' hat, das die Verwendung von usern unnötig sei und er seit 3 Jahrhunderten immer als root auf seinem System unterwegs sei und da überhaupt nix passieren würde...

[da_Woody]

@thomas-braun ich hab auch Zeit gebraucht.
Unter Windows bin ich prinzipiell als Admin unterwegs. Da weis ich was ich mache.
Mich hat halt angenervt die dauernde Passwort Eingabe.
Aber ist halt so.

[cash]

Als root kann die die Rechte aber auch problemlos anpassen. Von daher verstehe ich den Hinweis nicht. Das finde ich jetzt nicht sonderlich unnormal. Wie gesagt man muss es halt nur wissen und beachten das man danach ggf. die Rechte wieder anpassen muss.

[Thomas Braun]

@cash

Das ist aber genau der Punkt. Die 'mir-doch-egal-ich-rutsche-permanent-als-root-über-die-kiste'-Leute haben in der Regel dieses Wissen nämlich nicht. Wenn sie es hätten, würden sie es hoffentlich nicht tun. Und damit verfummeln die sich über die Zeit das komplette System.

[cash]

@thomas-braun das ist natürlich so und für mich auch eine Kritik an ioBroker man muss zuviel wissen um ein System zu haben was aktuell ist und bleibt. Ich bevorzuge Systeme die ich per klick aktualisiere. Bei homematicj gibt es ein Update das wird installiert und fertig. Genauso bei der Fritzbox und vielen anderen Systemen. Und bei ioBroker ist es halt eher kompliziert.

[Thomas Braun]

@cash

Und wo genau ist da die Verbindung von 'Update-per-Klick' und 'Permanenter root login'?

[OliverIO]

@cash

Das sind aber auch alles Anbieter aus einer Hand.

Bei iobroker hast du die Basis software und sozusagen einen App Store der dir viele Adapter von verschiedenen Anbieter liefert.

Dazu kommt noch das nicht alles super standardisiert und dokumentiert ist.

Dafür hast du aber die Möglichkeit hoch individuell deine Anpassungen und Abläufe zu integrieren.
Bei den meisten Anbieter hast du nur genau die eine software und wenn die was noch kann oder liefert dann war’s das

am Auto:
Du kannst da unter Umständen an jedem Teil rumschrauben, musst es aber nicht. Wenn du selber rumschraubst, hast du auch selber Verantwortung. Wenn nicht, bleibt alles beim Hersteller

[cash]

@thomas-braun Die Verbindung liegt darin das ich wissen muss was ich tue. Ich bin der Meinung man kann sich als root anmelden. Muss halt berücksichtigen das man Rechte anpassen muss. Mann kann es auch sein lassen und sich anmelden wie man sollte. Aber auch da muss ich wissen was ich tue. Und bei einen Klick Update muss ich es eigentlich nicht großartig wissen.

[Thomas Braun]

@cash sagte in root macht doch keinen Unterschied aus...:

Mann kann es auch sein lassen und sich anmelden wie man sollte. Aber auch da muss ich wissen was ich tue.

Da wirst du aber stärker geleitet, weil eben nicht alles ungebremst durch schlägt. Beim einer root shell fehlen diese Leitplanken komplett.

Ich bin der Meinung man kann sich als root anmelden.

Und da gilt mein Spruch: Wer sich als root anmeldet muss wissen was er da macht. Und wenn jemand dass weiß, dann tut er es nicht, weil er ja weiß, warum man sich nicht als root anmeldet.
Ergo melden sich nur ahnungslose als root an.

Es geht mir auch darum zu zeigen, dass es einen erheblichen Unterschied macht, ob man als root herumrutscht oder das System ordentlich nutzt.

[Wildbill]

Dann gebe ich halt auch noch meinen Senf dazu ab. :blush:
Kein Systemadministrator (zumindest die, die ihren Job verstehen) meldet sich auf den Systemen mit einem root-Account an. Es wird sich mit dem normalen Account angemeldet und bei Bedarf erweiterte Rechte geholt. Und das auch dann nicht in einer root-Shell, sondern bei Bedarf für den jeweiligen Befehl.
In allen Systemen, die ich kenne (zumindest im professionelleren Bereich) ist es zudem auch nicht möglich, sich direkt per root anzumelden, aus gutem Grund und weil das direkt eine riesige Sicherheitslücke darstellt. Wer sich da anmelden kann, der darf alles -ALLES! Selbst für die Accounts, die sich erweiterte Rechte holen dürfen ist im professionelleren Umfeld nicht alles erlaubt, auch wenn sie sich erweiterte Rechte holen dürfen. Bei Linux (was Anderes läuft ja eh nicht gescheit als Server-Betriebssystem) lässt sich für die User noch einzeln festlegen, was der einzelne User sich an erweiterten Rechten holen darf und was nicht. Auch da wäre es fatal, wenn der normale Haus- und Hof-Admin mal schnell alle Platten im Cluster löschen dürfte, weil er vielleicht grad die Kündigung vom Chef bekommen hat. Es gibt da durchaus noch den einen Account, der dann wirklich alles darf, aber der ist unter Verschluss und wird nur rausgekramt, wenn wirklich nix mehr geht und man das System quasi neu aufstellen muss, weil es irgendwo kompromitiert wurde oder dergleichen.
Wer der Meinung ist, er braucht immer und überall erstmal alle Rechte und setzt nach seinen „Aktionen“ dann alles was er als root „vermurkst“ hat wieder zurück, der hat den Titel Admin einfach nicht verdient.

Auch im privaten Bereich gibt es keinen, wirklich KEINEN, Grund, sich als root anzumelden oder eine root-Shell aufzumachen. Für die Fälle, wo man root braucht (Updates einspielen beispielsweise) tut es ein kurzes sudo davor und gut. Dann besteht auch keine Gefahr, dass man vergisst, die root-Shell gleich wieder zu schließen und sich da alles Mögliche verbiegt. Wer es anders sieht, der hat es einfach nicht kapiert.

Viel Text? TL/DR? : Meldet Euch einfach nie NIE NIEMALS als root an!

Gruss, Jürgen

[da_Woody]

@cash sagte in root macht doch keinen Unterschied aus...:

Und bei ioBroker ist es halt eher kompliziert.

Was hat jetzt ioB mit Linux zu tun?
Machst du auch Windows für ein fremdprogrann verantwortlich?

[cash]

@da_woody Yes. Es gibt einen Grund warum die große Mehrheit der Fotografen einen Mac nutzen :-) Adobe Photohop und Lightroom laufen dort einfach besser :-) Eigentlich läuft so ziemlich alles besser auf einen Mac als auf einer Windowskiste aber das wird vermutlich eher die Minderheit so sehen. Geht dann aber auch endgültig etwas zu weit hier.

[da_Woody]

@cash Quod erat demonstrandum
Ja, früher war der Mac bei Bildbearbeitung besser.. so wie Atari bei Audio besser wie ein Commodore.
Die Diskussion ist obsolet.
Wenn ich einen Rechner nur für eine Sache einsetze wird's nicht viel Unterschied geben.
Prozessor Leistungen sind das Zauberwort.

[mickym]

@thomas-braun sagte in root macht doch keinen Unterschied aus...:

Ich hab's hier nochmal gepostet, weil mich mal wieder so'n Oberschlauer per PN 'angemacht' hat, das die Verwendung von usern unnötig sei und er seit 3 Jahrhunderten immer als root auf seinem System unterwegs sei und da überhaupt nix passieren würde...

Ich dachte immer dass es Computer erst seit dem 20. Jahrhundert gibt?

[Winni]

@mickym sagte in root macht doch keinen Unterschied aus...:

Ich dachte immer dass es Computer erst seit dem 20. Jahrhundert gibt?

Wissenschaft löst Rätsel des ältesten Computers der Welt 😉
https://cordis.europa.eu/article/id/429442-trending-science-scientists-solve-mysteries-of-the-world-s-oldest-computer/de