Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[cash]

@thomas-braun Die Verbindung liegt darin das ich wissen muss was ich tue. Ich bin der Meinung man kann sich als root anmelden. Muss halt berücksichtigen das man Rechte anpassen muss. Mann kann es auch sein lassen und sich anmelden wie man sollte. Aber auch da muss ich wissen was ich tue. Und bei einen Klick Update muss ich es eigentlich nicht großartig wissen.

[Thomas Braun]

@cash sagte in root macht doch keinen Unterschied aus...:

Mann kann es auch sein lassen und sich anmelden wie man sollte. Aber auch da muss ich wissen was ich tue.

Da wirst du aber stärker geleitet, weil eben nicht alles ungebremst durch schlägt. Beim einer root shell fehlen diese Leitplanken komplett.

Ich bin der Meinung man kann sich als root anmelden.

Und da gilt mein Spruch: Wer sich als root anmeldet muss wissen was er da macht. Und wenn jemand dass weiß, dann tut er es nicht, weil er ja weiß, warum man sich nicht als root anmeldet.
Ergo melden sich nur ahnungslose als root an.

Es geht mir auch darum zu zeigen, dass es einen erheblichen Unterschied macht, ob man als root herumrutscht oder das System ordentlich nutzt.

[Wildbill]

Dann gebe ich halt auch noch meinen Senf dazu ab. :blush:
Kein Systemadministrator (zumindest die, die ihren Job verstehen) meldet sich auf den Systemen mit einem root-Account an. Es wird sich mit dem normalen Account angemeldet und bei Bedarf erweiterte Rechte geholt. Und das auch dann nicht in einer root-Shell, sondern bei Bedarf für den jeweiligen Befehl.
In allen Systemen, die ich kenne (zumindest im professionelleren Bereich) ist es zudem auch nicht möglich, sich direkt per root anzumelden, aus gutem Grund und weil das direkt eine riesige Sicherheitslücke darstellt. Wer sich da anmelden kann, der darf alles -ALLES! Selbst für die Accounts, die sich erweiterte Rechte holen dürfen ist im professionelleren Umfeld nicht alles erlaubt, auch wenn sie sich erweiterte Rechte holen dürfen. Bei Linux (was Anderes läuft ja eh nicht gescheit als Server-Betriebssystem) lässt sich für die User noch einzeln festlegen, was der einzelne User sich an erweiterten Rechten holen darf und was nicht. Auch da wäre es fatal, wenn der normale Haus- und Hof-Admin mal schnell alle Platten im Cluster löschen dürfte, weil er vielleicht grad die Kündigung vom Chef bekommen hat. Es gibt da durchaus noch den einen Account, der dann wirklich alles darf, aber der ist unter Verschluss und wird nur rausgekramt, wenn wirklich nix mehr geht und man das System quasi neu aufstellen muss, weil es irgendwo kompromitiert wurde oder dergleichen.
Wer der Meinung ist, er braucht immer und überall erstmal alle Rechte und setzt nach seinen „Aktionen“ dann alles was er als root „vermurkst“ hat wieder zurück, der hat den Titel Admin einfach nicht verdient.

Auch im privaten Bereich gibt es keinen, wirklich KEINEN, Grund, sich als root anzumelden oder eine root-Shell aufzumachen. Für die Fälle, wo man root braucht (Updates einspielen beispielsweise) tut es ein kurzes sudo davor und gut. Dann besteht auch keine Gefahr, dass man vergisst, die root-Shell gleich wieder zu schließen und sich da alles Mögliche verbiegt. Wer es anders sieht, der hat es einfach nicht kapiert.

Viel Text? TL/DR? : Meldet Euch einfach nie NIE NIEMALS als root an!

Gruss, Jürgen

[da_Woody]

@cash sagte in root macht doch keinen Unterschied aus...:

Und bei ioBroker ist es halt eher kompliziert.

Was hat jetzt ioB mit Linux zu tun?
Machst du auch Windows für ein fremdprogrann verantwortlich?

[cash]

@da_woody Yes. Es gibt einen Grund warum die große Mehrheit der Fotografen einen Mac nutzen :-) Adobe Photohop und Lightroom laufen dort einfach besser :-) Eigentlich läuft so ziemlich alles besser auf einen Mac als auf einer Windowskiste aber das wird vermutlich eher die Minderheit so sehen. Geht dann aber auch endgültig etwas zu weit hier.

[da_Woody]

@cash Quod erat demonstrandum
Ja, früher war der Mac bei Bildbearbeitung besser.. so wie Atari bei Audio besser wie ein Commodore.
Die Diskussion ist obsolet.
Wenn ich einen Rechner nur für eine Sache einsetze wird's nicht viel Unterschied geben.
Prozessor Leistungen sind das Zauberwort.

[mickym]

@thomas-braun sagte in root macht doch keinen Unterschied aus...:

Ich hab's hier nochmal gepostet, weil mich mal wieder so'n Oberschlauer per PN 'angemacht' hat, das die Verwendung von usern unnötig sei und er seit 3 Jahrhunderten immer als root auf seinem System unterwegs sei und da überhaupt nix passieren würde...

Ich dachte immer dass es Computer erst seit dem 20. Jahrhundert gibt?

[Winni]

@mickym sagte in root macht doch keinen Unterschied aus...:

Ich dachte immer dass es Computer erst seit dem 20. Jahrhundert gibt?

Wissenschaft löst Rätsel des ältesten Computers der Welt 😉
https://cordis.europa.eu/article/id/429442-trending-science-scientists-solve-mysteries-of-the-world-s-oldest-computer/de

[Wildbill]

@winni sagte in root macht doch keinen Unterschied aus...:

@mickym sagte in root macht doch keinen Unterschied aus...:

Ich dachte immer dass es Computer erst seit dem 20. Jahrhundert gibt?

Wissenschaft löst Rätsel des ältesten Computers der Welt 😉
https://cordis.europa.eu/article/id/429442-trending-science-scientists-solve-mysteries-of-the-world-s-oldest-computer/de

Die hatten damals aber auch keinen root-Login. :grinning:

Gruss, Jürgen

[Jey Cee]

@wildbill sagte in root macht doch keinen Unterschied aus...:

Die hatten damals aber auch keinen root-Login.

Die hatten damals einfach gar kein login, da war das Passwort das verständnis wie man das Teil benutzt.

[Wildbill]

@jey-cee Das sollte man auch heute als Voraussetzung ansehen für jeden, der als root irgendwas am System macht…

Gruss, Jürgen