Hướng dẫn vô hiệu hóa tài khoản Root trên Linux
1. Tại sao phải xóa mật khẩu tài khoản Root?
Việc xóa tài khoản Root là một giải pháp bảo mật hệ thống an toàn. Giả sử một máy tính Linux thiết lập mật khẩu người dùng phức tạp nhưng mật khẩu root yếu thì sẽ dễ dàng bị người lạ truy cập trái phép và dễ bị tấn công.máy
Sửa máy tính
Tuy nhiên nếu tài khoản người dùng Root không có mật khẩu lại là một lợi thế. Không có mật khẩu root đồng nghĩa với việc không một ai có thể đăng nhập được và các hacker sẽ không còn cơ hội truy cập trái phép máy tính của bạn.
Thêm nữa, người dùng vẫn có thể làm bất kì thứ gì trên tài khoản root với lệnh sudo bằng cách nhập sudo -s hoặc sudo su.
2. Xóa mật khẩu Root
Quá trình xóa mật khẩu Root khá là đơn giản. Đầu tiên mở cửa sổ Terminal và gán quyền truy cập Root. Để làm được điều này bạn sử dụng sudo -s. Lệnh sẽ cho phép người dùng quyền truy cập Root mà không cần phải đăng nhập tài khoản Root.
Để xóa mật khẩu root bạn sử dụng câu lệnh dưới đây:
passwd –lock root
Lệnh sẽ vô hiệu hóa hoàn toàn đăng nhập root. Từ giờ sẽ không có bất kỳ một tài khoản người dùng nào có thể truy cập được.
Cách khác là bạn có thể xóa mật khẩu hiện tại và sẽ không một ai biết được mật khẩu của bạn là gì:
passwd -d root
Để kích hoạt lại tài khoản root, bạn sử dụng lệnh:
sudo passwd root
Hệ thống sẽ yêu cầu bạn nhập mật khẩu mới vào tài khoản root của bạn sẽ được kích hoạt lại trên hệ thống bằng mật khẩu mới.