root以外のユーザーとして実行すると、セキュリティ上の利点は何ですか？ [閉鎖]

これは単なるセキュリティ問題ではありません。 「愚かな内容を入力すると、誤ってシステムがハングする可能性が少なくなります」という質問です。 Goldilocksが言ったように、「rootではなくスーパーユーザー」というものはありません。常識的には、できるだけ少ない権限で実行する必要があります。それはすべてです。

「ルートではなく無制限のスーパーユーザー」の利点は本質的にゼロです（無差別代入攻撃に対する保護を計算しない限り、これに対応するにはより多くの試みが必要ですroot）server。

利点は見てすぐに現れます。代表する機能を提供し、そのメカニズムによって制限されたスーパーユーザーまたはスーパーユーザーのコマンドセットを作成すると、次sudoの管理タスクを実行できます。そしてその人だけ。 「ネットワークサーバー管理者」IDに正常に侵入した後は、ネットワークサーバーを再起動したりログを回転したりできますが、管理ソフトウェアをインストールしたり、特権コマンドを実行したり、ファイアウォール保護を減らすことはできません。

もちろん、これはsudoWillの「ウェブサイト用の新しいファイルを作成する」機能などの深い防御機能があると仮定します。確認する要求された新しいファイルは特別なファイルではなく実行可能ではなく、有効なWebルートにあります。コマンドsudo gccは、発行者がシステムバイナリを他のファイルなどで上書きしていないことを確認する必要があります。一般ユーザーがsudo su単に入力だけでスーパーユーザー権限を取得できる場合、システムは実際には少ない単純なルートよりも安全です（推測可能なパスワードを使用して、実行後に忘れてしまう「joe」アカウントを想像してみてください。この場合は、ルートドーム用の事前に作成されたバックドアを提供します）。