答え1
システムアプリケーションからsetuid / setgidを削除することは日常的な慣行ではありません(一部のガイドで推奨される場合もあります)。これを行うとパッケージ構成が無効になるため、誰かがパッケージの内容とインストールされているシステムの違いを調べるときに特別なケースを作成する必要があります。
一般的なアプローチは、ルートのパスワードを設定せずに(実質的に不明になるように)、ルートではなくパスワードを設定することです。行政スタッフ使用される機械の場合sudo
。
システムアプリケーションからsetuid / setgidを削除することは日常的な慣行ではありません(一部のガイドで推奨される場合もあります)。これを行うとパッケージ構成が無効になるため、誰かがパッケージの内容とインストールされているシステムの違いを調べるときに特別なケースを作成する必要があります。
一般的なアプローチは、ルートのパスワードを設定せずに(実質的に不明になるように)、ルートではなくパスワードを設定することです。行政スタッフ使用される機械の場合sudo
。