Linuxでパスワードを持たないユーザーアカウントのセキュリティ影響は何ですか？ [閉鎖]

Linuxでパスワードを持たないユーザーアカウントのセキュリティ影響は何ですか？

無差別代入攻撃は、通常は空のパスワードをテストすることから始まるので、非常に効果的です。影響はシステムの構成方法によって異なります。一部のシステムおよびサービスでは、パスワードのないアカウントでログインすることができない場合があります（例：pam_unixだれオプション）またはこれらのログインを特定のデバイスに制限します（例：pam_unixを参照）。nullok_secureオプションと/etc/securetty）。

プログラムは空のパスワードを使用して（suを使用せずに）「直接」ログインできますか？

suidプログラムがこれを行うことができます。一般的な手順は、オペレーティングシステムとログインシェルから呼び出されるかどうかによって異なります。