回答受付が終了しました

Amazon Linux(EC2)で su でSuper Userになろうとするとパスワードを聞かれますが インスタンス作成時 rootユーザ のパスワードなんて設定項目なんて、ないですよね?

Linux系27閲覧

回答(2件)

0

https://www.early2home.com/blog/it/aws/post-2161.html 近年のLinux系OSでは、常識となっている気もしますが すべてがそうなっているわけではなく どちらが多いのかもわかりませんが… たとえばUbuntuはrootのパスワードを設定しません。 上流のDebian GNU/Linuxは設定します。 Amazon Linuxやその上流は知りませんが… rootのパスワードが無いということは つまり、外部から攻撃しようとした際に 旧来、いるほうが普通であるrootのパスワードを探す攻撃が 常に空振りすることになります。 パスワードが設定されていないrootでログインすることが不可能です。 つまりセキュリティ上の利点があって Ubuntuはそうしていますし、たぶんAmazon Linuxもそうしています。 その場合、sudoやsuが利用できるよう設定されているユーザーは 自分のパスワードでsudoやsuを行なうようになっているはずです。 また、rootアカウントを複数の人で利用した場合 ログから作業者を特定できない場合があります。 ですから、sudoの利用が推奨されています。