Root Passwort schützen

[pizzamampf]

Hallo,
wie man an der Anzahl meiner Posts sicher sieht bin ich neu hier im Forum.
Daher will ich mich vorab für die vielen hifreichen Informationen bedanken, die ich bislang durch dieses Forum gewonnen habe.
Toll, dass es diesen Support gibt! Ich hoffe mich nach einer Zeit der Einarbeitung aktiv beteiligen zu können.

Vielleicht kann mir jemand bei einem Problem helfen, das ich nicht gelöst bekomme:

Man kann soweit ich das verstanden habe auf der Konsole das root-Passwort recht einfach durch Eingabe von "passwd" ändern, ohne das alte Passwort zu kennen.
Gibt es eine Möglichkeit das zu unterbinden?
Ich will verhindern, daß jemand, der Zugang zum (Hardware-) Server hat, dieses einfach zurücksetzt.

Grüße

 

[Chris]

Hallo und willkommen im Forum,
das ändern des root Passwort kann nur von root selbst durchgeführt werden, daher ist es nicht notwendig weitere Schritte zu unternehmen.

 

[tom]

Ich will verhindern, daß jemand, der Zugang zum (Hardware-) Server hat, dieses einfach zurücksetzt.

Wenn dies ein Requirement ist, muss man über eine sehr starke Verschlüsselung der Festplatten nachdenken.

 

[pizzamampf]

Danke für die Antworten.
In der Wiki hatte ich gelesen, wie man das Root-Passwort ohne Kenntnis des aktuellen Passworts zurücksetzen kann.
Ich werde dann dafür sorgen, daß niemand Unbefugtes an den Server herankommt (wie es ja eigentlich immer sein sollte).
Grüße

 

[udo]

Hallo,
wie man an der Anzahl meiner Posts sicher sieht bin ich neu hier im Forum.
Daher will ich mich vorab für die vielen hifreichen Informationen bedanken, die ich bislang durch dieses Forum gewonnen habe.
Toll, dass es diesen Support gibt! Ich hoffe mich nach einer Zeit der Einarbeitung aktiv beteiligen zu können.

Vielleicht kann mir jemand bei einem Problem helfen, das ich nicht gelöst bekomme:

Man kann soweit ich das verstanden habe auf der Konsole das root-Passwort recht einfach durch Eingabe von "passwd" ändern, ohne das alte Passwort zu kennen.
Gibt es eine Möglichkeit das zu unterbinden?
Ich will verhindern, daß jemand, der Zugang zum (Hardware-) Server hat, dieses einfach zurücksetzt.

Grüße

Hi,
das funktioniert aber nur, wenn root angemeldet ist - was man, wenn man auf Sicherheit achtet, nicht macht.
Allerdings, wie Tom schon schrieb, hilft nur eine Verschlüsselung der Platte um möglichen Zugriff zu unterbinden.

Vor längerer Zeit hieß es, wer physikalischen Zugriff auf ein System hat, kommt auch an die Daten (ist in Teilen nicht mehr so).
Hat aber alles seine zwei Seiten.
So könnte man z.B. das Bios Password-schützen und ggf. nur die eine Platte (raid) als Boot-System einstellen, damit nicht vom USB-Stick gebootet werden kann. Die Platte dann vollverschlüsseln, und es ist schon relativ sicher...

Im Fehlerfall kann es dann dafür recht aussichtslos werden (Password-Liste nicht aktuell, Du nicht verfügbar...).
Wie gesagt, hat Vor- und Nachteile.

Udo