Unter einem Linux-Betriebssystem ist der Root-Benutzer ein Systemadministrator, der über volle Zugriffs- und Kontrollrechte verfügt. Manchmal kann es notwendig sein, Root-Zugriff auf dem lokalen Server zu erhalten, um bestimmte Aufgaben auszuführen.
Es gibt mehrere Möglichkeiten, Root-Zugriff unter Linux zu erhalten.
Zunächst können Sie sich mit dem Root-Konto anmelden. Um dies zu tun, müssen Sie das Passwort dieses Benutzers kennen. Achten Sie jedoch besonders auf die Sicherheit und nutzen Sie diese Option nur im Notfall, da dies zu einer Unsicherheit des Systems führen kann.
Zweitens können Sie den Befehl "sudo" verwenden. Mit Sudo können Sie vorübergehend Administratorrechte erhalten, um den angegebenen Befehl auszuführen. Dazu benötigen Sie ein Konto mit Sudo-Rechten, Ihr Passwort und die Ausführung des Befehls im folgenden Format: sudo Befehl. Diese Methode ist sicherer und wird bevorzugt, da Sie Berechtigungen nur für bestimmte Aufgaben einschränken können.
Denken Sie daran, dass der Root-Zugriff auf einem lokalen Server unter Linux sorgfältig und im Einklang mit der Systemsicherheit erfolgen muss.
Autorisierung auf einem lokalen Server unter Linux
Um auf die Root-Ebene auf einem lokalen Server unter Linux zuzugreifen, müssen Sie die folgenden Schritte ausführen:
- Öffnen Sie ein Linux-Terminal und geben Sie den Befehl su ein, um den Benutzer zu root zu wechseln.
- Geben Sie bei Bedarf das Root-Passwort ein.
- Nach erfolgreicher Autorisierung erhalten Sie Root-Zugriff und können Befehle mit vollen Zugriffsrechten ausführen.
Beachten Sie, dass der Zugriff auf die Root-Ebene privilegiert ist und nur dann verwendet werden sollte, wenn dies erforderlich ist. Eine falsche Verwendung des Root-Zugriffs kann zu unerwünschten Folgen oder sogar zu Schäden an Ihrem System führen. Seien Sie also vorsichtig, wenn Sie mit Root-Rechten arbeiten.
Erstellen eines Root-Kontos
Führen Sie die folgenden Schritte aus, um ein Root-Konto zu erstellen:
- Melden Sie sich mit einem Konto mit Administratorrechten an.
- Öffnen Sie das Terminal und geben Sie den Befehl sudo -i ein, um temporären Zugriff auf das Root-Konto zu erhalten.
- Geben Sie das Administratorkennwort zur Bestätigung ein. Beachten Sie, dass beim Eingeben des Kennworts keine Zeichen angezeigt werden.
- Nachdem Sie das Passwort erfolgreich eingegeben haben, wird die Eingabeaufforderung in root@your_hostname:~# geändert, um anzuzeigen, dass Sie sich im Root-Modus befinden.
- Um ein permanentes Root-Konto zu erstellen, führen Sie den Befehl sudo passwd root aus und geben Sie das neue Root-Passwort ein und bestätigen Sie es.
- Nachdem Sie das Root-Konto erfolgreich erstellt haben, können Sie es verwenden, um Operationen mit erhöhten Rechten durchzuführen. Seien Sie jedoch vorsichtig, da die falsche Verwendung des Root-Zugriffs zu unerwünschten Ergebnissen führen kann.
Beachten Sie, dass die Verwendung des Root-Kontos als unsicher gilt, daher wird empfohlen, es nur dann zu verwenden, wenn es unbedingt erforderlich ist, und seien Sie bei der Ausführung von Befehlen vorsichtig.
Außerdem wird empfohlen, sich nach Beendigung des Root-Kontos abzumelden, indem Sie den Befehl exit eingeben oder das Terminal schließen.
Ändern der Zugriffsrechte für Konten
Die Zugriffsrechte für Linux-Konten spielen eine wichtige Rolle bei der Gewährleistung der Sicherheit des Servers. Durch das Ändern der Zugriffsrechte können Sie festlegen, welche Benutzer oder Gruppen auf bestimmte Dateien und Verzeichnisse zugreifen können.
Die Hauptbefehle zum Ändern von Zugriffsrechten sind chown und chmod .
| Das Team | Die Beschreibung |
|---|---|
| chown | Ändert den Besitzer einer Datei oder eines Verzeichnisses. |
| chmod | Ändert die Zugriffsrechte für eine Datei oder ein Verzeichnis. |
Beispiele für die Verwendung von Befehlen:
chown user:group file.txt - Ändern des Besitzers und der Gruppe der Datei "file.txt" pro Benutzer "user" und Gruppe "group".
chmod 755 file.txt - Legt die Zugriffsrechte "rwxr-xr-x" für die Datei "file" fest.txt".
Darüber hinaus gibt es unter Linux verschiedene Kombinationen von Zugriffsrechten:
| Symbol | Die Beschreibung |
|---|---|
| r | Recht zum Lesen |
| w | Schreibrecht |
| x | Erfüllungsrecht |
Sie können die Zugriffsrechte für eine Datei oder ein Verzeichnis auch in numerischer Darstellung ändern. Zum Beispiel:
chmod 644 file.txt - Legt die Zugriffsrechte "rw-r--r--" für die Datei "file" fest.txt".
Beachten Sie, dass die Änderung der Zugriffsrechte für Konten mit Vorsicht ausgeführt werden muss. Fehlerhafte Zugriffsrechte können zu Sicherheitsanfälligkeiten führen und die Serverintegrität beeinträchtigen.
Installieren und Konfigurieren eines SSH-Servers
Folgen Sie den folgenden Schritten, um einen SSH-Server unter Linux zu installieren und zu konfigurieren:
- Stellen Sie sicher, dass Sie über Root-Rechte verfügen. Wenn nicht, führen Sie den Befehl sudo su aus und geben Sie das Administratorkennwort ein.
- Installieren Sie das OpenSSH-Server-Paket mithilfe des Paketmanagers Ihrer Linux-Distribution (z. B. Apt auf Ubuntu, Yum auf CentOS usw.). Führen Sie für Ubuntu den Befehl sudo apt-get install openssh-server aus.
- Standardmäßig wird der SSH-Server nach der Installation automatisch gestartet. Wenn dies nicht der Fall ist, führen Sie den Befehl sudo systemctl start sshd aus , um den Server zu starten.
- Konfigurieren Sie die SSH-Konfigurationsdatei (/etc/ssh/sshd_config). Ändern Sie die Einstellungen, die Sie konfigurieren möchten, z. B. den Port, an dem der Server abhören soll, oder den Zugriff per Passwort/Schlüssel. Beachten Sie, dass es wichtig ist, die Syntax beim Ändern der Konfigurationsdatei zu beachten und sie im richtigen Format zu speichern (z. B. mit dem Dienstprogramm nano: sudo nano /etc/ssh/sshd_config ).
- Starten Sie den SSH-Server neu, damit die Änderungen mit dem Befehl sudo systemctl restart sshd wirksam werden.
Sobald diese Schritte abgeschlossen sind, wird Ihr SSH-Server ausgeführt und kann Verbindungen akzeptieren. Jetzt können Sie sich über einen SSH-Client remote mit dem Server verbinden.
Beachten Sie, dass die Sicherheit Ihrer SSH-Verbindungen wichtig ist, daher wird empfohlen, die Passwortauthentifizierung in Verbindung mit deaktiviertem Root-Zugriff zu verwenden oder die schlüsselbasierte Authentifizierung zu verwenden.
Verbindung mit dem Server über das SSH-Protokoll herstellen
Um eine Verbindung zum Server über das SSH-Protokoll herzustellen, benötigen Sie einen installierten SSH-Client auf Ihrem Computer.
Führen Sie die folgenden Schritte aus, um eine Verbindung zum Server herzustellen:
- Öffnen Sie ein Terminal auf Ihrem Computer.
- Geben Sie im Terminal den folgenden Befehl ein:
| Das Team | Die Beschreibung |
|---|---|
| ssh username@hostname | Verbindung mit dem Server mit dem angegebenen Benutzernamen und Host (IP-Adresse oder Domänenname) herstellen |
Ersetzen Sie "username" durch den Benutzernamen und "hostname" durch die IP-Adresse oder den Domain-Namen Ihres Servers.
Nachdem Sie den Befehl eingegeben haben, müssen Sie möglicherweise das Kennwort des Benutzers eingeben, um die Verbindung zu bestätigen.
Nachdem die Verbindung erfolgreich hergestellt wurde, können Sie auf die Befehlszeile des Remoteservers zugreifen und die erforderlichen Aktionen auf dem Remoteserver ausführen.
