- يعمل المستخدم الجذر كمسؤول النظام النهائي مع إمكانية وصول غير مقيدة إلى جميع الملفات والعمليات.
- تُفضل التوزيعات الحديثة استخدام sudo لتوفير رفع مؤقت للصلاحيات لأغراض أمنية.
- إن تنفيذ الأوامر بصلاحيات المستخدم الجذر دون توخي الحذر قد يؤدي إلى فقدان البيانات بشكل لا رجعة فيه أو إلى فشل النظام بشكل حرج.
- تتضمن الإدارة الآمنة تعطيل عمليات تسجيل الدخول المباشرة إلى حساب الجذر ومراجعة الإجراءات الإدارية من خلال السجلات.
عندما تتعمق في عالم لينكس، ستدرك سريعًا أن هناك حسابًا واحدًا يتفوق على جميع الحسابات الأخرى: حساب المستخدم الجذر . يُطلق عليه غالبًا اسم المستخدم الخارق، وهو بمثابة "وضع الإله" لنظام التشغيل، حيث يمنح صاحبه سلطة كاملة لتعديل أو تغيير أو حتى مسح كل شيء على القرص الصلب دون أن يطلب النظام الإذن مرتين.
رغم أن امتلاك هذا النوع من الصلاحيات يبدو رائعًا، إلا أنه سلاح ذو حدين. في معظم الأنظمة الحديثة، مثل أوبونتو، لن ترى شاشة تسجيل دخول بصلاحيات الجذر، لأن الأمن هو الأولوية القصوى . بدلًا من ذلك، ستعمل كمستخدم عادي ولن تستخدم صلاحيات الجذر إلا عند الضرورة القصوى. إن فهم هذا التسلسل الهرمي هو ما يميز المستخدم العادي عن مدير أنظمة لينكس المحترف.
تسلسل المستخدمين في لينكس
يُدير نظام لينكس الصلاحيات من خلال نظام صارم قائم على المستخدمين. وللحفاظ على النظام مُنظماً وآمناً، يُصنّف النظام الحسابات إلى مستويات مختلفة. فمن جهة، هناك المستخدمون العاديون ، وهم الحسابات اليومية المُستخدمة للتصفح أو البرمجة أو الكتابة. هذه الحسابات محدودة الصلاحيات عمداً، ما يعني أنها لا تستطيع الوصول إلى ملفات النظام أو التلاعب ببيانات المستخدمين الآخرين، وهذا يمنع أي خطأ بسيط من التسبب في انهيار الجهاز بالكامل.
ثم هناك حساب الجذر ، الذي يُعرف بمعرف المستخدم (UID) 0. يتجاوز هذا الحساب جميع عمليات التحقق من الأذونات. سواءً أكان الأمر يتعلق بحذف ملف نواة النظام أو تغيير ساعة النظام، فإن حساب الجذر قادر على فعل كل شيء. إذا كنت تستخدم نظام ويندوز، فاعتبره حساب المسؤول، ولكن بصلاحيات أكبر بكثير ونوافذ منبثقة أقل تطلب منك التأكيد.
إلى جانب هذين النوعين، يوجد أيضًا مستخدمو النظام . هذه حسابات غير بشرية تستخدمها خدمات الخلفية (البرامج الخفية) لتنفيذ مهام محددة. تتمتع هذه الحسابات بصلاحيات محدودة للغاية لضمان عدم حصول المتسلل على صلاحيات كاملة في حال اختراق الخدمة.
متى تحتاج فعلاً إلى صلاحيات الجذر؟
لن تحتاج إلى صلاحيات المستخدم المتميز لكتابة مستند أو مشاهدة فيلم، ولكن هناك بعض الأمور التي يجب مراعاتها. المهام الإدارية حيث يكون استخدام صلاحيات الجذر إلزاميًا. على سبيل المثال، عندما ترغب في تثبيت برامج جديدة باستخدام مديري الحزم مثل apt، يحتاج النظام إلى كتابة الملفات في مجلدات محمية. تشغيل أمر مثل sudo apt install vlc يُخبر نظام لينكس بأنك مُصرّح لك بإجراء هذه التغييرات.
سيناريو شائع آخر هو تحرير ملفات التكوينيتم تخزين معظم "عقول" النظام في ملفات نصية داخل /etc المجلد. بما أن هذه الملفات تتحكم في كيفية عمل الشبكة أو برنامج الإقلاع، فستحتاج إلى استخدام محرر نصوص بصلاحيات الجذر، مثل sudo nano /etc/hosts، لحفظ التغييرات.
وتشمل المهام الحاسمة الأخرى ما يلي: إدارة حسابات المستخدمين الآخرينتغيير كلمة مرور الجذر نفسها عبر sudo passwd rootأو القيام بإجراءات على مستوى الأجهزة مثل إعادة تشغيل النظام أو إيقاف تشغيله عبر سطر الأوامر. باختصار، إذا ظهر لك خطأ "تم رفض الإذن"، فربما تحتاج إلى امتيازات مرتفعة.
سودو مقابل سو: أيهما الأفضل استخداماً؟
من الشائع الخلط بين sudo و suلكنهما يعملان بطريقة مختلفة تماماً. سودو (أمر المستخدم الخارق) هي بمثابة شارة صلاحية مؤقتة. فهي تسمح للمستخدم المصرح له بـ استخدم الأمر sudo في لينكس باحترافية. لتنفيذ أمر واحد بصلاحيات المستخدم الجذر. بمجرد انتهاء هذا الأمر، تعود فورًا إلى وضع المستخدم العادي. والأفضل من ذلك كله أنه يستخدم كلمة مرورك الخاصة للتحقق، وليس كلمة مرور الجذر.
من ناحية أخرى، المستخدم البديل الخاص بك يُستخدم هذا الخيار عندما تريد تغيير هويتك بالكامل. عن طريق كتابة su بإدخال كلمة مرور المستخدم الجذر، تدخل إلى جلسة المستخدم الجذر الدائمة. عادةً ما يتغير موجه الأوامر الخاص بك من $ ل #، مما يشير إلى أن أنت الآن المستخدم المتميزهذا مفيد إذا كان لديك عشرون مهمة إدارية مختلفة للقيام بها ولا تريد كتابة sudo في كل مرة.
للعودة إلى بر الأمان، ما عليك سوى الكتابة exitنصيحة احترافية: إذا كنت تريد الحصول على واجهة سطر أوامر بصلاحيات الجذر تقوم أيضًا بتحميل متغيرات البيئة ومسار المستخدم الجذر المحدد، sudo -i هو عموما أنظف وأكثر توصية طريقة جيدة للتوزيعات الحديثة.
منطقة الخطر: مخاطر الاستخدام غير الحذر للجذور
إن العمل بصلاحيات المستخدم الجذر أشبه بالسير في حقل ألغام معصوب العينين. ضغطة زر خاطئة واحدة قد تؤدي إلى... كارثية بكل معنى الكلمةأشهر مثال على ذلك هو rm -rf / هذا الأمر يُخبر النظام بحذف كل شيء بشكل قسري ومتكرر بدءًا من الدليل الجذر. وبما أنك المستخدم الجذر، فلن يمنعك النظام، وسيختفي نظام التشغيل بالكامل في ثوانٍ.
يُعدّ الأمن مصدر قلق بالغ آخر. فإذا شغّلتَ برنامجًا نصيًا عشوائيًا من الإنترنت باستخدام صلاحيات المستخدم الجذر (sudo)، فإنك تمنح هذا البرنامج تحكمًا كاملًا في جهازك. ويمكن لبرنامج نصي خبيث تثبيت برامج تجسس أو أبواب خلفية يصعب اكتشافها لأنها تعمل على مستوى نواة النظام، مما يسمح للمخترقين بالتجسس على بياناتك أو استخدام جهازك في شبكة بوت نت.
أخيرًا ، هناك قضية التتبععندما يدير عدة أشخاص خادمًا، باستخدام sudo إنشاء تسجيل دخول /var/log/auth.logيوضح ذلك بالضبط من قام بماذا. إذا قام الجميع بتسجيل الدخول كمسؤول النظام (root)، فإن السجلات ستُظهر فقط أن "مسؤول النظام" هو من قام بالعملية، مما يجعل معرفة ذلك أمرًا في غاية الصعوبة. الذي تسبب عن طريق الخطأ في تعطيل الخادم أثناء تحديث منتصف الليل.
إدارة الجذور المتقدمة واستعادتها
أما بالنسبة لأولئك الذين يرغبون في تعزيز أمنهم، فيمكنكم بالفعل قم بقفل حساب الجذر استخدام sudo passwd -l rootيمنع هذا أي شخص من تسجيل الدخول مباشرةً بصلاحيات المستخدم الجذر، مما يُجبر الجميع على استخدام الأمر sudo. تُعد هذه خطوة ذكية لخوادم الإنتاج لمنع هجمات التخمين العشوائي التي تستهدف اسم المستخدم الجذر عبر بروتوكول SSH.
لكن ماذا يحدث إذا فقدت كلمة مرورك أو أغلقت حسابك؟ لا يزال بإمكانك استعادة النظام عبر GRUBعن طريق تشغيل وضع الاسترداد واختيار موجه الأوامر الجذر، يمكنك إعادة تحميل القرص كقرص قابل للكتابة. mount -o rw,remount / ثم استخدم ملف passwd أمر لتعيين واحد جديد. أو بدلاً من ذلك، قرص تشغيل مباشر (مثل أوبونتو) يتيح لك ذلك تثبيت محرك الأقراص الصلبة، واستخدامه chroot للدخول إلى النظام المثبت لديك، وإعادة تعيين كلمة المرور من الخارج.
إذا كنت تستخدم أوبونتو وتكره أن كلمة المرور لا تظهر الأحرف أثناء كتابتها، يمكنك تفعيل pwfeedbackعن طريق التشغيل sudo visudo وإضافة السطر Defaults pwfeedbackستظهر علامات النجمة في الطرفية، مما يساعدك على تتبع ضغطات المفاتيح و تجنب أخطاء الكتابة أثناء العمليات الحرجة.
