Tại sao mật khẩu gốc trên Linux Mint là mật khẩu người dùng của tôi?

Tôi đã cài đặt Linux Mint 18.1 mới và tạo một người dùng duy nhất có tên là "jack" với PASSWORD1 làm mật khẩu. Sau đó, tôi đã thay đổi mật khẩu (sử dụng hộp thoại đồ họa "Người dùng và nhóm") thành PASSWORD2. Cả đăng nhập và sử dụng sudohiện tại đều yêu cầu PASSWORD2, như mong đợi.

Tuy nhiên, PASSWORD1 vẫn là mật khẩu cho tài khoản root. Tôi có thể nói vì su -và su - roottừ chối PASSWORD2 nhưng chấp nhận PASSWORD1.

Đây không phải là một lỗ hổng bảo mật? Tại sao tài khoản root lại âm thầm sao chép mật khẩu người dùng của tôi ngay từ đầu? Nếu tôi biết mật khẩu của mình bị xâm phạm và thay đổi nó, tôi sẽ không nghĩ rằng kiểm tra xem tài khoản root có còn sử dụng mật khẩu bị xâm phạm hay không.

Trên thực tế, tôi nghĩ rằng tài khoản root đã bị vô hiệu hóa trên Linux Mint theo mặc định. Xem câu hỏi này chẳng hạn: /superuser/323317/why-does-linux-ubfox-mint-lack-a-root-account

Bất kỳ lý do không vô hiệu hóa tài khoản root bằng cách sử dụng sudo passwd -l root? Tại sao điều này không được thực hiện theo mặc định?

Chỉnh sửa

@terdon Tôi khá chắc chắn rằng tôi chưa bao giờ chạy sudo passwdhoặc thậm chí đơn giản passwdtrên hệ điều hành này.

@Mark Tôi đã kiểm tra và điều duy nhất quay lại không có vẻ liên quan.

jack@gamma /var/log $ ls auth.log*
auth.log  auth.log.1  auth.log.2.gz  auth.log.3.gz  auth.log.4.gz

jack@gamma /var/log $ zgrep passwd auth.log*
auth.log.2.gz:Mar  9 17:56:07 gamma mdm[1695]: pam_succeed_if(mdm:auth): requirement "user ingroup nopasswdlogin" not met by user "jack"

jack@gamma /var/log $ zgrep "password changed" auth.log*
# nothing returned

Chỉnh sửa: Tôi đã gửi báo cáo lỗi với Linux Mint https://bugs.launchpad.net/linuxmint/+orms/1675575

Bây giờ @Roger Lipscombe đã xác nhận vấn đề này, tôi sẽ thêm một tiền thưởng cho câu hỏi.

Bạc hà 17.3

Điều này trông giống như một quyết định có chủ ý trong Linux Mint. Tôi mới cài đặt Mint 17.3 trên máy ảo và tài khoản root có mật khẩu được đặt /etc/shadow. Sau khi thay đổi mật khẩu người dùng của tôi, su -chấp nhận mật khẩu người dùng trước đó của tôi.

Tôi không thể (chưa) giải thích tại sao mặc dù.

Bạc hà 18.3

Tôi vừa mới cài đặt Mint 18.3 mới và tôi không có mật khẩu được đặt cho tài khoản root của mình. sudo grep root /etc/shadowhiển thị !trong trường mật khẩu, có nghĩa là tài khoản bị khóa .

Theo mặc định, mật khẩu gốc là mật khẩu người dùng của bạn, tôi đoán rằng lý do là cách tiếp cận an toàn hơn nhiều khi mật khẩu sẽ là mật khẩu do bạn đặt (giả sử là mật khẩu tốt - khó bị hack) chứ không phải là một mật khẩu nổi tiếng mật khẩu như "root" luôn được đặt đúng chỗ theo mặc định và được biết đến qua Internet (rủi ro bảo mật).

Có một cuộc thảo luận tốt về chủ đề trên diễn đàn linuxmint.com - trích dẫn từ đó người dùng karlchen:

Trong quá trình cài đặt Linux mint, bạn tạo tài khoản người dùng đầu tiên của mình. Bạn xác nhận mật khẩu cho người dùng đầu tiên này. Trình cài đặt âm thầm gán cùng một mật khẩu cho root tài khoản người dùng. Đó là làm như vậy có thể được tìm thấy trong Hướng dẫn sử dụng Linux Mint chính thức. (xem ví dụ 20) Vì vậy, nếu bạn nhớ mật khẩu người dùng ban đầu, bạn cũng biết mật khẩu gốc của mình. Trong trường hợp bạn thay đổi mật khẩu người dùng sau này, làm như vậy sẽ không thay đổi mật khẩu gốc.

Nguồn - trang 20 đoạn cuối: https://www.linuxmint.com/documentation/user-guide/Cinnamon/english_18.0.pdf

hãy thử sử dụng sudo -i để lấy root bằng mật khẩu của riêng bạn