level 2
useradd -r -s 所建立的系统帐号，如果赋予密码和 bash，是否和root拥有同等权限？
二、或者说，如何建立和root同等权限的帐号
三、或者，如何给root账户改名
从安全方面考虑，黑色游客只需要攻克root帐号的密码，就获得了主机。
如果你禁止root帐号登录，而启用其他帐号作为最高权限帐号；或者给root改名。黑丝游客就必须做两件事，一是猜密码，二是猜帐号名。从而增强了主机的安全性。
2016年04月11日 05点04分
level 13
直接禁用了root登录嘛。和root同等权限？root组。但是sudo不是更好？
如果要防止ssh暴力破解，就禁用密码登录，使用密钥登录。
∧∧ ∩
(`•ω•)/
⊂ ノ 我又帅醒了！
(つノ
(ノ
＿＿_／(＿＿_
／ (＿＿＿／
￣￣￣￣￣
2016年04月11日 07点04分
3
如果要防止ssh暴力破解，就禁用密码登录，使用密钥登录。
∧∧ ∩
(`•ω•)/
⊂ ノ 我又帅醒了！
(つノ
(ノ
＿＿_／(＿＿_
／ (＿＿＿／
￣￣￣￣￣
![[阴险]](/static/emoticons/u9634u9669.png)
手动改这俩也是神人
![[升起]](/static/emoticons/u5347u8d77.png)
level 13
你可以给root改名，但是：
1、很多软件假定root是最高权限用户，里面有大量hardcoded “root”
2、对SSH协议进行MITM攻击很容易得到你的“真root”用户名
3、已经在你本地拿到了普通用户权限的恶意软件，很容易通过读取passwd文件得到你的真root用户的用户名
所以总结下来，你这个只是obscure而已，和真正的security还差着远。
题外话：你还可以克隆root账户，给某个用户的uid改成0，这个用户就成了名不副实的root了。
2016年04月11日 21点04分
6
1、很多软件假定root是最高权限用户，里面有大量hardcoded “root”
2、对SSH协议进行MITM攻击很容易得到你的“真root”用户名
3、已经在你本地拿到了普通用户权限的恶意软件，很容易通过读取passwd文件得到你的真root用户的用户名
所以总结下来，你这个只是obscure而已，和真正的security还差着远。
题外话：你还可以克隆root账户，给某个用户的uid改成0，这个用户就成了名不副实的root了。
第一点不必担心，程序只认uid 0，而不是字符串root。除非有文本类型的设置文件提到root，这种可能也比较低，很少会有设置文件来限制root的权限。![[哈哈]](/static/emoticons/u54c8u54c8.png)
第二点，还未学到这个水平。 第三点，passwd被其他用户读，真是设计失误。应该给root专门的passwd文件。 最后一点，有人说，两个用户名相同uid会冲突![[疑问]](/static/emoticons/u7591u95ee.png)
2016年04月12日 02点04分
第二点，还未学到这个水平。 第三点，passwd被其他用户读，真是设计失误。应该给root专门的passwd文件。 最后一点，有人说，两个用户名相同uid会冲突
