Kuinka nollata ja vaihtaa RHEL:n pääkäyttäjän salasana
Red Hatissa root-salasanan nollaaminen ja vaihtaminen onnistuu muutamalla vaiheella. Muutos voidaan tehdä suoraan komentotulkissa passwd komennolla. Uuden salasanan vahvuuden lisäksi on tärkeää kiinnittää huomiota myös root-käyttäjänä toimimiseen. Tätä tiliä tulisi käyttää ainoastaan järjestelmänvalvontatehtäviin.
Mikä on pääkäyttäjätili ja mitkä ovat sen tehtävät?
Red Hat -pääsalasanalla on ratkaiseva merkitys Red Hat Enterprise Linuxissa (RHEL), sillä se suojaa root-tiliä, joka on välttämätön järjestelmän ylläpidossa, pakettien asennuksessa, pakettienhallinnan päivittämisessä ja muiden järjestelmänvalvontatehtävien suorittamisessa. Koska root-käyttäjällä on rajoittamaton pääsy koko järjestelmään, salasanan tulee olla erittäin turvallinen ja sitä tulee käyttää ainoastaan hallinnollisiin tarkoituksiin. Siksi sinua pyydetään luomaan root-salasana RHED 9:n asennuksen alussa. Salasanan tulee sisältää vähintään kuusi merkkiä, sen tulee olla helppo muistaa ja silti riittävän vahva – tutustu oppaaseemme salasanaturvallisuudesta.
Vaikka alkuasetusten määrittäminen on helppoa, saatat miettiä, miten RHEL:n pääkäyttäjän salasana voidaan nollata ja vaihtaa myöhemmin. Tämä voi olla tarpeen, jos aiempi salasana ei ole enää turvallinen. Koska kyseessä on erittäin tärkeä salasana, prosessiin kuuluu useita vaiheita, mutta se voidaan suorittaa suhteellisen nopeasti. Opastamme sinut läpi koko menettelyn.
Komennon passwd käyttö komentotulkissa
Voit vaihtaa pääkäyttäjän salasanan suoraan Secure Shellin (SSH) tai konsolin kautta. Tätä varten käytettävä komento on passwd. Vaihda RHEL:n pääkäyttäjän salasana seuraavalla komennolla:
sudo passwd rootbashKuinka vaihtaa RHEL:n pääkäyttäjän salasana vaihe vaiheelta
- Ensimmäinen vaihe on kirjautua sisään RHEL 9 -palvelimeesi. Käytämme esimerkissämme SSH:ta:
ssh username@servernamebashSinun on muutettava käyttäjänimi ja palvelimen nimi omien asetustesi mukaisiksi.
- Suorita sitten komento
passwdyllä esitetyllä tavalla:
sudo passwd rootbash- Kirjoita nyt edellinen salasanasi rivin
[sudo] password for username:jälkeen. ”username” toimii jälleen paikkamerkkinä. - Sitten sinua pyydetään kirjoittamaan uusi salasanasi rivin
New password:jälkeen. Sen on oltava erilainen kuin edellinen Red Hat -pääkäyttäjän salasana, ja sen on koostuttava erilaisista numeroista sekä isoista ja pienistä kirjaimista. - Toista nyt uusi salasana
Retype new password:jälkeen. Muutos hyväksytään vain, jos molemmat salasanat ovat samat. Isot ja pienet kirjaimet ovat tässä tärkeässä roolissa. Jos tämä ei onnistu, järjestelmä kehottaa sinua yrittämään uudelleen. Jos prosessi onnistui, uutta salasanaa käytetään.
Heti kun kirjaudut palvelimelle uudelleen pääkäyttäjätunnuksellasi, voit käyttää uutta salasanaa. Voit tehdä tämän siirtymällä haluamallesi palvelimelle seuraavalla komennolla:
ssh username@servernamebashSiirry sitten pääkäyttäjätilille seuraavalla komennolla:
sudo -ibashKäytä tätä tiliä vain, jos sinun on ehdottomasti suoritettava järjestelmänvalvojan tehtäviä. Kaikissa muissa käyttötarkoituksissa on turvallisuussyistä parempi käyttää toista käyttäjätunnusta.