Linuxにおけるroot権限：その意味、用途、そして安全な使用方法

インフォマテックデジタル » Recursos » Linuxにおけるroot権限：その意味、用途、そして安全な使用方法

Windows（ Windowsのユーザーアカウントを参照）からLinuxに移行してきた人にとって、有名なrootユーザーは意味不明に聞こえるかもしれませんが、実際には、安定した安全なシステムと完全な崩壊を分ける重要な要素です。rootはシステムの「絶対的なボス」であり、許可を求めることなく、事実上あらゆるものをインストール、削除、破壊、修復することができます。

Linuxにおけるrootの目的、`sudo`および`su`との関係、そしてそれに伴うリスクを理解することは、家庭用ノートパソコンから運用サーバーまで、システムを管理する上で不可欠です。この記事では、rootとは何か、さまざまなディストリビューション（特にUbuntu）でどのように使用されているか、潜在的な危険性、そしてマシンが使用不能になることを避けるためのベストプラクティスについて、分かりやすい言葉で詳しく解説します。

Linuxにおけるrootユーザーとは何ですか？また、rootユーザーの特別な点は何ですか？

GNU/Linuxシステムには、rootと呼ばれる完全な権限を持つユーザーが存在します。rootはスーパーユーザーとも呼ばれます。このユーザーのUIDは0であり、通常のファイルやプロセスの権限制限を受けません。つまり、あらゆるファイルの読み取り、変更、削除、ソフトウェアのインストールやアンインストール、システム設定の変更、他のユーザーの管理、重要なサービスへのアクセスなどが可能です。

Windowsに例えるなら、rootはAdministratorに相当するが、さらに強力な権限を持っている。Linuxではパーミッションモデルがより洗練されており、ユーザーとサービスの分離がはるかに厳格であるため、通常のユーザーは次のようなパスでできることが制限されます。 /etc, /usr, /var o /bootルートアクセス権限があれば、許可を求めることなくあらゆる場所にアクセスできます。

Linuxでは、通常のユーザーとrootに加えて、 Webサーバー、データベース、その他のデーモンを実行するために使用される、権限が非常に限定された「システムユーザー」またはサービスアカウント（デーモン）が定義されています。これにより、サービスが侵害された場合でも、攻撃者がroot権限に昇格しない限り、システムへの完全なアクセス権を自動的に取得することはできません。

デフォルトでは、標準ユーザーはシステムプログラムのインストール、グローバル設定ファイルの変更、機密領域へのディレクトリの作成を行うことはできません。これらのタスクを実行するには、次のようなツールを使用して権限を昇格する必要があります。 sudo o suこれらはまさに、スーパーユーザーを制御された方法で「呼び出す」ための一般的な仕組みである。

多くの最新のディストリビューション、特にUbuntuとその派生ディストリビューションでは、rootユーザーによる直接ログインは無効になっています。代わりに、インストール中に管理者グループに属する通常のユーザーが作成されます（例： sudo o admin）そしてコマンドが使用されます sudo 管理者権限での操作を行うには、ルートパスワードではなく、ご自身のパスワードを要求してください。

一般ユーザー、root、sudoグループの違い

Linuxは、ユーザーとグループに基づいたパーミッションシステムを実装しています。rootについて話す場合、日常的に遭遇するアカウントは大きく分けて3種類あります。

常連ユーザーこれらは、システムを使用する人々のアカウントです。 ホーム 独自のディレクトリにプログラムをインストールしたり、デスクトップアプリケーションを実行したり、ドキュメントを保存したりできます。ただし、 システム管理タスクを実行できません グローバルパッケージのインストール方法、構成の変更方法 /etc または、他のユーザーを管理する場合、 sudo o su.

ルートユーザーは、絶対的な制御権を持つスーパーユーザーです。カーネル自体や高度なセキュリティメカニズムによって課される制限を除き、権限の制限を受けません。ルートディレクトリの削除からあらゆるファイルのパーミッション変更まで、文字通り「何でもできる」のです。まさにこの理由から、日常的な作業での使用は推奨されません。

管理者ユーザー（sudoers）: 特別なグループに属する通常のユーザー (通常 sudo o admin）そして、 彼らはrootとしてコマンドを実行する権限を持っています sudo例えば、ユーザーをグループに追加するには sudo 次のようなものを使用できます。
sudo usermod -aG sudo nombreusuario

ユーザーがsudoグループの一員になると、プレフィックスを付けることで特権コマンドを実行できるようになります。 sudoシステムはパスワード（rootパスワードではありません）を要求し、それが正しければスーパーユーザー権限でコマンドを実行します。これにより、セキュリティと利便性のバランスが取れています。

実際には「ルート」とは何であり、どのような用途に使われるのでしょうか？

理論上の話はさておき、ルートユーザーとは、システムがシステムに大きな変更を加える際に使用するIDのことです。通常のユーザーアカウントで作業を続け、必要な場合にのみルートユーザーにアクセスすることができます。それでは、ルートユーザーの主な用途を見ていきましょう。

システムソフトウェアのインストールまたはアンインストールパッケージマネージャー（例） apt, dnf o pacman保護されたパスに書き込む必要があるため、 彼らは常にroot権限で実行します典型的な例は次のようになります。
sudo apt install vlc

システム構成ファイルを編集するほとんどのシステムサービスとプログラムは、次のようなディレクトリ内のテキストファイルによって構成されます。 /etcエディタで開いて保存するには、管理者権限が必要です。例えば、次のようになります。
sudo nano /etc/hosts

ルートパスワードまたは他のユーザーパスワードを変更するスーパーユーザー自身のパスワードや、他のアカウントのパスワードを変更するなどの操作には、システムのパスワードデータベースへのアクセスが必要です。典型的なコマンドは次のとおりです。
sudo passwd root

潜在的に危険なコマンドを実行する。 のようなツール rm （消去）、 chmod （権限の変更） chown （所有者の変更）または mkfs （書式設定）は、誤用すると大きな損害を与える可能性があります。 重要なファイルやデバイスに影響を与える操作には、システム側でルート権限が必要となります。 一般ユーザーが誤ってシステムを破壊してしまうことを防ぐため。

マシンの起動、シャットダウン、再起動を管理する. 次のようなコマンド reboot, poweroff または高度な取り扱い systemctl システムサービスについて それらにはスーパーユーザー権限も必要です。。 詳細については systemdとそのサービス管理 専門のドキュメントを参照してください。そうでない場合、ユーザーはいつでも本番サーバーを再起動できてしまいます。

実際には、Linuxで「権限拒否」エラーが発生した場合、root権限で実行する必要がある可能性が非常に高いです。 使用して sudo または一時的にスーパーユーザーに切り替える su.

sudoコマンドとsuコマンド：それぞれいつ使うべきか

rootがシステムの「所有者」であることを理解したら、次は通常のユーザーアカウントからそれらの権限を取得する方法を理解する番です。このための2つの定番ツールは sudo y suこれらは全く同じことをするわけではないが、多くの人が混同している。

sudo （「superuser do」）は、通常はrootである他のユーザーの権限で単一のコマンドを実行するために使用されます。セッションを切り替える必要はなく、すべての操作でroot権限を取得する必要もありません。特定のコマンドのみが、高い権限で実行されます。例：
sudo apt install gparted

使用するたびに sudo システムはパスワードの入力を求めます（最近パスワードを入力していない場合）。数分間操作がないと、sudoの「チケット」の有効期限が切れ、再度認証が必要になります。これは重要なセキュリティ層を追加するものです。

su 「ユーザー切り替え」は、同じセッション内でユーザーIDを変更します。引数なしで使用すると、root 権限が付与され（root パスワードの入力を求められます）、終了するまで以降のすべてのコマンドはその権限で実行されます。 exit。 例えば、
su
Contraseña:
whoami # devuelve 'root'

使用することもできます su nombreusuario あるユーザーから別のユーザーに切り替える宛先アカウントのパスワードを知っていることが前提です。これにより、環境は新しいユーザーの環境（変数、 ホームなど）の使用をお勧めします su - o su - nombreusuario.

一般的に、より安全で推奨されるのは、 sudo 特定のコマンドについては そして頼る su 本当に長時間のルートセッションが必要な場合（例えば、復旧作業や複雑なメンテナンス作業など）にのみ使用してください。

Ubuntuおよび派生ディストリビューションにおけるrootの特殊性

Ubuntuおよび多くのUbuntuベースのディストリビューションは、明確なセキュリティ理念に基づいています。rootユーザーは存在しますが、直接ログインすることはできません。つまり、標準インストール後、rootユーザーにはパスワードが割り当てられていないため、ターミナルまたはグラフィカル環境でパスワードを使用してrootユーザーとしてログインすることはできません。

代わりにUbuntuは集中的に使用する sudoインストールプロセス中に、グループに属する管理者ユーザーが作成されます。 sudoそこから、あらゆる管理業務は以下で行われます。
sudo comando

Ubuntuで「完全な」ルートシェルが必要な場合は、いくつかの安全な選択肢があります。:
sudo -i # ルートログインセッションを開く
sudo su - # ログイン環境を使用してrootに切り替えます

どちらの方法も、終了するまでそのターミナルでroot権限を維持します。 exitプロンプトは通常変更され、 # 代わりに $これは、あなたがスーパーユーザー権限を持っていることを示す典型的な兆候です。危険なコマンドを誤って実行しないように、この点を常に念頭に置いておくことが重要です。

推奨はしませんが、Ubuntuではrootユーザーにパスワードを設定することで、rootユーザーを有効にすることができます。 と：
sudo passwd root
新しいパスワードを入力して確認すると、root が「ロック解除」され、例えば、 su 事前にsudo権限を与えたり、TTYやSSH経由で直接ログインを許可したりすること（公開サーバーでは強く推奨されない）は認められません。

ルート権限を不用意に使用することの現実的なリスク

自分が何をしているのか正確に理解せずにroot権限で作業するのは、高速道路でトラックをバックで運転するようなものです。うまくいくかもしれませんが、ほんの一瞬でも注意力が散漫になれば、大惨事になります。Linuxはデフォルトで非常に安全になるように設計されていますが、権限を昇格すると、多くの保護機能が失われます。

最初の大きなリスクは、ファイルシステムを誤って削除したり破損させてしまうことです。次のようなコマンド：
rm -rf /
rm -rf /*
あるいは、さらに微妙な構造としては次のようなものがあります。
rm -rf "$directorio"/*
ルート権限で実行され、かつ実行パスが想定と異なる場合、それらはほんの数秒でシステム全体を破壊する可能性があります。時には、空の変数、間違った位置のスラッシュ、または間違った位置のタブキーだけで、一見無害なコマンドが大惨事に変わってしまうことがある。

2つ目の大きな危険は、完全な権限でマルウェアをインストールすることです。インターネットからスクリプトをダウンロードして、コードを確認せずにroot権限で実行することは、見知らぬ人に家の鍵を渡すようなものです。悪意のあるスクリプトは、ルートキット、キーロガー、バックドアをインストールしたり、カーネルを改変したり、ユーザーのあらゆる行動を監視したり、長期間潜伏したりする可能性があります。

重要なファイル権限を改ざんすることで、システムセキュリティを侵害することも比較的容易である。例えば、次のようなものを実行するとします。
chmod 000 /etc -R
または、権限を変更します /boot へ /etc/passwd 何をしているのか分からずに、 マシンを起動不能にしたり、ユーザー認証を不可能にしたりすることができます。多くの場合、唯一の解決策はLiveCDを使用するか、再インストールすることです。

セキュリティの観点から言えば、常にroot権限で操作していると、そのアカウントが単一障害点となってしまいます。攻撃者が（ブルートフォース攻撃、フィッシング、マルウェアなどによって）rootアクセス権を取得すると、完全に制御権を握られてしまいます。ディスクの暗号化、データの窃盗、ボットネットへの参加、あるいはサーバーを利用した第三者への攻撃などが可能になります。こうしたリスクを軽減するためには、SELinuxなどの保護メカニズムを用いたセキュリティ強化策を検討する必要があります。

さらに、根を多用するとトレーサビリティが困難になる。コマンドを実行すると、 sudoシステムは誰がいつそれらを実行したかを記録するが、すべてをroot権限で実行した場合、各アクションの背後に誰がいるのかが明確ではなく、監査や問題診断が複雑になる。

sudoパスワードを入力する際に​​アスタリスクを表示する

デフォルトでは、多くのディストリビューション（Ubuntuなど）でsudoパスワードを入力しても、ドットやアスタリスクは表示されません。これは、画面を見ただけでパスワードの長さを推測されるのを防ぐためのセキュリティ対策として意図されたものですが、実際には非常に不便です。入力しても何も起こらないように見えるからです。

しばらく前から、sudo は、 pwfeedback入力した文字ごとにアスタリスクが表示されます。パスワードは表示されませんが、キーボードが反応していることを確認でき、入力ミスを検出するのに役立ちます。

有効にするには、セキュアツールを使用してsudoの設定を編集する必要があります。 visudoこれは保存前に構文を検証することで、些細なミスでsudo権限を失うことを防ぎます。手順は以下のとおりです。

1. sudo設定を開く：
sudo visudo

2. 次の行を追加してください。
Defaults pwfeedback

3.エディタを保存して終了します

その時点から、sudoパスワードを入力するたびにアスタリスクが表示されるようになります。元の動作に戻したい場合は、`return` を使用してその行を削除するだけです。 visudo.

ルートアカウントを無効化またはブロックする

複数のユーザーが同じコンピュータにアクセスできる環境では、rootパスワードが悪用される可能性が高くなります。パスワードを知っている人が多すぎると、誰かが重大な問題を引き起こしたり、被害を受けたりするのは時間の問題です。非常に合理的な解決策は、rootアカウントを無効にしてsudoのみを使用することです。

ルートアカウントをロックすると、ユーザーがそのユーザーとして直接ログインできなくなります。 また、使用も防ぐことができます。 su パスワードを使用してルートアクセスを取得するには、 承認されたユーザーは引き続き使用できます sudo 特権的な命令を実行する。

多くのディストリビューションでルートアカウントをロックするには、単に以下を実行します。:
sudo passwd -l root

このコマンドはrootパスワードを「凍結」し、使用できないようにします。後で再有効化する必要がある場合は、次のような新しいパスワードを設定する必要があります。
sudo passwd root

ルートパスワードを紛失した場合は、復元または変更してください。

ルートパスワードを忘れてしまったり、アカウントがロックされて復旧が必要になった場合でも、すべてが失われたわけではありません。Linuxには、システムを特別なモードで起動したり、LiveCDを使用したりすることで、パスワードをリセットする方法がいくつかあります。

よくある方法として、GRUBのリカバリモードを使用する方法があります。多くのディストリビューションには「詳細オプション」という項目があり、そこで「リカバリモード」を選択できます。これを選択すると、復旧オプションを備えた限定的な環境が起動します。

リカバリーモードでルートコンソールを取得するオプションを選択した場合、通常の手順は次のようになります。

1. 書き込み権限でファイルシステムをマウントします。
mount -o rw,remount /

2. rootユーザーの新しいパスワードを設定してください。
passwd root

3. 変更を適用するには、データを同期して再起動してください。
sync
reboot

もう一つの主な方法は、LinuxディストリビューションのLiveCDまたはLiveUSB（例えば、「インストールせずに試用」モードのUbuntu）から起動し、インストール済みのシステムを外部から操作することです。

LiveCDを使用した一般的なシナリオでは、手順は次のようになります。

1. ターミナルを開き、一時的なルートシェルを取得します。
sudo su

2. Linuxシステムが含まれているパーティションを、次のような方法で特定します。
fdisk -l

3. そのパーティションを作業ディレクトリにマウントします（例： /dev/sda1):
mkdir /mnt/recover
mount /dev/sda1 /mnt/recover

4. システムルートをマウントされたディレクトリに変更します。 chroot:
chroot /mnt/recover

5. そこから、 passwd root 新しいパスワードを設定し、ログアウトして再起動すれば、通常どおりログインできるようになります。

/etc/sudoers ファイルとルート権限の微調整方法

ルート管理の最も強力（かつ繊細な）側面の1つはファイルです /etc/sudoers誰が使用できるかが定義されています sudoここでは、特権アクセスを詳細にカスタマイズし、どのコマンドをどこで実行するかを指定できます。

非常に重要: 絶対に編集しないでください /etc/sudoers どの編集者とも直接やり取りする必ず使用してください：
sudo visudo
このツールは 保存する前に構文を確認してくださいこのファイルのエラーにより、sudo を使用できなくなる可能性があります。 visudo そのリスクを最小限に抑えるのです。

典型的な内容 /etc/sudoers クリーンなUbuntuには次のような行が含まれています。:
root ALL=(ALL:ALL) ALL
%sudo ALL=(ALL:ALL) ALL

最初の条項は、rootユーザーが任意のホスト上で任意のユーザーおよびグループとして任意のコマンドを実行できることを示しています。2つ目は、同じことをグループ内のすべてのユーザーに対して行います。 sudoこのようにして、そのグループの誰もが完全な権力を持つ sudo.

より高度な設定を行うには、sudoers を使用すると、ユーザー、コマンド、および実行グループのエイリアスを定義できます。例:

User_Alias ADMINES = pepe, perico, andres
Cmnd_Alias POWER = /sbin/shutdown, /sbin/halt, /sbin/reboot, /sbin/restart
Runas_Alias WEB = www-data, apache

これらの定義を使用すると、たとえば、管理者にパスワードなしでシステムをシャットダウンまたは再起動する権限を与えることができます。 次のようなルールで：
ADMINES ALL = NOPASSWD: POWER

ラベルの例 NOPASSWD これらを使用すると、パスワードを入力せずにsudoで特定のコマンドを実行できます。これは、自動化スクリプト、他のシステムとの連携、またはあなたが唯一のユーザーであるパー​​ソナルコンピュータにおいて非常に役立ちます。

興味深いことに、次のようなオプションがあります。 insults それを行に追加すると Defaultsパスワードを間違えるたびに、sudoが英語であなたを「侮辱」するようにします。安全性が向上するわけではないが、少なくとも仕事の合間に笑顔になれる。

ターミナルからroot権限を使用してファイルと権限を管理する

実際には、root権限の用途の多くは、ターミナルを介したファイルとパーミッションの管理に集中しています。スーパーユーザー権限があれば、ファイルシステム全体を操作し、必要なあらゆるものを変更できますが、常に細心の注意を払う必要があります。

root権限で特に重要となる基本的なコマンドには、以下のようなものがあります。

lsファイルとディレクトリの一覧を表示します。root権限では、他のユーザーには表示できないファイルも表示されます。

cp y mvファイルやディレクトリをコピーしたり移動したりするには、`sudo` を使用します。たとえば、`sudo` を使用してフォントを移動できます。 Descargas アップ /usr/share/fonts/ そうすることで、システム全体で利用できるようになります。

rmファイルとフォルダを削除します。 -r y -f パスを適切に確認せずにroot権限で使用すると、非常に危険です。

chmod y chownこれらの設定は、アクセス権限と所有権を変更します。特定のユーザーにファイルへのアクセス権限を付与するために不可欠ですが、誤用するとシステムが安全でなくなったり、使用できなくなったりする可能性があります。

root権限を使用してシステムフォントをインストールする典型的な例は次のとおりです。

sudo cp ~/Descargas/Underdog.ttf /usr/share/fonts/
sudo chmod 644 /usr/share/fonts/Underdog.ttf

モード 644 これは、所有者（root）は読み書きが可能であり、グループおよびその他のユーザーは読み取りのみ可能であることを示しています。フォントが正しく機能するのに十分な情報量でありながら、意図しない変更が発生しないようにする。

root、sudo、su を使用する際のベストプラクティス

スーパーユーザー権限での操作は、決して軽視すべきではありません。いくつかのガイドラインを理解しておけば、多くのトラブルを回避できます。

ルートとして費やす時間を最小限に抑える。 用途 sudo comando 可能な限り、永続的なルートセッションを開くことは避けてください。完全な権限で過ごす時間が短ければ短いほど、ミスをする可能性は低くなります。

疑わしいソースからのスクリプトを`sudo`で実行することは絶対に避けてください。インターネットからスクリプトをダウンロードして、最初に「`sudo`で実行してください」というメッセージが表示されたら、テキストエディタで開いて内容をよく読んでください。何をするスクリプトなのか理解できない場合は、実行しないでください。

実験にはテスト環境（仮想マシン、コンテナ）を使用してください。機密性の高い設定を変更したり、攻撃的なコマンドをテストしたり、不明瞭なスクリプトを実行したりする場合は、まず安全にシステムを破壊できるシステムで試してください。仮想マシンとコンテナにおける安全な仮想化に関するガイドを参照してください。

複数の管理者がいる場合は、sudoを細かく設定するサービスを再起動するだけでよいユーザーと、完全な制御が必要なユーザーでは、状況が異なります。 /etc/sudoers 各人ができることを制限するため。

認証ログを監視する (/var/log/auth.log o journalctlこれにより、誰が、どこから、どのようなコマンドでsudoを使用しているかを確認できます。これは、異常な動作や権限の乱用を検出する簡単な方法です。

インターネットの閲覧、添付ファイルの開封、デスクトップアプリケーションの実行はroot権限で行わないでください。スーパーユーザーとして実行中にグラフィカルアプリケーションが侵害された場合、攻撃者は大きな利益を得ることになります。

要するに、Linuxにおけるroot権限は非常に強力なツールであり、慎重に取り扱う必要があります。root権限の目的、`sudo`や`su`の使い分け、アカウントの復旧やロック方法、そして`sudo`の設定方法を理解することで、安全かつ自信を持ってシステムを管理し、ターミナルを開くたびに命の危険を冒すことなく、GNU/Linuxの柔軟性を最大限に活用できるようになります。