En Ubuntu, por defecto el usuario root (Administrador) viene desactivado, así se evita que un usuario pueda trabajar normalmente como tal, evitando el grave problema de seguridad que esto acarrea. Hay que tener en cuenta que el usuario root es ‘todopoderoso‘ y puede hacerlo todo, por lo que solo debe usarse cuando sea necesario, de otra forma, por ejemplo un programa malicioso podría hacer cualquier cosa (borrar todo el disco, dar acceso a terceras personas…), mientras que si lo hubiéramos ejecutado como un usuario normal, lo más que habría echo es tocar la configuración y archivos de este usuario.
Como el usuario root no deja de ser necesario para instalar programas y otras tareas administrativas, al instalar Ubuntu esta da al primer usuario creado permisos para usar sudo. Con esto se pueden realizar de una forma cómoda tareas de administración sin tener que logearse como root, evitando los riesgos de seguridad, pero permitiendo ejecutar tareas administrativas. En Ubuntu, desde el Terminal puedes usar sudo siempre que lo necesites, en el caso del Entorno Gráfico, este lanza una pantalla donde introducir la contraseña, cuando se requieren permisos administrativos.
El uso de sudo para actuar como root tiene las siguientes características:
* Cada vez que introduces el password de root, este tienen una duración de 15 min. antes de que sea necesario volver a introducirlo.
* Las contraseñas no se muestran literalmente en pantalla, son sustituidas por puntos/asteriscos.
* Puedes ejecutar como root cualquier comando con solo añadir antes de este sudo.
* No usar nunca sudo para ejecutar programas gráficos, para ello usar gksudo (Gnome) o ksudo (KDE).
Aún así, en determinadas condiciones, puede ser conveniente habilitar el usuario root (siempre teniendo en cuenta lo arriba explicado), a continuación se explica como hacerlo, así como configurar algunas opciones relacionadas.
A. Permitir el uso de sudo.
Para permitir que un usuario pueda hacer uso de sudo, podemos usar el interfaz gráfico a través de Sistema –> Administración –> Usuarios y grupos. Donde seleccionaremos para el usuario al que queremos dar acceso la opción Ejecutar tareas de administración del sistema, dentro de los privilegios asignados al mismo.
Esto también se puede hacer con un sencillo comando, donde user hay que sustituirlo por el usuario:
sudo adduser $user admin
B. Trabajar como root, pero sin habilitar la cuenta.
Si todo lo que necesitamos es trabajar en una consola como root, con este comando tenemos suficiente y no nos es necesario crear la cuenta:
sudo -i
C. Habilitar la cuenta de root.
Tan solo hay que introducir en un Terminal el siguiente comando, se nos pedirá el password del usuario y luego introducir por duplicado el nuevo password del root:
sudo passwd root
D. Deshabilitar la cuenta de root.
Ten en cuenta, que si haces esto en versiones anteriores a Ubuntu 6.06, no podrás acceder al sistema en el modo de recuperación, a menos que edites manualmente etc/shadow.
Si nos arrepentimos en algún momento de haber habilitado la cuenta, o simplemente ya no la necesitamos, con el siguiente comando volveremos a dejarla deshabilitada:
sudo passwd -l root
E. Inicio de sesión gráfico como root.
Se recomienda no hacerlo a menos que sea estrictamente necesario.
- Caso Gnome.
Basta con ir a Sistema –> Administración –> Ventana de entrada. Una vez allí, tan solo hay que seleccionar en la pestaña de Seguridad, la opción Permitir la entrada local a administrador de sistema.
- Caso KDE.
Abrir Konqueror, y ir hasta etc/kde3/kdm/, donde seleccionaremos con el botón derecho del ratón sobre el fichero kdmrcla opción Editar como root. Y en la línea 246, cambiaremos el siguiente valor a true:
AllowRootLogin=true
Fuente
Como el usuario root no deja de ser necesario para instalar programas y otras tareas administrativas, al instalar Ubuntu esta da al primer usuario creado permisos para usar sudo. Con esto se pueden realizar de una forma cómoda tareas de administración sin tener que logearse como root, evitando los riesgos de seguridad, pero permitiendo ejecutar tareas administrativas. En Ubuntu, desde el Terminal puedes usar sudo siempre que lo necesites, en el caso del Entorno Gráfico, este lanza una pantalla donde introducir la contraseña, cuando se requieren permisos administrativos.
El uso de sudo para actuar como root tiene las siguientes características:
* Cada vez que introduces el password de root, este tienen una duración de 15 min. antes de que sea necesario volver a introducirlo.
* Las contraseñas no se muestran literalmente en pantalla, son sustituidas por puntos/asteriscos.
* Puedes ejecutar como root cualquier comando con solo añadir antes de este sudo.
* No usar nunca sudo para ejecutar programas gráficos, para ello usar gksudo (Gnome) o ksudo (KDE).
Aún así, en determinadas condiciones, puede ser conveniente habilitar el usuario root (siempre teniendo en cuenta lo arriba explicado), a continuación se explica como hacerlo, así como configurar algunas opciones relacionadas.
A. Permitir el uso de sudo.
Para permitir que un usuario pueda hacer uso de sudo, podemos usar el interfaz gráfico a través de Sistema –> Administración –> Usuarios y grupos. Donde seleccionaremos para el usuario al que queremos dar acceso la opción Ejecutar tareas de administración del sistema, dentro de los privilegios asignados al mismo.
Esto también se puede hacer con un sencillo comando, donde user hay que sustituirlo por el usuario:
sudo adduser $user admin
B. Trabajar como root, pero sin habilitar la cuenta.
Si todo lo que necesitamos es trabajar en una consola como root, con este comando tenemos suficiente y no nos es necesario crear la cuenta:
sudo -i
C. Habilitar la cuenta de root.
Tan solo hay que introducir en un Terminal el siguiente comando, se nos pedirá el password del usuario y luego introducir por duplicado el nuevo password del root:
sudo passwd root
D. Deshabilitar la cuenta de root.
Ten en cuenta, que si haces esto en versiones anteriores a Ubuntu 6.06, no podrás acceder al sistema en el modo de recuperación, a menos que edites manualmente etc/shadow.
Si nos arrepentimos en algún momento de haber habilitado la cuenta, o simplemente ya no la necesitamos, con el siguiente comando volveremos a dejarla deshabilitada:
sudo passwd -l root
E. Inicio de sesión gráfico como root.
Se recomienda no hacerlo a menos que sea estrictamente necesario.
- Caso Gnome.
Basta con ir a Sistema –> Administración –> Ventana de entrada. Una vez allí, tan solo hay que seleccionar en la pestaña de Seguridad, la opción Permitir la entrada local a administrador de sistema.
- Caso KDE.
Abrir Konqueror, y ir hasta etc/kde3/kdm/, donde seleccionaremos con el botón derecho del ratón sobre el fichero kdmrcla opción Editar como root. Y en la línea 246, cambiaremos el siguiente valor a true:
AllowRootLogin=true
Fuente