OS 16.0 offenkundig Root-pw falsch/unbekannt/verschlampt

Zitat von max_mueller

ok ... dann ist der normale user eben der Chef und darf alles was sonst root durfte.

Toll - wie war das mit der Sicherheit?

Du musst ja jedes Mal, wenn der normale User "root" spielt, das Passwort eingeben, oder? Du kannst auch User anlegen, die das nicht dürfen. Soweit ich mich erinnere war der Grundgedanke bei wheel, dass man eben nicht ständig als root arbeiten sollte, weil das zu gefährlich ist, manchmal aber eben etwas zwischendurch administrieren muss. Deswegen gibt es die Gruppe wheel, bei der "normale" Nutzer (sind aber nicht alle) Aufgaben übernehmen dürfen, die sonst root macht. Aber eben nur, wenn man das Passwort eingibt.

Zitat von max_mueller

Aber so ist das eben mit der Macht ...

Stimmt, ich zitiere mal:

„Macht korrumpiert, absolute Macht korrumpiert absolut“

(Lord Acton, britischer Historiker)

Zitat von max_mueller

das ist mir alles völlig klar ..

Das heißt aber, dass man bei Anlage eines Users ihm "eben mal so nebenher" die Macht verleiht, das ganze System zu korrumpieren.

In der Sache ist es eigentlich egal, ob der root oder ein User mit root-Rechten ein System korrumpiert.

Ich kenne da ein System, da gab es ursprünglich so etwas wie superuser oder root erst gleich gar nicht. Später wurde das dann eingeführt, aber dermaßen unpraktikabel, dass sich kein Mensch mit normalen User-accounts angemeldet hat.
Ich finde es eigentlich logisch, dass der, der das System aufsetzt, auch gewisse Rechte hat. Dann lege ich halt einen normalen User an und gut, da sehe ich jetzt nicht unbedingt ein großes Problem. Und die, die das nicht tun, müssen immerhin wenigstens noch ein Passwort eingeben, wo sie Zeit haben, nachzudenken, was sie tun.

Zitat von max_mueller

Ich habe zahlreiche Linux-System aufgesetzt und niemals hat sich dort jemand als root angemeldet - es waren immer normale User mit Zugriff auf ihr eigenes Home und ansonsten mit streng reglementierten Rechten.

An Linux dachte ich in RE: OS 16.0 offenkundig Root-pw falsch/unbekannt/verschlampt auch nicht
Ich sehe jetzt tatsächlich kein Problem darin, wenn man eh schon mehrere Nutzer generiert, einen mehr für den Eigenbedarf zu machen ggf. Und ob Opensuse nun so übermäßig als Mehrbenutzer-System gedacht ist... Ich hatte das eigentlich mehr als Windows-Ersatz im Desktop-Bereich verortet.