Если политика "траст" — это "без пароля". Поэтому: 1. Только локально. 2. Через ссх — только по ключу. 3. И исключительно админом из группы "кольца всевластья" — но не самим рутом.
можно и нужно ли менять эту политику? сервер с базой только для меня, тип: впс по ссх он мне не нужен, мне нужно, чтобы программа работала, всё рут по дефолту не в кольце?
Руту пофигу кольцо. Рут — повелитель Саурона.
Если никого иного нет на доступе, я 1хрен не захожу рутом, не задаю ему пароль, не прописываю в судоерах, а только — админом, только — по ключу, и до рута — только с подскока.
Обсуждают сегодня