এখানে দুটি প্রশ্ন আছে। একটি, উবুন্টুতে ডিফল্টরূপে রুট লগইন অক্ষম করা হয় কেন? এটি এখানে বেশ কয়েকটি পোস্ট দ্বারা সম্বোধন করা হয়েছে।
দ্বিতীয় প্রশ্নটি হল, কেন গ্রাফিকাল রুট লগিনগুলি বিশেষত অস্বীকার করা হয়?
নংগ্রাফিকাল রুট লগইনগুলির সমস্ত অসুবিধাগুলি গ্রাফিকাল রুট লগইনের ক্ষেত্রেও প্রযোজ্য। আপনি যখন গ্রাফিকালি লগ ইন করবেন তখন আপনি নোগ্রাফিকভাবে লগ ইন করার চেয়ে অনেক বেশি জটিল প্রোগ্রাম চালাবেন। পুরো গ্রাফিকাল ইউজার ইন্টারফেস এবং একটি জিইউআই কার্যকরভাবে ব্যবহার করার জন্য সমস্ত গ্রাফিকাল প্রোগ্রামগুলি মূল হিসাবে চলবে। এগুলির যে কোনও একটিতে একটি ক্ষুদ্র সুরক্ষার দুর্বলতা কাউকে আপনার সিস্টেমে সম্পূর্ণ নিয়ন্ত্রণ নিতে সক্ষম করবে।
উবুন্টুতে একেবারে রুট হিসাবে লগইন করার পরামর্শ দেওয়া হয় না, তবে সুরক্ষা সম্প্রদায়ের মধ্যে noক্যমত্য নেই যে এটি সর্বজনীনভাবে খারাপ অভ্যাস। গ্রাফিকাল রুট লগইনগুলি কেবল একটি খারাপ অভ্যাস এবং প্রায় সমস্ত অপারেটিং সিস্টেমগুলি তাদের পর্যায়ক্রমে বা তাদের বিরুদ্ধে দৃ recommend়ভাবে প্রস্তাব দেয়।
গ্রাফিক্যাল লগইনে কোনও অ-রুট ব্যবহারকারী (বিশেষত সুডো বা পলিসিকিটের সাহায্যে রুট হিসাবে অপারেশন করার ক্ষমতা সম্পন্ন) থাকার কারণে কিছুটা ঝুঁকি রয়েছে। গ্রাফিকাল পরিবেশের প্রতিটি জিনিস যখন অবশ্যই সীমাহীন সামর্থ্য সহকারে রুট হিসাবে চলতে থাকবে তার চেয়ে এগুলি অনেক বেশি নিয়ন্ত্রিত। তবুও, পরিস্থিতি যেখানে সুরক্ষাই সর্বনিম্ন, সাধারণত গ্রাফিকাল ইন্টারফেসগুলি পুরোপুরিভাবে শেষ করার পরামর্শ দেওয়া হয়, এ কারণেই উবুন্টু সার্ভার একটি জিইউআই দিয়ে ডিফল্টরূপে চালিত হয় না এবং আনুষ্ঠানিকভাবে একটি ইনস্টল করার বিরুদ্ধে প্রস্তাব দেয় (যদিও এটি এটি সমর্থন করে) ।
উইন্ডোজ বিশ্বে আপনি এখন উইন্ডোজ সার্ভারটি এমনভাবে ইনস্টল করতে পারেন যা গ্রাফিকাল ইউজার ইন্টারফেসটি মূলত মুছে ফেলে (প্রযুক্তিগতভাবে, কিছু উপাদান রয়ে যায়, তবে এটি খুব নিচে চলে যায় এবং আপনি নির্বিচারে গ্রাফিকাল প্রোগ্রাম চালাতে পারবেন না)। এটি একই যুক্তির উপর ভিত্তি করে।
এমনকি আপনি রুট লগইন সক্ষম করার সিদ্ধান্ত নিলেও, অনুগ্রহ করে রুট হিসাবে গ্রাফিকভাবে লগইন করবেন না। রুট লগইন সক্ষম করা আপনাকে কিছুটা উচ্চতর নিরাপত্তা ঝুঁকিতে ফেলতে পারে; মূল হিসাবে পুরো গ্রাফিকাল পরিবেশ চালানো আপনাকে প্রচণ্ড উচ্চ ঝুঁকিতে ফেলেছে।
অতিরিক্ত হিসাবে, gksu / gksudo / kdesudo দিয়ে রুট হিসাবে চালানোর জন্য নকশাকৃত গ্রাফিকাল অ্যাডমিনিস্ট্রেশন সরঞ্জামগুলি বাদ দিয়ে বেশিরভাগ গ্রাফিকাল প্রোগ্রামগুলি মূল হিসাবে চালানোর উদ্দেশ্যে নয়। যেহেতু তারা এই মোডে ব্যাপকভাবে পরীক্ষা করা হচ্ছে না, তারা ব্যর্থ হতে পারে বা ভুলভাবে আচরণ করতে পারে (যা বিশেষত খারাপ হবে, যেহেতু তারা মূল হিসাবে চালাচ্ছেন )।
অবশেষে, এমন কিছু গ্রাফিক্যাল প্রশাসন সরঞ্জাম, মতusers-admin , যদি রুট হিসাবে চালাতে, যেহেতু তারা আশা স্বাভাবিক ব্যবহারকারীদের দ্বারা চালানো যাবে ব্যর্থ হবে ও PolicyKit- ব্যবহার (কি কখনো আসলে রুট হিসাবে চলমান ছাড়া) রুট হিসাবে কর্ম সঞ্চালন করা হয়।