阿里云 ubuntu 默认给'root'用户,腾讯云默认给'ubuntu'用户,大家觉得哪个好?

2019-04-18 21:20:31 +08:00
 okwork
给 root 用户方便很多啊,有些业务先要拿来测试的,开一个实例 root 直接通关,结果放到腾讯云上,就各种权限不够,还是要改到 root 才行。

虽然 root 风险大,还是不希望替用户先把门锁起来,方便和安全从来就不是兼得的。真是重要的服务,肯定设置密钥什么的,不是一个禁 root 解决的了。腾讯云上好几台吃灰的,经常重装系统,跑一些守护进程每次都要手动改 root 才能用。
9510 次点击
所在节点    云计算
38 条回复
shehuizhuyi
2019-04-18 21:24:26 +08:00
不都是应该 dd 新一个系统吗 他们提供的系统各种云监控
MonoLogueChi
2019-04-18 21:29:37 +08:00
自己搞一个镜像就可以了
unixeno
2019-04-18 21:30:38 +08:00
不会 sudu -s ?
okwork
2019-04-18 21:35:47 +08:00
@unixeno sudo -s 一般可以,有些守护进程要单独设置用户和权限,否有只有 root 能跑的起来。每次重置了系统,第一件事就是去改 sshd_config 文件里的配置,感觉腾讯云有点多管闲事。阿里云给 root 用户,也没见人骂
cq65617875
2019-04-18 21:54:31 +08:00
aws 默认也给的 ubuntu
zqguo
2019-04-18 21:58:37 +08:00
ubuntu 默认 root 用户是不开放的吧,你直接 sudo -i username 不就能切换了。
joejhy
2019-04-18 22:15:58 +08:00
这是 Ubuntu 默认的~,Aws 也是如此,这里至于阿里云为什么要给 root 不太清楚~~“不如楼主下个议题讨论一下 Ubuntu 和 centos 谁更好?
dorothyREN
2019-04-18 22:24:30 +08:00
sudo -i 直接切换到 root 用户
okwork
2019-04-18 22:25:05 +08:00
@joejhy 哈哈 不折腾原则就选 ubuntu 呗,本地的 PC 也是 ubuntu,云端用 ubuntu 纯粹是保持环境一致性的考虑,万一遇到系统级的差异导致的 bug,996 秒变 997
kljsandjb
2019-04-18 22:35:37 +08:00
cpdyj0
2019-04-18 22:39:34 +08:00
@shehuizhuyi 没 dd 过,请问不会遇到驱动问题吗?
习惯了阿里云的 root,被腾讯云的 ubuntu 坑了下 emmm
okwork
2019-04-18 22:46:55 +08:00
@cpdyj0 一些细节还是可以看出公司理念上的差异,比如重置系统,阿里云几乎每次都要求短信验证,虽然比较烦,但想想这种级别的操作确实是很机要的,腾讯云这个方面就很随便了,登录状态下重置系统随便搞,没有任何二次验证的操作。
cpdyj0
2019-04-18 22:48:41 +08:00
@okwork 上次没注意到腾讯云的重置密码重置的是 ubuntu 用户,重置了好几次 ssh 进不去还以为是腾讯云的 bug [😂]
opengps
2019-04-18 22:50:21 +08:00
肯定接近原生的比较好,毕竟很多用户都不是老司机。
新手入门需要注意的细节还是很多的
xratzh
2019-04-18 22:57:27 +08:00
@cpdyj0 驱动问题基本都不会有,毕竟开源大法本来就很适配 KVM 这些虚拟化平台
candyshow
2019-04-18 23:00:58 +08:00
@okwork 你是不是没开操作保护啊?为啥我的重置系统都有二次验证呢?好像还比短信高级一些,是个动态验证码,在小程序上,挺好用的
SharkIng
2019-04-19 01:15:16 +08:00
AWS GCP 都一样不给 root,需要 root 自己 sudo -i 就好,这才是好的习惯
Trumeet
2019-04-19 02:38:52 +08:00
本地可以试试 Arch (疯狂传教
zealot0630
2019-04-19 02:45:58 +08:00
gcp 的好,pam 实现的动态用户
lopetver
2019-04-19 08:22:46 +08:00
首先你要明白不是所有的客户水平都是在同一个水平线下的。
如果你在 IDC/云计算公司待过,都会知道,客户购买的服务器一旦出现被入侵的行为后,客户第一时间想到的就是你服务器有问题,进而会提交工单,质疑你的服务器安全真的差,等等巴拉巴拉一堆的问题。当然这只是水平线偏下的客户可能会做的事情。
所以也就可以理解为什么有些云计算公司会禁止掉 root 权限这事情了
------------------
个人拙见,欢迎交流

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/556573

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX