มีสองคำถามที่นี่ หนึ่งคือทำไมการเข้าสู่ระบบรากปิดการใช้งานโดยค่าเริ่มต้นใน Ubuntu ที่ได้รับการแก้ไขโดยโพสต์หลายแห่งที่นี่
คำถามที่สองคือทำไมการล็อกอินแบบกราฟิกรูทจึงดูถูกโดยเฉพาะ?
ข้อเสียทั้งหมดของการล็อกอินรูตแบบ nongraphical จะใช้กับการล็อกอินรูทแบบกราฟิกด้วย แต่เมื่อคุณเข้าสู่ระบบแบบกราฟิกคุณเรียกใช้โปรแกรมมากขึ้นทำงานในลักษณะที่ซับซ้อนมากขึ้นกว่าเมื่อคุณเข้าสู่ระบบ nongraphically อินเทอร์เฟซผู้ใช้แบบกราฟิกทั้งหมดและโปรแกรมกราฟิกทั้งหมดที่จำเป็นในการใช้ GUI อย่างมีประสิทธิภาพจะทำงานเหมือนรูท ช่องโหว่ความปลอดภัยเล็ก ๆ ในนั้นจะช่วยให้ใครบางคนสามารถควบคุมระบบของคุณได้อย่างสมบูรณ์
การเข้าสู่ระบบด้วย root ไม่แนะนำใน Ubuntu แต่ไม่มีความเห็นพ้องกันในชุมชนความปลอดภัยว่าเป็นแนวปฏิบัติที่ไม่ดี อย่างไรก็ตามการเข้าสู่ระบบรูทแบบกราฟิกนั้นเป็นเพียงการปฏิบัติที่ไม่ดีและระบบปฏิบัติการเกือบทั้งหมดได้ยุติพวกเขาออกไปหรือแนะนำอย่างยิ่งต่อพวกเขา
ในระดับที่น้อยกว่าการมีผู้ใช้ที่ไม่ใช่รูท (โดยเฉพาะผู้ที่มีความสามารถในการดำเนินการในฐานะรูทที่มี sudo หรือ PolicyKit) ในการล็อกอินแบบกราฟิกจะแสดงความเสี่ยง แต่พวกเขาจะถูกควบคุมได้ดีกว่าทุกสิ่งในสภาพแวดล้อมแบบกราฟิกจริง ๆ แล้วจะต้องทำงานเหมือนรูทที่มีความสามารถไม่ จำกัด อย่างไรก็ตามสำหรับสถานการณ์ที่ความปลอดภัยเป็นสิ่งที่สำคัญที่สุดก็มักจะแนะนำให้ทำกับส่วนต่อประสานกราฟิกซึ่งเป็นสาเหตุที่ Ubuntu Server ไม่ได้จัดส่งด้วย GUI โดยค่าเริ่มต้นและแนะนำอย่างเป็นทางการกับการติดตั้งหนึ่ง (แม้ว่าจะสนับสนุน) .
ในโลกของ Windows ตอนนี้คุณสามารถติดตั้ง Windows Server ในลักษณะที่กำจัดอินเทอร์เฟซผู้ใช้แบบกราฟิก (โดยทางเทคนิคแล้วองค์ประกอบบางอย่างยังคงอยู่ แต่มันถูกถอดออกมากและคุณไม่สามารถเรียกใช้โปรแกรมกราฟิกโดยพลการได้) นี่คือเหตุผลเดียวกัน
แม้ว่าคุณตัดสินใจที่จะเปิดใช้งานการเข้าสู่ระบบรูทโปรดอย่าเข้าสู่ระบบในรูปแบบของกราฟิก การเปิดใช้งานการเข้าสู่ระบบรูทอาจทำให้คุณมีความเสี่ยงด้านความปลอดภัยที่สูงขึ้นเล็กน้อย การรันสภาพแวดล้อมแบบกราฟิกทั้งหมดในขณะที่รูททำให้คุณมีความเสี่ยงสูงขึ้นอย่างมาก
นอกจากนี้ด้วยข้อยกเว้นของเครื่องมือการดูแลระบบกราฟิกที่ออกแบบมาให้ทำงานเหมือนรูทด้วย gksu / gksudo / kdesudo โปรแกรมกราฟิกส่วนใหญ่ไม่ได้ตั้งใจให้รันในฐานะรูท เนื่องจากพวกเขาไม่ได้ทำการทดสอบอย่างกว้างขวางในโหมดนี้พวกเขาอาจล้มเหลวหรือทำงานผิดปกติ (ซึ่งอาจเลวโดยเฉพาะอย่างยิ่งเนื่องจากพวกเขาทำงานเหมือนรูท )
ในที่สุดแม้กระทั่งเครื่องมือการดูแลระบบกราฟิกบางอย่างเช่นusers-adminจะล้มเหลวหากทำงานในฐานะรูทเนื่องจากพวกเขาคาดว่าจะถูกเรียกใช้โดยผู้ใช้ปกติและเพื่อดำเนินการตามที่รูท