ما هي صلاحية الجذر؟#
في لينكس يشبه المستخدم الجذر (root) المدير العام للمبنى. لا حدود له: يقرأ أي ملف ويعدّله ويحذفه، ويثبّت الخدمات، ويحدد صلاحيات بقية المستخدمين.
مثال#
عندما تحصل على VPS تتسلّم عادةً حساب root أو مستخدمًا ذا صلاحية إدارية (عبر sudo). وبه تستطيع تثبيت خادم الويب وقاعدة البيانات والجدار الناري وضبطها. وفي الاستضافة المشتركة لا تملك هذه الصلاحية، لأنها كانت ستتيح لك العبث بمواقع الآخرين أيضًا.
لماذا هي خطيرة؟#
أمر خاطئ واحد قد يحذف النظام كله. وإذا وصل مهاجم إلى حساب root فإنه يملك السيطرة الكاملة على الخادم.
توصيات أمنية#
- لا تعمل بحساب root في الاستخدام اليومي؛ أنشئ مستخدمًا عاديًا مع sudo
- عطّل دخول root المباشر عبر SSH
- استعن بمفتاح SSH والتحقق بخطوتين
- خذ نسخة احتياطية أو لقطة (Snapshot) قبل أي أمر مهم
- لا تنفّذ أي أمر وجدته على الإنترنت دون أن تفهمه
أين ستصادفها؟#
تثبيت البرامج، وضبط الجدار الناري، وتغيير إعدادات خادم الويب، وتشخيص الأعطال في VPS أو الخادم المخصص.
خطأ شائع#
تشغيل سكربتات مجهولة بصلاحية root. قد تثبّت هذه السكربتات برمجيات خبيثة.