基于Linux的嵌入式系统上的root用户

Question

我参与了为运行Linux的Beagleebone创建根文件系统的任务。通常文件系统是由单个root用户（例如使用buildroot）生成和配置的，该用户是系统的唯一用户。这是否意味着所有的命令和应用程序都以root权限执行（作为系统的唯一用户）？这不是一个安全问题吗？创建非root用户会更好吗？通常的做法是什么？

Answer 1

在linux系统中，除root以外，还有许多系统用户可能用于特定目的。如果您的嵌入式系统是某种自治系统（例如机器人），并且不在网络上暴露任何服务或对用户进行某种直接的物理访问，则不用担心。如果确实如此，那么您应该检查相关软件是否确实需要root访问权限。如果没有真正考虑到所有安全隐患，您可以创建权限较低的用户来代表您运行它们。

Answer 2

Raspbery Pi Debian带有root + pi用户“预安装”，他拥有sudo权限。现代Unix系统不启用“本机root登录”，因此需要额外的用户。

如果您的设备以某种方式连接到互联网，我的意思是说，有机会通过互联网或更广泛的局域网访问它，您应遵循一些安全指南（例如，无root登录）。但是，如果没有，说，你的设备根本没有局域网接入，不要担心这样的事情。