搜索

[14951] 2020-01-07_KaliLinux将默认启用非root用户，因被当作主力系统的需求增加

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-01-07_KaliLinux将默认启用非root用户，因被当作主力系统的需求增加 K a l i   L i n u x 将 默 认 启 用 非 r o o t 用 户 ， 因 被 当 作 主 力 系 统 的 需 求 增 加 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 1 - 0 7 从 即 将 推 出 的 从 即 将 推 出 的 2 0 2 0 . 1 版 本 开 始 ， 版 本 开 始 ， K a l i   L i n u x 将 默 认 非 将 默 认 非 r o o t 用 户 运 行 ， 向 新 的 安 全 模 型 转 变 。 该 版 本 将 于 用 户 运 行 ， 向 新 的 安 全 模 型 转 变 。 该 版 本 将 于 2 0 2 0 年 年 1 月 下 旬 发 布 ， 但 用 户 可 以 通 过 月 下 旬 发 布 ， 但 用 户 可 以 通 过 “ t h e   d a i l y   b u i l d s ” 进 行 测 试 。 此 外 ， 在 进 行 测 试 。 此 外 ， 在 K a l i   2 0 2 0 . 1 版 本 正 式 发 布 之 前 ， 用 户 还 可 版 本 正 式 发 布 之 前 ， 用 户 还 可 以 下 载 运 行 以 下 载 运 行 “ k a l i - w e e k l y ” 进 行 测 试 。 进 行 测 试 。 K a l i   L i n u x 团 队 在 T w i t t e r 上 宣 布 ： “ 新 的 一 年 是 进 行 重 大 改 变 的 好 时 机 ， 因 此 ， 我 们 宣 布 在 即 将 发 布 的 2 0 2 0 . 1 版 本 中 ， K a l i 安 全 模 型 也 将 进 行 重 大 改 革 — — 默 认 非 r o o t 用 户 。 ” K a l i 作 为 主 要 操 作 系 统 的 用 户 增 加 ， 需 要 作 为 主 要 操 作 系 统 的 用 户 增 加 ， 需 要 r o o t 的 工 具 更 少 的 工 具 更 少 基 于 D e b i a n - T e s t i n g 操 作 系 统 的 总 体 稳 定 性 ， 越 来 越 多 的 用 户 将 K a l i 用 作 日 常 操 作 系 统 ， 因 此 ， 该 团 队 决 定 做 出 这 一 改 变 。 K a l i 团 队 负 责 人 J i m   O ’ G o r m a n 说 ： “ 虽 然 我 们 不 鼓 励 人 们 将 K a l i 作 为 日 常 操 作 系 统 运 行 ， 但 在 过 去 的 几 年 中 ， 越 来 越 多 的 用 户 开 始 这 样 做 （ 即 使 他 们 没 有 专 门 使 用 它 来 进 行 渗 透 测 试 ） ， 包 括 K a l i 开 发 团 队 的 一 些 成 员 。 ” 。 “ 当 人 们 将 K a l i 作 为 日 常 操 作 系 统 运 行 时 ， 很 显 然 ， 他 们 不 会 以 默 认 的 r o o t 用 户 身 份 运 行 。 随 着 时 间 的 推 移 ， 显 而 易 见 的 结 果 就 是 不 再 需 要 默 认 的 r o o t 用 户 ， 并 且 K a l i 最 好 改 用 更 传 统 的 安 全 模 型 。 ” 此 外 ， 多 年 来 ， 发 行 版 中 包 含 的 许 多 安 全 工 具 不 再 需 要 r o o t 用 户 访 问 权 限 ， 用 户 对 其 所 有 功 能 具 有 完 全 访 问 权 限 ， 其 中 一 些 功 能 甚 至 默 认 禁 以 r o o t 用 户 身 份 使 用 。 O ’ G o r m a n 补 充 说 ： “ 删 除 默 认 r o o t 将 可 以 简 化 K a l i 的 维 护 ， 并 避 免 终 端 用 户 遇 到 问 题 。 ” 以 下 是 终 端 用 户 在 实 施 非 r o o t 用 户 之 后 需 要 注 意 的 一 些 更 改 ： 实 时 模 式 下 的 K a l i 将 以 用 户 k a l i 密 码 k a l i 运 行 。 没 有 更 多 的 r o o t / t o o r 。 （ 请 准 备 好 设 置 您 的 I D S 过 滤 器 ， 因 为 我 们 确 信 此 用 户 / 密 码 组 合 很 快 就 会 被 扫 描 ） 。 在 安 装 时 ， K a l i 将 提 示 您 创 建 一 个 具 有 管 理 特 权 的 非 r o o t 用 户 （ 由 于 将 其 添 加 到 s u d o 组 中 ） 。 该 过 程 与 您 可 能 熟 悉 的 其 他 L i n u x 发 行 版 相 同 。 我 们 确 定 需 要 r o o t 访 问 权 限 的 工 具 以 及 常 见 的 管 理 功 能 （ 例 如 启 动 / 停 止 服 务 ） ， 将 以 交 互 方 式 要 求 管 理 特 权 （ 至 少 从 K a l i 菜 单 启 动 时 如 此 ） 。 如 果 您 真 的 不 关 心 安 全 性 ， 并 且 喜 欢 旧 型 号 ， 则 可 以 安 装 k a l i - g r a n t - r o o t 并 运 行 d p k g - r e c o n f i g u r e   k a l i - g r a n t - r o o t 来 配 置 无 密 码 的 r o o t 权 限 。 O ’ G o r m a n 进 一 步 解 释 说 ： “ 事 实 上 ， 我 们 仍 然 不 鼓 励 人 们 使 用 K a l i 作 为 他 们 的 日 常 操 作 系 统 。 最 重 要 的 是 因 为 我 们 不 对 这 种 模 式 进 行 测 试 ， 也 不 希 望 因 此 有 大 量 的 错 误 报 告 。 ”
但 是 ， 对 于 那 些 熟 悉 K a l i 并 希 望 将 其 作 为 日 常 平 台 运 行 的 人 来 说 ， 他 们 将 从 此 改 动 中 获 益 良 多 。 对 于 其 他 用 户 而 言 ， 在 进 行 评 估 时 可 以 使 用 这 样 一 个 更 好 的 安 全 模 型 。 W i n d o w s   1 0 卧 底 模 式 卧 底 模 式 K a l i   L i n u x 还 于 2 0 1 9 年 1 1 月 下 旬 在 2 0 1 9 . 4 版 本 中 添 加 了 卧 底 模 式 ， 让 K a l i 桌 面 秒 变 W i n d o w s   1 0 界 面 。 这 可 以 通 过 启 用 自 定 义 的 K a l i 主 题 来 实 现 ， 该 主 题 的 设 计 看 起 来 像 W i n d o w s   1 0 。 K a l i 的 开 发 人 员 说 ： “ 假 设 您 在 公 共 场 所 工 作 ， 您 可 能 不 希 望 让 独 特 的 K a l i 龙 标 志 让 人 看 到 并 知 道 您 在 做 什 么 。 因 此 ， 我 们 制 作 了 一 个 小 脚 本 ， 它 将 改 变 您 的 K a l i 主 题 ， 使 其 看 上 去 就 像 默 认 的 W i n d o w s 版 本 一 样 。 这 样 ， 您 可 以 隐 身 工 作 。 完 成 之 后 ， 在 私 密 空 间 再 次 运 行 脚 本 ， 即 可 切 换 回 K a l i 主 题 。 ” 要 在 K a l i   L i n u x   2 0 1 9 . 4 中 启 用 卧 底 模 式 ， 您 可 以 执 行 以 下 步 骤 ： 1 . 开 放 终 端 2 . 输 入 k a l i - u n d e r c o v e r 命 令 ， 然 后 按 E n t e r 。 3 . 卧 底 模 式 将 被 激 活 ， 您 的 桌 面 看 起 来 就 像 W i n d o w s 界 面 。 现 在 ， 您 可 以 关 闭 “ 终 端 ” 窗 口 。 一 旦 完 成 了 卧 底 模 式 ， 就 必 须 再 次 运 行 k a l i - u n d e r c o v e r 脚 本 以 切 换 回 常 规 的 K a l i 主 题 。 也 可 以 使 用 K a l i 的 桌 面 搜 索 来 运 行 k a l i - u n d e r c o v e r 脚 本 。 * 参 考 来 源 ： 参 考 来 源 ： B L E E P I N G C O M P U T E R ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理