Различия

Показаны различия между двумя версиями страницы.

--- vm:ubuntu:script:02-root_user [2025/09/21 21:10] – admin
+++ vm:ubuntu:script:02-root_user [2025/09/21 21:25] (текущий) – admin
@@ Строка 7: / Строка 7: @@
 **Характеристики:**
   * **Версия:** 1.0
-  * **Автор:** Nick
   * **Совместимость:** Ubuntu 18.04+, Debian 10+
   * **Требования:** sudo права
@@ Строка 21: / Строка 20: @@
   * ✅ Проверка результатов и рекомендации по безопасности
-===== Установка и запуск =====
+===== Создание и запуск скрипта =====
-==== Шаг 1: Создание файла скрипта ====
+Создание файла скрипта в домашней директории текущего пользователя:
 <code bash>
-nano /tmp/activate_root.sh
+cd ~
+nano activate_root.sh
 </code>
-==== Шаг 1: Создание файла скрипта ====
+Скопируйте код скрипта в созданный файл, установите права выполнения и запустите:
 <code bash>
-nano /tmp/activate_root.sh
+chmod +x activate_root.sh
+sudo ./activate_root.sh
 </code>
-**Примечание:** Скопируйте содержимое скрипта в созданный файл
+**ВАЖНО!** Скрипт должен запускаться с правами sudo
 ===== Код скрипта =====
@@ Строка 41: / Строка 42: @@
 <code bash>
 #!/bin/bash
 # Скрипт активации учетной записи root на Ubuntu
 # Автор: Nick
 # Версия: 1.0
 set -e  # Остановка скрипта при любой ошибке
 echo "=== Скрипт активации учетной записи root на Ubuntu ==="
 echo "ВНИМАНИЕ: Данный скрипт внесет изменения в систему безопасности!"
 echo
 # Проверка прав администратора
 if [ "$EUID" -ne 0 ]; then
@@ Строка 58: / Строка 55: @@
     exit 1
 fi
 # Проверка операционной системы
 if ! grep -q "Ubuntu" /etc/os-release; then
@@ Строка 68: / Строка 64: @@
     fi
 fi
 echo "Текущее состояние учетной записи root:"
 root_status=$(passwd -S root)
 echo "$root_status"
 # Проверка статуса root (P = пароль установлен, L = заблокирован, NP = нет пароля)
 root_status_code=$(echo "$root_status" | awk '{print $2}')
 echo
 if [[ "$root_status_code" == "P" ]]; then
@@ Строка 129: / Строка 122: @@
         fi
     done
     echo
     echo "=== Шаг 2: Разблокировка учетной записи root ==="
@@ Строка 140: / Строка 132: @@
     fi
 fi
 echo
 echo "=== Шаг 3: Настройка SSH доступа для root (опционально) ==="
 read -p "Разрешить SSH доступ для root? (y/N): " -n 1 -r
 echo
 if [[ $REPLY =~ ^[Yy]$ ]]; then
     # Создание резервной копии конфигурации SSH
@@ Строка 170: / Строка 160: @@
     echo "ПРЕДУПРЕЖДЕНИЕ: SSH доступ для root включен - убедитесь в безопасности системы!"
 fi
 echo
 echo "=== Шаг 4: Проверка результатов ==="
 # Проверка статуса пользователя root
 echo "Статус учетной записи root:"
 passwd -S root
 # Проверка возможности входа
 echo
 echo "Проверка shell для root:"
 grep "^root:" /etc/passwd
 # Проверка групп root
 echo
 echo "Группы пользователя root:"
 groups root
 # Проверка SSH конфигурации (если была изменена)
 if [[ $REPLY =~ ^[Yy]$ ]]; then
@@ Строка 194: / Строка 179: @@
     grep "PermitRootLogin" /etc/ssh/sshd_config
 fi
 echo
 echo "=== Шаг 5: Управление пользователями системы ==="
@@ Строка 208: / Строка 192: @@
 awk -F: '{print "ID: " $3 " | Пользователь: " $1 " | Группа: " $4 " | Shell: " $7}' /etc/passwd | sort -n -k2
 echo
 read -p "Хотите удалить пользователей? (y/N): " -n 1 -r
 echo
 if [[ $REPLY =~ ^[Yy]$ ]]; then
     echo "=== Удаление пользователей ==="
@@ Строка 379: / Строка 361: @@
     done
 fi
 echo
 echo "=== Информация о безопасности ==="
 cat << 'EOF'
 ВАЖНО! После активации root:
 . Используйте сильный пароль для root
 . Рассмотрите использование SSH ключей вместо паролей
@@ Строка 391: / Строка 371: @@
 . Мониторьте логи на предмет подозрительной активности
 . Рассмотрите отключение root после настройки системы
 Логи входа в систему: /var/log/auth.log
 Для отключения root: sudo passwd -l root
 EOF
 echo
 echo "=== Дополнительные команды (опционально) ==="
 read -p "Показать дополнительные команды безопасности? (y/N): " -n 1 -r
 echo
 if [[ $REPLY =~ ^[Yy]$ ]]; then
     cat << 'EOF'
 Дополнительные команды безопасности:
 # Настройка SSH ключей для root:
 mkdir -p /root/.ssh
@@ Строка 410: / Строка 386: @@
 # Добавить публичный ключ в /root/.ssh/authorized_keys
 chmod 600 /root/.ssh/authorized_keys
 # Настройка файрвола (не включается автоматически):
 # ufw enable
@@ Строка 416: / Строка 391: @@
 # ufw default allow outgoing
 # ufw allow ssh
 # Отключение root после настройки:
 passwd -l root
 # Изменение SSH порта:
 # Измените Port 22 на другой порт в /etc/ssh/sshd_config
 # systemctl restart ssh
 # Мониторинг попыток входа:
 tail -f /var/log/auth.log | grep "root"
 EOF
 fi
 echo
 echo "=== Активация root завершена ==="
 echo "Текущий статус:"
 passwd -S root
 exit 0
 </code>
-==== Шаг 2: Установка прав выполнения ====
-<code bash>
-chmod +x /tmp/activate_root.sh
-</code>
-==== Шаг 3: Запуск скрипта ====
-<code bash>
-sudo /tmp/activate_root.sh
-</code>
-**ВАЖНО!** Скрипт должен запускаться с правами sudo
 ===== Пошаговое использование =====
@@ Строка 571: / Строка 527: @@
 chmod 600 /root/.ssh/authorized_keys
-# Настройка файрвола
+# Настройка файрвола (не включается автоматически)
-ufw default deny incoming
+# ufw default deny incoming
-ufw default allow outgoing
+# ufw default allow outgoing
-ufw allow ssh
+# ufw allow ssh
-ufw enable
+# ufw enable
 # Мониторинг попыток входа
@@ Строка 587: / Строка 543: @@
 ^ Проблема ^ Причина ^ Решение ^
 | `userdel: user is currently used by process` | Активные процессы пользователя | Выберите завершение процессов в скрипте |
-| `Permission denied` при запуске | Отсутствие sudo прав | Запустите: `sudo ./script.sh` |
+| `Permission denied` при запуске | Отсутствие sudo прав | Запустите: `sudo ./activate_root.sh` |
 | SSH не перезапускается | Ошибка в конфигурации | Проверьте `/etc/ssh/sshd_config` |
 | Root остается заблокированным | Системная политика | Выполните: `passwd -u root` |
@@ Строка 636: / Строка 592: @@
 **ПОМНИТЕ:** Активация root - это мощный инструмент, который требует ответственного использования!
-----
-**Дата создания:** {{date:Y-m-d}} \\
-**Последнее обновление:** {{date:Y-m-d}} \\
-**Тэги:** {{tag>ubuntu root security bash automation}}