[Opgelost]Via recovery mode geen vraag naar root wachtwoord!?!

[heir4c]

Weet niet of dit hier moet, maar...

Had na een verkeerde instelling geen Admin rechten meer.
Gezocht en dit gevonden: http://forum.ubuntu-nl.org/installatie/geen-enkele-rechten/msg179981/#msg179981
Nu, dat lukte niet direkt, startte door naar desktop na reboot: ?
Maar heb dan opgestart in recovery mode en in menu de root shell gekozen (geen password) dan commando: 'adduser [gebruikersnaam] admin' en er werd weerom geen password gevraagd. Hoe komt dat? Dit is toch zeker onveilig? Iedereen kan zich dus toegang verschaffen tot het systeem via de recovery mode.
Iemand een pasklaar antwoord? thx.

[siegi]

Al meerdere keren beantwoord volgens mij.
Tegen iemand die fysische toegang heeft tot jouw computer is niet veel te doen. Onder geen enkel besturingssysteem eigenlijk.
Het is opzich ook de methode om je wachtwoord te resetten voor veel mensen een gemak.

Je zou een wachtwoord op grub kunnen zetten zodat recovery mode niet kan opgeroepen worden zonder dat wachtwoord. Je zou root zelf een wachtwoord kunnen geven.
 

[heir4c]

Ik snap dat bij met die funktie voor een nieuw wachtwoord op te geven, daar het probleem ligt, maar als je een ander commando ingeeft zou er toch om het wachtwoord moeten gevraagd worden, zeker het toevoegen van rechten aan een gebruiker, zeker als het een gebruiker is die niet ubuntu geinstalleerd heeft.

[siegi]

Euhm dit is de recovery mode, deze is ook niet alleen bedoeld om je wachtwoord te resetten.

Maar ook om het systeem effectief te herstellen als het niet meer zou opstarten.

Wat is het nut van een wachtwoord te vragen bij elk commando, terwijl je gewoon het wachtwoord kan wijziggen...

[heir4c]

Recovery mode: dat gebeurd vanuit het systeem zelf en daar heeft niemand fysiek de hand in.
Maar neem nu dat er een tweede/meerdere accounts aangemaakt zijn, dan kan iedereen zichzelf aan Admin toevoegen. Dat bedoel ik. En dat is toch niet de bedoeling, dacht ik zo. Dus het zou enkel toegelaten moeten worden bij de installer van het systeem, die je bij de installatie opgeeft.
Ik laat het hier maar bij. Thx siegi voor de antwoorden.

[siegi]

Als je root een wachtwoord geeft dan moet je eerst een wachtwoord geven om in recovery mode terecht te komen.

[heir4c]

Dus via users and groups het wachtwoord van root veranderen?

[Johan van Dijk]

Zo heel veel voordelen heeft dat nog steeds niet.
OK, er wordt nu om een wachtwoord gevraagd als je in de recovery mode op wil starten. Maar dit is heel eenvoudig te omzeilen met een live cd of usb stick.
Start je daarvan op, dan kan je overal bij zonder wachtwoord.

Nu kan je je BIOS aanpassen, zodat er om een wachtwoord gevraagd wordt als je de bootvolgorde aan wil passen, maar dat is ook eenvoudig te resetten (jumpertje, batterijtje...)
Ook niet zinvol dus.

Alleen een volledig versleutelde schijf die bij het opstarten om je key vraagt is redelijk veilig.
Maar dat valt weer te omzeilen door een hardwarematige keylogger te installeren...

Kortom, zodra iemand fysiek bij je computer kan, is bijna onmogelijk om die tegen te houden.

[heir4c]

Ok, thx voor de antwoorden.
Ik zet dit als opgelost.