Rootkasutaja

Rootkasutaja on Unix- ja Linux-tüüpi süsteemide superkasutaja, kellel on täielik, piiranguteta juurdepääs kõigile failidele ja käskudele. Tavaliselt omab rootkasutaja kasutajatunnust (UID) 0, mis tähistab kõrgeimat privileegide taset. Rootkasutaja vastutab süsteemi hoolduse, turvalisuse ja üldise toimimise eest: tarkvara paigaldamine ja uuendamine, teenuste konfigureerimine, süsteemi varundamine ning kasutajate ja õiguste haldamine.

Otsene sisselogimine rootkasutajaga on paljudel süsteemidel keelatud või piiratud, et vähendada kogemata või pahatahtlike toimingute riski. Ülesannete täitmiseks kasutatakse sageli mitte-root kasutajat ja ajutist privileegide tõstmist, näiteks käsu sudo abil. Rootkasutaja võimaldab ületada failisüsteemi õigused ja kuulub seetõttu kriitiliste toimingute kontrolli alla; selle tõttu on oluline piirata selle kasutamist ja jälgida tegevusi.

Turvalisuse ja halduse parandamiseks soovitatakse tugevat autentimist, pärandki root-kontoga otsest pääsu SSH kaudu piirata või keelata, kasutada sudo-d koos auditeerimisega, järgida visudo-ga piiranguid ning pidada logisid ning varundusplaani. Mõnel süsteemil on rootkonto vaikimisi keelatud ning administraatoriõigused antakse läbi mitte-root kontode või sudo-mehhanismide.