linux - 禁用嵌入式linux生产环境的root登录？

Question

我正在开发一个运行嵌入式 Linux 的项目。我想要两个用户组，一个具有有限的管理员访问权限，另一个具有基本的只读访问权限。两者都没有完全的根访问权限。

对于这样的产品，root 登录通常被禁用吗？如果是，假设用户忘记了他们的帐户密码。他们想重置密码，但没有任何 root 访问权限是如何完成的？

Answer 1

大多数盒子都设计有一个重置按钮，可以充当“重启”按钮，或者如果在启动过程中按住，则“重置为出厂默认设置”。

如果用户忘记密码，他们需要重置整个盒子并丢失现有配置。在任何情况下，您都不想让某人能够在没有物理访问框的情况下重置密码(没有 root 访问权限)。

至少(物理访问 && 配置删除)应该始终是此操作的先决条件。

Root 帐户通常被禁用，除非您重置为出厂默认设置是防弹的(即您在隐藏区域中有一个备用固件副本，您可以随时恢复)