「rootのパスワードを忘れてしまった」のTipsで紹介したように,マシンの前で操作することができれば,誰もがroot権限を持つことができてしまう。
そこで,LILOプロンプトでキーボードからオプション入力した場合,パスワードを要求するようにすると,この問題が回避できる。また,次のように「restricted」行を追加しないと,起動するたびにパスワードを要求されるため,好みによって追加したほうがよいだろう。viエディタなどで,次の例のようにlilo.confを編集しよう。
# vi /etc/lilo.conf boot=/dev/hda map=/boot/map install=/boot/boot.b prompt timeout=50 image=/boot/vmlinuz label=linux root=/dev/hda2 password=hogehoge2000 ←追加する restricted ←追加する |
また,次のようにlilo.confのパーミッションを変えて,lilo.confの設定を反映させることを忘れなく。
# chmod 600 /etc/lilo.conf # /sbin/lilo |
Copyright © ITmedia, Inc. All Rights Reserved.