V2EX › exc 的所有回复 › 第 5 页 / 共 13 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7 8 9 10 ... 13

❮

❯

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@luoqeng 同意，对于现在的操作系统和编程语言，一样有类似的感觉，如果往深处追索，可能还会触及硬件开发和设计。

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@imn1 不管怎么说，实现方式都是通过 username=root 或 type=root 或 from admin 来查找，并阻止其他用户注册，这种里的 root 或 admin 或类似的存在，就需要以硬编码的形式编写了。

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@12101111 同关注 Fuchsia 系统，可惜还没正式发布，期待中。

实际上未越狱的 Android, iOS 在对待应用程序（即把应用程序看作资源访问者）方面，其权限管理比较符合我的期望，但这两个操作系统，都是类 Unix 系统，并没有从根源上移除 Root 权限。NT 系统我不太了解，就你的描述，也是让用户主动授权给访问者吧，看起来也不错。

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@Kinnice 你离职，那么与系统就无关系了，系统应该自动解除账号与你的绑定关系，而不需要 root 账号操作。其他情况下，其他账号，不管是老板、管理员还是其他人操作要你的账号，当然要得到你的同意了，难道不是吗？

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@MozzieW 然鹅你不可否认的是，从编程角度看，Root 或类似的存在的确就是一种硬编码设计。如果说是现在的 Root 是协议的一种实现方式，那么是否有其他非硬编码的方案可以实现同样的效果呢，而非 Root 方案不可？

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@agagega Root 用户可以对你的数据进行任何操作，安全吗？

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@Kinnice 程序是提供服务所在，A 用户删除了 B 用户的数据，是程序 Bug，与 Root 有何关系，如果 A 用户拥有删除 B 数据的权限，也应该是 B 用户向 A 用户授权后的结果。如果在 B 用户不知情的情况下，A 用户可以删除 B 用户的数据，那么不管怎样，都是不应该发生的。因此在这里，Root 用户是没有存在的必要的。

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@imn1 额，路由器激活时、Linux 初次安装时、数据库初次运行时，都有提示输入 Root 或 Admin 的密码吧，这个 root 或 admin 是不是写死在系统代码里的？于我而言，这就是硬编码。

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@SuperMild 谢谢，不过个人觉得牺牲这点便利性换取更好的系统安全是值得的。

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@nvkou 用户使用程序是使用程序提供的服务，用户数据理应只有用户本人可访问和操作，而 root 的存在却可以无视这个规则。那么又为何要保留 Root 呢？

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@jay777 还请明说，谢谢。

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@SuperMild 那如果不考虑便利性，我们应当如何设计一个无 root 的程序呢？

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@MozzieW 嗯嗯，你说的是，可在做编码时，你不觉得针对 Root 的处理很丑陋吗。他就好像一个钉子户一样钉在了程序里，非常的突兀。在软件设计上，这种硬编码也是反模式的一种。同时他的存在，也是数据安全最大的风险。

你说的这些理由虽然也是理由，但我认为在无 Root 的情况，也是可以解决的。

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@dingwen07 数据安全，用户隐私呢？只要存在你说的这个用户，就永远无法得到保障了吧，而这明明是技术可以解决的呀。

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@Kinnice 为什么要分普通用户和特殊用户？

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@agagega 为什么不能放在一张表里？

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@SuperMild 可以在锁上留下更多的钥匙孔呀，一把锁并非只能拥有一个钥匙孔。现在的电子锁，是否可以认为一个指纹等于一个钥匙呢？

2021 年 3 月 6 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@wzb0909 unix 的应用程序不应该以 root 用户的名义运行，否则可能会破坏系统内核。换句话说，正因为存在 root 权限，才存在应用程序可以以 root 权限运行，不是吗？

单用户程序，总得有一个标记用于指定用户的登录吧，这个标记在我看来，也是硬编码的一种。

2021 年 3 月 5 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

@wzb0909 正因为应用程序拥有 Root 权限，应用程序出了问题才有可能会影响到系统吧。我的意思是，为什么在设计系统时，会设计 Root 这么一个特殊的权限。

2021 年 3 月 5 日

回复了 exc 创建的主题 › 问与答 › 为什么会有 Root 权限？

这里的 root 权限不仅仅指 Android, Linux 等操作系统中所说的 Root，也泛指 CMS, 数据库等等系统。

因为我在开发程序时，发现即使是单用户系统，也要有用户名密码，这时这个唯一的用户就是 Root 用户了，而这时，我就要在程序里作硬编码处理，或在初次运行时输入（其实也要作硬编码处理），我觉得这样写的代码很难看。

其次多用户系统，拥有 Root 权限的用户会造成可怕的数据风险。

1 2 3 4 5 6 7 8 9 10 ... 13

❮

❯