Raspberry Pi là một phát minh tuyệt vời - một chiếc máy tính cỡ tay giá rẻ được tạo ra bởi một quỹ chuyên gia ngành để giúp mọi lứa tuổi học lập trình và hiện thực hóa ý tưởng công nghệ. Kể từ 2015, Raspbian đã được cung cấp chính thức bởi Quỹ Raspberry Pi làm hệ điều hành chính thức cho Pi.
Một sự đánh đổi của việc dễ sử dụng là có một vài vấn đề bảo mật với Raspbian ngay từ đầu. May mắn thay, Raspbian có khả năng tùy biến cao nên những vấn đề này khá dễ khắc phục. Hướng dẫn này sẽ dẫn dắt bạn qua những bước đầu tiên để bảo mật máy mới của bạn.
Tạo Super User (Người dùng siêu cấp) và mật khẩu mới
Mặc định, administrator - hay super user - được gọi là "pi", và mật khẩu là "raspberry". Rõ ràng, điều này rất không an toàn vì nghĩa là bất kỳ ai có ý định xấu có truy cập vật lý (hoặc mạng) đến máy có thể làm gì tuỳ ý.
Vì vậy, điều đầu tiên bạn cần làm là tạo một (sudo) user mới. Nhập lệnh sau vào terminal (thay "rob" bằng tên người dùng bạn muốn dùng):
sudo /usr/sbin/useradd --groups sudo -m rob
Tên super user của bạn đã được tạo. Tiếp theo, bạn sẽ cần gán mật khẩu cho mình. Để làm vậy, gõ:
sudo passwd rob
Bây giờ bạn sẽ được nhắc nhập mật khẩu. Hãy nhớ chọn thứ gì đó mạnh và khó đoán. Tránh từ phổ biến hoặc rõ ràng như "password" và cố gắng dùng kết hợp chữ hoa, số và ký tự đặc biệt - càng dài càng tốt! Nhập và nhập lại mật khẩu để xác nhận.
Trước khi tiến xa hơn, bạn cần kiểm tra user mới có được thiết lập đúng không. (nếu bạn chỉ dùng command line interface hoặc SSH, bạn có thể bỏ qua bước này.)
Lúc này, nếu bạn dùng phiên bản desktop đầy đủ của Raspbian, bạn cần vào Menu (logo Raspberry Pi) -> Preferences -> raspberry pi configuration, sau đó bỏ tích hộp "auto login as current user" (tự động đăng nhập như user hiện tại) và bấm OK để lưu thay đổi.
Khi xong, khởi động lại hệ thống:
sudo reboot
Tiếp theo, bạn sẽ cần kiểm tra bạn đã bật đúng đặc quyền sudo (quản trị). Đăng nhập với user mới bạn đã tạo, mở terminal và chạy lệnh:
sudo groups
Nhập mật khẩu khi được nhắc. Bạn có thể thấy bạn đã thiết lập đúng "rob" làm sudo user và có thể tiến hành vô hiệu hóa user mặc định "pi".
Vô hiệu hóa user "Pi"
Lúc viết hướng dẫn này, user "pi" vẫn cần cho một số chức năng hệ thống. Vì vậy thay vì xóa hoàn toàn (có thể gây vấn đề sau này), bạn sẽ đơn giản khóa nó bằng cách ép mật khẩu hết hạn. Để làm vậy, nhập:
sudo passwd -l pi
Bạn cần test điều này bằng cách reboot, sau đó thử đăng nhập như "pi", vì vậy hãy làm đi. Bạn sẽ không thể đăng nhập như "pi".
Cập nhật thường xuyên (Stay Updated)
Bây giờ bạn đã thay đổi cài đặt user mặc định, bạn cần chắc chắn máy của bạn luôn cập nhật để lo các lỗ hổng bảo mật. Để làm vậy, chỉ cần chạy lệnh:
sudo apt-get update && sudo apt-get dist-upgrade
Bạn sẽ được nhắc mật khẩu. Giả sử có cập nhật và nâng cấp để cài đặt, nó sẽ cho bạn biết dung lượng chúng sẽ chiếm trên thẻ SD và nhắc bạn bấm "y" hoặc "n" để tiếp tục. Bấm "y", rồi Enter để chạy cập nhật.
Bây giờ bạn đã cập nhật tất cả gói đã cài đặt. Có giá trị ghi nhớ rằng các cập nhật trước được lưu trên máy, vì vậy tùy thuộc vào dung lượng trống trên thẻ SD, bạn có thể muốn chạy lệnh sau để xóa các cập nhật đã tải trước:
sudo apt-get clean
Kết luận
Xong! Bạn đã vô hiệu hóa "pi" và học cách cập nhật hệ thống, làm cho nó an toàn vô hạn hơn trước. Tùy thuộc vào việc bạn dùng Pi làm gì, một số bước tiếp theo để cân nhắc có thể là cài firewall hoặc thiết lập RSA keys để bảo mật truy cập SSH. Để lại bình luận nếu bạn muốn thấy điều này, và chúng tôi có thể sẽ viết về nó!