Raspberry Pi là một phát minh tuyệt vời - một chiếc máy tính cỡ bàn tay, giá cả phải chăng được tạo ra bởi nền tảng các chuyên gia trong ngành để giúp mọi người ở mọi lứa tuổi học cách viết mã và biến những ý tưởng công nghệ của họ thành hiện thực. Kể từ năm 2015, Raspbian đã được Raspberry Pi Foundation chính thức cung cấp làm hệ điều hành chính để sử dụng trên Pi.
Một điều đánh đổi của việc nó dễ sử dụng là có một vài vấn đề bảo mật với Raspbian. Rất may, Raspbian có khả năng tùy biến cao nên rất dễ sửa. Hướng dẫn này sẽ hướng dẫn bạn một số bước đầu tiên để bảo vệ máy tính mới của bạn.
Tạo siêu người dùng và mật khẩu mới
Theo mặc định, quản trị viên - hoặc siêu người dùng - được gọi là "pi" và mật khẩu là "raspberry". Rõ ràng, điều này rất không an toàn vì nó có nghĩa là bất kỳ ai có ý định xấu có quyền truy cập vật lý (hoặc mạng) vào máy đều có thể chạy tràn lan.
Vì vậy, điều đầu tiên bạn cần làm là tạo một người dùng (sudo) mới. Nhập lệnh sau vào terminal (thay thế “rob” bằng tên người dùng bạn muốn sử dụng):
sudo /usr/sbin/useradd --groups sudo -m rob
Tên người dùng cấp cao của bạn hiện đã được tạo. Tiếp theo, bạn sẽ cần chỉ định mật khẩu cho mình. Để thực hiện việc này, hãy nhập:
sudo passwd rob
Bây giờ bạn sẽ được nhắc nhập mật khẩu. Hãy nhớ chọn một cái gì đó mạnh mẽ và khó đoán. Tránh các từ phổ biến hoặc hiển nhiên như “mật khẩu” và cố gắng sử dụng hỗn hợp các ký tự viết hoa, số và đặc biệt - càng dài càng tốt! Nhập và sau đó nhập lại mật khẩu của bạn để xác nhận.
Trước khi tiếp tục, bạn cần kiểm tra xem người dùng mới của chúng tôi có được thiết lập chính xác hay không. (nếu bạn chỉ đang sử dụng giao diện dòng lệnh hoặc SSH, bạn có thể bỏ qua bước này.)
Tại thời điểm này, nếu bạn đang sử dụng phiên bản máy tính để bàn đầy đủ của Raspbian, bạn cần vào Menu (logo Raspberry Pi) -> Tùy chọn -> cấu hình mâm xôi pi, sau đó bỏ chọn hộp “tự động đăng nhập với tư cách người dùng hiện tại” và nhấp vào OK để lưu các thay đổi.
Khi bạn hoàn tất, hãy khởi động lại hệ thống:
sudo reboot
Tiếp theo, bạn cần kiểm tra xem bạn đã bật đúng sudo chưa (hành chính) đặc quyền. Đăng nhập bằng người dùng mới mà bạn đã tạo, mở terminal và chạy lệnh:
sudo groups
Nhập mật khẩu của bạn khi được nhắc. Bạn có thể thấy mình đã thiết lập chính xác "cướp" với tư cách là người dùng sudo và có thể tiếp tục và tắt người dùng "pi" mặc định.
Vô hiệu hóa Người dùng “Pi”
Tại thời điểm viết hướng dẫn này, người dùng "pi" vẫn cần thiết cho các chức năng hệ thống nhất định. Vì vậy, thay vì xóa hoàn toàn mật khẩu (có thể gây ra sự cố sâu hơn), bạn sẽ chỉ cần khóa nó bằng cách buộc mật khẩu hết hạn. Để thực hiện việc này, hãy nhập:
sudo passwd -l pi
Bạn cần kiểm tra điều này bằng cách khởi động lại, sau đó cố gắng đăng nhập bằng “pi”, vì vậy hãy tiếp tục và làm điều đó. Bạn sẽ không thể đăng nhập bằng “pi.”
Luôn cập nhật
Bây giờ bạn đã thay đổi cài đặt người dùng mặc định, bạn cần đảm bảo rằng máy của bạn luôn cập nhật để xử lý mọi lỗ hổng bảo mật. Để thực hiện việc này, chỉ cần chạy lệnh:
sudo apt-get update && sudo apt-get dist-upgrade
Bạn sẽ được nhắc nhập mật khẩu của mình. Giả sử có các bản cập nhật và nâng cấp cần cài đặt, nó sẽ cho bạn biết dung lượng chúng sẽ chiếm trên thẻ SD và nhắc bạn nhấn “y” hoặc “n” để tiếp tục. Nhấn “y” rồi nhấn Enter để chạy các bản cập nhật.
Bạn hiện đã cập nhật tất cả các gói đã cài đặt. Cần lưu ý rằng các bản cập nhật trước đó được lưu trữ trên máy, vì vậy tùy thuộc vào dung lượng trống bạn có trên thẻ SD của mình, bạn có thể chạy lệnh sau để xóa các bản cập nhật đã tải xuống trước đó:
sudo apt-get clean
Kết luận
Đó là nó! Giờ đây, bạn đã tắt “pi” và học cách cập nhật hệ thống, giúp nó an toàn hơn vô cùng so với trước đây. Tùy thuộc vào những gì bạn đang sử dụng Pi của mình, một số bước tiếp theo cần xem xét có thể là cài đặt tường lửa hoặc thiết lập khóa RSA để bảo mật truy cập SSH. Hãy để lại nhận xét nếu bạn muốn xem điều này và chúng tôi có thể sẽ viết về nó!