Der Kurento Media Server erstellt bei der Installation automatisch ein zusätzliches Konto "kurento"

Question

Bei der Installation von kurento-media-server-6.0 wurde automatisch ein zusätzliches Konto "kurento" angelegt und das Passwort ist noch unbekannt. Es hat zwar keinen sudo-Zugriff, aber trotzdem ist ein unerwünschtes Benutzerkonto ein Sicherheitsrisiko. Beim Löschen des Benutzerkontos funktioniert kurento-media-server nicht richtig und muss neu installiert werden. Welche Bedeutung hat dieses Konto oder warum wird dieses Konto erstellt?

OS: Ubuntu 16.04.3 LTS 64-Bit-

Answer 1

Das ist, wie fast alle "Service" Anwendungen auf Ubuntu arbeiten, und ist eigentlich ein Sicherheitsmerkmal. Bei der Installation einer Anwendung wird ein Benutzer erstellt, der nur von dieser Anwendung verwendet wird. Die Berechtigungen können nur auf die Anforderungen dieser Anwendung beschränkt werden.

Zum Beispiel verwendet Apache www-data, Nginx nginx verwendet (oder www-data, wenn Sie aus bestimmten Quellen installieren), PostgreSQL verwendet postgres, MySQL verwendet mysql, Postfix Mail-Server postfix verwendet usw.

dafür keinen Grund gibt es ein Sicherheitsproblem sein. Das Passwort ist nicht "unbekannt", wie Sie sagen, es gibt tatsächlich ein ungültiges Passwort - was bedeutet, dass es unmöglich ist, sich bei diesem Konto anzumelden, es sei denn Sie geben SSH-Schlüssel oder verwenden sudo -u (was nur Administratoren tun können) .

Lassen Sie das Konto einfach so, wie es ist.