Raspbianのデフォルトユーザpiから管理者権限を奪う話

RaspberryPiをIoTのおもちゃとしてではなく、24時間365日運用のLinuxサーバとしてみたとき、パスワードなしでsudoできてしまうデフォルトユーザpiの存在は危険なので、あれこれ手を打つ。当然ながらrootのパスワードはpasswdコマンドで設定しているものとする。

sudoを使えなくする

普段使っている一般ユーザ(user)がsudo出来るようにするには、

sudo gpasswd -a user sudo

でOK。次にpiをsudoグループから削除する。

sudo gpasswd -d pi sudo

これで無事完了！…ではなく、もう一手間必要。

sudo vim /etc/sudoers.d/010_pi-nopasswd

で下記の行(デフォルトだと1行)をコメントアウトしてやる。

pi ALL=(ALL) NOPASSWD: ALL
↓
#pi ALL=(ALL) NOPASSWD: ALL

保存して、piからsudoできなくなっていればOK。