"su"를 제거하고 대신 "sudo"를 사용하여 Arch Linux를 강화하는 것이 안전합니까? [폐쇄]

시스템 응용 프로그램에서 setuid/setgid를 제거하는 것은 일상적인 관행이 아닙니다(일부 가이드에서 권장하는 경우도 있음). 그렇게 하면 패키지 구성이 무효화되므로 누군가가 패키지 내용과 설치된 시스템 간의 차이점을 조사할 때 특별한 경우를 만들어야 합니다.

일반적인 접근 방식은 루트의 비밀번호를 구성하지 않고(실질적으로 알 수 없도록) 루트가 아닌 비밀번호를 구성하는 것입니다.행정 직원사용되는 기계의 경우 sudo.