Основи на управлението на потребители на CentOS системи

Управлението на потребителите може да бъде трудна задача: от ежедневна поддръжка, рискове за сигурността и липса на задълбочена онлайн документация. Тази статия ще ви помогне да започнете, като обясни основите на правилното управление на потребителите в системите CentOS.

Теория: sudo

sudoе команда, използвана, когато потребител не е влязъл като root потребител, но иска да изпълни команда като root потребител. Например, кажете, че само root потребителят има достъп до /etc/test.txtфайла. Опитът да отворите файла с vi /etc/test.txtкато "нормален" потребител няма да работи, докато sudo vi /etc/test.txtще работи, защото командата се изпълнява с root права.

Добавяне на потребител

Добавянето на потребители в CentOS се извършва с adduserкомандата. Просто напишете:

adduser UserName

Като се има предвид, че искате да дадете на този потребител парола, въведете:

passwd UserName

Ако не направите това ръчно, потребителят няма да има парола.

Изтриване на потребител

Ако потребителят вече не трябва да има достъп до вашата система, трябва да го изтриете. За да изтриете потребител, можете да използвате userdel:

userdel UserName

Добавянето на -rпревключвателя към userdelкомандата ще доведе до изтриване и на тяхната домашна директория ( /home/UserName). Не забравяйте първо да направите резервно копие на тази папка, ако е необходимо.

userdel -r UserName

Предоставяне на потребителски привилегии Sudo

Често срещан случай на използване на "sudo" съществува, когато не искате да споделяте паролата на root потребителския акаунт, но все пак искате потребителите във вашата система да могат да изпълняват команди от root ниво. Изпълнението sudoкато root потребител е безполезно, тъй като акаунтът вече има root привилегии.

Можете да дадете на потребител разрешение за използване sudoсъс следната команда:

gpasswd -a UserName wheel

Това добавя потребител към wheelгрупата, който винаги има достъп до sudoкомандата. Сега потребителят може да стартира sudo.

Когато се изпълнява sudo, потребителят получава подкана за паролата си, преди командата да се изпълни. Това е нормално поведение и може да бъде деактивирано чрез редактиране на sudoнастройките в /etc/sudoers.

Мониторинг на Sudo опити

За сигурността на вашата система Linux регистрира както успешни, така и неуспешни опити за използване на sudo. Когато потребител се опита да използва, sudoбез да има достъп до него, ще се покаже следната грешка:

UserName is not in the sudoers file. This incident will be reported.

Инцидентите на Sudoers се регистрират в /var/log/secure.