Základy správy uživatelů na systémech CentOS

Základy správy uživatelů na systémech CentOS

Správa uživatelů může být náročný úkol: od každodenní údržby, bezpečnostních rizik a nedostatku důkladné online dokumentace. Tento článek vám pomůže začít tím, že vám vysvětlí základy správné správy uživatelů v systémech CentOS.

Teorie: sudo

sudoje příkaz používaný, když uživatel není přihlášen jako uživatel root, ale chce provést příkaz jako uživatel root. Řekněme například, že k /etc/test.txtsouboru má přístup pouze uživatel root . Pokus o otevření souboru pomocí vi /etc/test.txtjako "normální" uživatel by nefungoval, zatímco sudo vi /etc/test.txtby fungoval, protože příkaz se provádí s právy root.

Přidání uživatele

Přidání uživatelů na CentOS se provádí pomocí adduserpříkazu. Jednoduše napište:

adduser UserName

Vzhledem k tomu, že chcete tomuto uživateli dát heslo, zadejte:

passwd UserName

Pokud to neuděláte ručně, uživatel nebude mít heslo.

Smazání uživatele

Pokud uživatel již nepotřebuje mít přístup k vašemu systému, měli byste jej odstranit. Chcete-li smazat uživatele, můžete použít userdel:

userdel UserName

Přidání -rpřepínače do userdelpříkazu způsobí, že bude odstraněn i jejich domovský adresář ( /home/UserName). V případě potřeby nejprve vytvořte zálohu této složky.

userdel -r UserName

Udělení práv uživatele Sudo

Běžný případ použití pro "sudo" existuje, když nechcete sdílet heslo účtu uživatele root, ale přesto chcete, aby uživatelé ve vašem systému mohli spouštět příkazy na úrovni root. Spuštění sudojako uživatel root je k ničemu, protože účet již má oprávnění root.

Uživateli můžete udělit oprávnění k použití sudopomocí následujícího příkazu:

gpasswd -a UserName wheel

Tím se do wheelskupiny přidá uživatel , který má vždy přístup k sudopříkazu. Nyní může uživatel spustit sudo.

Při spuštění sudoje uživatel před provedením příkazu vyzván k zadání hesla. Toto je normální chování a lze jej deaktivovat úpravou sudonastavení v /etc/sudoers.

Sledování pokusů o sudo

Pro zabezpečení vašeho systému Linux zaznamenává úspěšné i neúspěšné pokusy o použití sudo. Když se uživatel pokusí použít, sudoaniž by k němu měl přístup, zobrazí se následující chyba:

UserName is not in the sudoers file. This incident will be reported.

Incidenty Sudoers se zaznamenávají do /var/log/secure.


Zvyšte produktivitu pomocí Z a Zsh na CentOS

Zvyšte produktivitu pomocí Z a Zsh na CentOS

Úvod Práce na systémech Linux znamená, že člověk používá příkazový řádek častěji než ne. Stejně tak musíte znovu a znovu zadávat dlouhé názvy adresářů

Nastavte RethinkDB Cluster na CentOS 7

Nastavte RethinkDB Cluster na CentOS 7

Úvod RethinkDB je databáze NoSQL, která ukládá data jako dokumenty JSON. Má super intuitivní dotazovací jazyk a má běžně dostupné funkce, např

Nainstalujte DirectAdmin na CentOS 6 nebo 7

Nainstalujte DirectAdmin na CentOS 6 nebo 7

DirectAdmin je proprietární webový ovládací panel, který si můžete nainstalovat na svůj server a který nabízí řadu funkcí pro správu systému. V thi

Přehled procesu spouštění CentOS 7 a RHEL 7 a řešení problémů

Přehled procesu spouštění CentOS 7 a RHEL 7 a řešení problémů

Tento článek popisuje proces spouštění pro systémy CentOS/RHEL 7.x. I když to může zůstat podobné předchozím verzím, s RHEL 7 je systemd bein

Nainstalujte PostgreSQL na CentOS 7

Nainstalujte PostgreSQL na CentOS 7

Úvod PostgreSQL je nejpokročilejší open source systém správy relačních databází (RDBMS) na světě. Je kompatibilní se standardy ANSI SQL:2008

Základy správy uživatelů na systémech CentOS

Základy správy uživatelů na systémech CentOS

Správa uživatelů může být náročný úkol: od každodenní údržby, bezpečnostních rizik a nedostatku důkladné online dokumentace. Tento článek vám pomůže začít

Počáteční nastavení serveru CentOS 7

Počáteční nastavení serveru CentOS 7

Úvod Nově aktivovaný server CentOS 7 musí být upraven, než může být uveden do provozu jako produkční systém. V tomto článku to nejdůležitější

Zkontrolujte rychlost internetu pomocí Speedtest-cli na CentOS

Zkontrolujte rychlost internetu pomocí Speedtest-cli na CentOS

Úvod V tomto tutoriálu nainstalujte Speedtest-cli, abyste otestovali rychlost sítě vašeho serveru. Speedtest-cli je rozhraní příkazového řádku pro th

Nainstalujte prostředí GUI na CentOS 6

Nainstalujte prostředí GUI na CentOS 6

Správa vašeho serveru pouze pomocí SSH může být zastrašující. Dobrá věc pro nás je, že Vultr má možnost View Console. Chcete-li plně využít konzolu Vultrs VNC

Nastavte časové pásmo a NTP na CentOS 6

Nastavte časové pásmo a NTP na CentOS 6

Úvod Pro správce serveru je důležité správně nastavit a udržovat čas na serverech. Špatně nastavený čas způsobí chaos v th

Použijte Nethogs ke sledování využití šířky pásma sítě

Použijte Nethogs ke sledování využití šířky pásma sítě

V tomto tutoriálu se budeme zabývat procesem instalace a používání nethogs na CentOS 6x x64. nethogs je nástroj pro monitorování sítě, který umožňuje Networ

Nainstalujte CentOS Web Panel (CWP) na CentOS 6

Nainstalujte CentOS Web Panel (CWP) na CentOS 6

CentOS Web Panel nebo CWP je open-source hostingový ovládací panel, který je navržen pro rychlou a snadnou správu serveru. Obsahuje všechny funkce o

Nastavte Zarafa a Yaffas na CentOS 6

Nastavte Zarafa a Yaffas na CentOS 6

Existuje mnoho řešení, která nahrazují Microsoft Exchange řešením pro Linux, ale všechna měla jeden problém, který se mi opravdu nelíbil. Když přijmu

Nasazení backendového serveru Glowing Bear na CentOS 7

Nasazení backendového serveru Glowing Bear na CentOS 7

Glowing Bear je webové rozhraní pro klienta WeeChat IRC a snaží se být moderním rozhraním. Díky svým funkcím, jako je kliknutí ke zmínce, nahrazování emotikonů

Jak upgradovat CentOS 6 na CentOS 7

Jak upgradovat CentOS 6 na CentOS 7

Jak upgradovat CentOS 6 na CentOS 7

Zabezpečte TMP a TMPFS na CentOS 6

Zabezpečte TMP a TMPFS na CentOS 6

Dočasné adresáře jako /tmp, /var/tmp a /dev/shm nabízejí hackerům platformu pro spouštění skriptů a programů. Tyto škodlivé spustitelné soubory se používají t

Povolte EPEL na CentOS

Povolte EPEL na CentOS

Pozadí Úložiště Fedoras Extra Packages for Enterprise Linux (EPEL) poskytuje možnost instalovat softwarové balíčky, které nejsou součástí

Jak monitorovat porty a služby pomocí MonitorIX na CentOS6

Jak monitorovat porty a služby pomocí MonitorIX na CentOS6

MonitorIX Tento článek se bude zabývat kroky, jak nainstalovat MonitorIX a nakonfigurovat jej tak, aby protokoloval vlastní port, v tomto případě port Minecraft (25565).

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umělá inteligence není v budoucnosti, je zde přímo v současnosti V tomto blogu si přečtěte, jak aplikace umělé inteligence ovlivnily různé sektory.

Útoky DDOS: Stručný přehled

Útoky DDOS: Stručný přehled

Jste také obětí DDOS útoků a nemáte jasno v metodách prevence? Chcete-li vyřešit své dotazy, přečtěte si tento článek.

Přemýšleli jste někdy, jak hackeři vydělávají peníze?

Přemýšleli jste někdy, jak hackeři vydělávají peníze?

Možná jste slyšeli, že hackeři vydělávají spoustu peněz, ale napadlo vás někdy, jak takové peníze vydělávají? Pojďme diskutovat.

Revoluční vynálezy od Googlu, které vám usnadní život.

Revoluční vynálezy od Googlu, které vám usnadní život.

Chcete vidět revoluční vynálezy Google a jak tyto vynálezy změnily život každého dnešního člověka? Pak si přečtěte na blogu a podívejte se na vynálezy od Googlu.

Friday Essential: Co se stalo s auty řízenými umělou inteligencí?

Friday Essential: Co se stalo s auty řízenými umělou inteligencí?

Koncept aut s vlastním pohonem, která vyrazí na silnice s pomocí umělé inteligence, je snem, který už nějakou dobu máme. Ale přes několik slibů nejsou nikde vidět. Přečtěte si tento blog a dozvíte se více…

Technologická singularita: vzdálená budoucnost lidské civilizace?

Technologická singularita: vzdálená budoucnost lidské civilizace?

Jak se věda vyvíjí rychlým tempem a přebírá mnoho našeho úsilí, stoupá také riziko, že se vystavíme nevysvětlitelné singularitě. Přečtěte si, co pro nás může znamenat singularita.

Evoluce ukládání dat – Infografika

Evoluce ukládání dat – Infografika

Způsoby ukládání dat se mohou vyvíjet od narození dat. Tento blog se zabývá vývojem ukládání dat na základě infografiky.

Funkcionality vrstev referenční architektury velkých dat

Funkcionality vrstev referenční architektury velkých dat

Přečtěte si blog, abyste co nejjednodušším způsobem poznali různé vrstvy v architektuře velkých dat a jejich funkce.

6 úžasných výhod toho, že máme v životě zařízení pro chytrou domácnost

6 úžasných výhod toho, že máme v životě zařízení pro chytrou domácnost

V tomto digitálním světě se chytrá domácí zařízení stala klíčovou součástí života. Zde je několik úžasných výhod chytrých domácích zařízení o tom, jak náš život stojí za to žít a zjednodušit jej.

Aktualizace doplňku macOS Catalina 10.15.4 způsobuje více problémů než řešení

Aktualizace doplňku macOS Catalina 10.15.4 způsobuje více problémů než řešení

Apple nedávno vydal doplňkovou aktualizaci macOS Catalina 10.15.4, která opravuje problémy, ale zdá se, že aktualizace způsobuje další problémy, které vedou k zablokování počítačů mac. Přečtěte si tento článek a dozvíte se více