Základy správy uživatelů na systémech CentOS

Správa uživatelů může být náročný úkol: od každodenní údržby, bezpečnostních rizik a nedostatku důkladné online dokumentace. Tento článek vám pomůže začít tím, že vám vysvětlí základy správné správy uživatelů v systémech CentOS.

Teorie: sudo

sudoje příkaz používaný, když uživatel není přihlášen jako uživatel root, ale chce provést příkaz jako uživatel root. Řekněme například, že k /etc/test.txtsouboru má přístup pouze uživatel root . Pokus o otevření souboru pomocí vi /etc/test.txtjako "normální" uživatel by nefungoval, zatímco sudo vi /etc/test.txtby fungoval, protože příkaz se provádí s právy root.

Přidání uživatele

Přidání uživatelů na CentOS se provádí pomocí adduserpříkazu. Jednoduše napište:

adduser UserName

Vzhledem k tomu, že chcete tomuto uživateli dát heslo, zadejte:

passwd UserName

Pokud to neuděláte ručně, uživatel nebude mít heslo.

Smazání uživatele

Pokud uživatel již nepotřebuje mít přístup k vašemu systému, měli byste jej odstranit. Chcete-li smazat uživatele, můžete použít userdel:

userdel UserName

Přidání -rpřepínače do userdelpříkazu způsobí, že bude odstraněn i jejich domovský adresář ( /home/UserName). V případě potřeby nejprve vytvořte zálohu této složky.

userdel -r UserName

Udělení práv uživatele Sudo

Běžný případ použití pro "sudo" existuje, když nechcete sdílet heslo účtu uživatele root, ale přesto chcete, aby uživatelé ve vašem systému mohli spouštět příkazy na úrovni root. Spuštění sudojako uživatel root je k ničemu, protože účet již má oprávnění root.

Uživateli můžete udělit oprávnění k použití sudopomocí následujícího příkazu:

gpasswd -a UserName wheel

Tím se do wheelskupiny přidá uživatel , který má vždy přístup k sudopříkazu. Nyní může uživatel spustit sudo.

Při spuštění sudoje uživatel před provedením příkazu vyzván k zadání hesla. Toto je normální chování a lze jej deaktivovat úpravou sudonastavení v /etc/sudoers.

Sledování pokusů o sudo

Pro zabezpečení vašeho systému Linux zaznamenává úspěšné i neúspěšné pokusy o použití sudo. Když se uživatel pokusí použít, sudoaniž by k němu měl přístup, zobrazí se následující chyba:

UserName is not in the sudoers file. This incident will be reported.

Incidenty Sudoers se zaznamenávají do /var/log/secure.