Grundlæggende om administration af brugere på CentOS-systemer

Administration af brugere kan være en skræmmende opgave: fra daglig vedligeholdelse, sikkerhedsrisici og mangel på grundig online dokumentation. Denne artikel hjælper dig med at starte med at forklare det grundlæggende i korrekt styring af brugere på CentOS-systemer.

Teori: sudo

sudoer en kommando, der bruges, når en bruger ikke er logget på som root-bruger, men ønsker at udføre en kommando som root-bruger. Sig for eksempel, at kun root-brugeren har adgang til /etc/test.txtfilen. At prøve at åbne filen med vi /etc/test.txtsom en "normal" bruger ville ikke virke, hvorimod det sudo vi /etc/test.txtville fungere, fordi kommandoen udføres med root-rettigheder.

Tilføjelse af en bruger

Tilføjelse af brugere på CentOS udføres med adduserkommandoen. Indtast blot:

adduser UserName

Givet at du vil give denne bruger en adgangskode, skriv:

passwd UserName

Hvis du ikke gør dette manuelt, vil brugeren ikke have en adgangskode.

Sletning af en bruger

Hvis en bruger ikke længere behøver at have adgang til dit system, bør du slette det. For at slette en bruger kan du bruge userdel:

userdel UserName

Tilføjelse af -rswitchen til userdelkommandoen vil medføre, at deres hjemmemappe også bliver slettet ( /home/UserName). Sørg for at lave en sikkerhedskopi af denne mappe først, hvis det er nødvendigt.

userdel -r UserName

Tildeling af en bruger Sudo-privilegier

Et almindeligt brugstilfælde for "sudo" eksisterer, når du ikke ønsker at dele adgangskoden til root-brugerkontoen, men du stadig ønsker, at brugere på dit system skal kunne køre kommandoer på rodniveau. sudoDet er nytteløst at køre som root-bruger, da kontoen allerede har root-privilegier.

Du kan give en bruger tilladelse til at bruge sudomed følgende kommando:

gpasswd -a UserName wheel

Dette tilføjer en bruger til wheelgruppen, som altid har adgang til sudokommandoen. Nu kan brugeren køre sudo.

Når du kører sudo, bliver en bruger bedt om deres adgangskode, før kommandoen udføres. Dette er normal adfærd og kan deaktiveres ved at redigere sudoindstillingerne i /etc/sudoers.

Overvågning af Sudo-forsøg

Af hensyn til dit systems sikkerhed logger Linux både vellykkede og mislykkede forsøg på at bruge sudo. Når en bruger forsøger at bruge sudouden at have adgang til det, vil følgende fejl blive vist:

UserName is not in the sudoers file. This incident will be reported.

Sudoers hændelser logges til /var/log/secure.