CentOS-süsteemide kasutajate haldamise põhitõed

Kasutajate haldamine võib olla hirmutav ülesanne: alates igapäevasest hooldusest, turvariskidest ja põhjaliku veebidokumentatsiooni puudumisest. See artikkel aitab teil alustada, selgitades CentOS-i süsteemide kasutajate õige haldamise põhitõdesid.

Teooria: sudo

sudoon käsk, mida kasutatakse juhul, kui kasutaja ei ole juurkasutajana sisse logitud, kuid soovib käsku juurkasutajana täita. Näiteks öelge, et /etc/test.txtfailile on juurdepääs ainult juurkasutajal . Faili avamine vi /etc/test.txt"tavakasutajana" ei toimiks, kuigi sudo vi /etc/test.txtsee toimiks, kuna käsk täidetakse juurõigustega.

Kasutaja lisamine

Kasutajate lisamine CentOS-is toimub adduserkäsuga. Sisestage lihtsalt:

adduser UserName

Arvestades, et soovite anda sellele kasutajale parooli, tippige:

passwd UserName

Kui te seda käsitsi ei tee, pole kasutajal parooli.

Kasutaja kustutamine

Kui kasutajal pole enam vaja teie süsteemile juurdepääsu, peaksite selle kustutama. Kasutaja kustutamiseks võite kasutada userdel:

userdel UserName

-rLüliti lisamine userdelkäsule põhjustab ka nende kodukataloogi kustutamise ( /home/UserName). Vajadusel tehke sellest kaustast esmalt kindlasti varukoopia.

userdel -r UserName

Kasutajale Sudo õiguste andmine

"Sudo" tavaline kasutusjuht on siis, kui te ei soovi jagada juurkasutajakonto parooli, kuid soovite siiski, et teie süsteemi kasutajad saaksid käivitada juurtaseme käske. sudoJuurkasutajana jooksmine on kasutu, kuna kontol on juba root-õigused.

Saate anda kasutajale kasutusloa sudojärgmise käsuga:

gpasswd -a UserName wheel

See lisab wheelgruppi kasutaja , kellel on alati juurdepääs sudokäsule. Nüüd saab kasutaja käivitada sudo.

Käivitamisel sudoküsitakse kasutajalt enne käsu täitmist parooli. See on normaalne käitumine ja selle saab keelata, muutes sudoseadeid jaotises /etc/sudoers.

Sudo katsete jälgimine

Teie süsteemi turvalisuse huvides logib Linux nii edukad kui ka ebaõnnestunud kasutuskatsed sudo. Kui kasutaja proovib kasutada sudoilma juurdepääsuta, kuvatakse järgmine tõrketeade:

UserName is not in the sudoers file. This incident will be reported.

Sudoersi juhtumid logitakse saidile /var/log/secure.