Käyttäjien hallinnan perusteet CentOS-järjestelmissä

Käyttäjien hallinta voi olla pelottava tehtävä: päivittäisestä ylläpidosta, tietoturvariskeistä ja perusteellisen verkkodokumentaation puutteesta. Tämä artikkeli auttaa sinua pääsemään alkuun selittämällä perusteet käyttäjien asianmukaisesta hallinnasta CentOS-järjestelmissä.

Teoria: sudo

sudoon komento, jota käytetään, kun käyttäjä ei ole kirjautunut sisään pääkäyttäjänä, mutta haluaa suorittaa komennon pääkäyttäjänä. Oletetaan esimerkiksi, että vain pääkäyttäjällä on pääsy /etc/test.txttiedostoon. Tiedoston avaaminen vi /etc/test.txt"normaalina" käyttäjänä ei toimisi, vaikka sudo vi /etc/test.txtse toimisi, koska komento suoritetaan pääkäyttäjän oikeuksin.

Käyttäjän lisääminen

Käyttäjien lisääminen CentOS:ään suoritetaan adduserkomennolla. Kirjoita vain:

adduser UserName

Koska haluat antaa tälle käyttäjälle salasanan, kirjoita:

passwd UserName

Jos et tee tätä manuaalisesti, käyttäjällä ei ole salasanaa.

Käyttäjän poistaminen

Jos käyttäjällä ei enää tarvitse olla pääsyä järjestelmääsi, sinun tulee poistaa se. Voit poistaa käyttäjän käyttämällä userdel:

userdel UserName

-rKytkimen lisääminen userdelkomentoon poistaa myös heidän kotihakemistonsa ( /home/UserName). Muista tehdä tarvittaessa varmuuskopio tästä kansiosta ensin.

userdel -r UserName

Sudo-oikeuksien myöntäminen käyttäjälle

"Sudo" on yleinen käyttötapaus, kun et halua jakaa pääkäyttäjätilin salasanaa, mutta haluat silti, että järjestelmäsi käyttäjät voivat suorittaa juuritason komentoja. Running sudopääkäyttäjänä on hyödytön, koska tili on jo pääkäyttäjän oikeudet.

Voit antaa käyttäjälle käyttöoikeuden sudoseuraavalla komennolla:

gpasswd -a UserName wheel

Tämä lisää wheelryhmään käyttäjän , jolla on aina pääsy sudokomentoon. Nyt käyttäjä voi suorittaa sudo.

Kun ajetaan sudo, käyttäjää pyydetään antamaan salasana ennen komennon suorittamista. Tämä on normaalia toimintaa, ja se voidaan poistaa käytöstä muokkaamalla sudoasetuksia kohdassa /etc/sudoers.

Sudo-yritysten seuranta

Järjestelmäsi turvallisuuden vuoksi Linux kirjaa lokiin sekä onnistuneet että epäonnistuneet yritykset käyttää sudo. Kun käyttäjä yrittää käyttää sudoilman pääsyä siihen, seuraava virheilmoitus tulee näkyviin:

UserName is not in the sudoers file. This incident will be reported.

Sudoers-tapahtumat kirjataan osoitteeseen /var/log/secure.