Grunnatriði um stjórnun notenda á CentOS kerfum

Það getur verið krefjandi verkefni að stjórna notendum: allt frá daglegu viðhaldi, öryggisáhættum og skorti á ítarlegum skjölum á netinu. Þessi grein mun hjálpa þér að byrja með því að útskýra grunnatriði réttrar stjórnun notenda á CentOS kerfum.

Kenning: sudo

sudoer skipun notuð þegar notandi er ekki skráður inn sem rót notandi, en vill framkvæma skipun sem rót notandi. Segðu til dæmis að aðeins rótnotandinn hafi aðgang að /etc/test.txtskránni. Að reyna að opna skrána með vi /etc/test.txtsem „venjulegum“ notanda myndi ekki virka, en sudo vi /etc/test.txtmyndi virka, vegna þess að skipunin er keyrð með rótarréttindum.

Að bæta við notanda

Að bæta við notendum á CentOS fer fram með adduserskipuninni. Sláðu einfaldlega inn:

adduser UserName

Í ljósi þess að þú vilt gefa þessum notanda lykilorð skaltu slá inn:

passwd UserName

Ef þú gerir þetta ekki handvirkt mun notandinn ekki hafa lykilorð.

Að eyða notanda

Ef notandi þarf ekki lengur að hafa aðgang að kerfinu þínu ættirðu að eyða því. Til að eyða notanda geturðu notað userdel:

userdel UserName

Ef -rrofanum er userdelbætt við skipunina verður heimaskrá þeirra einnig eytt ( /home/UserName). Vertu viss um að taka öryggisafrit af þessari möppu fyrst, ef þörf krefur.

userdel -r UserName

Að veita notanda Sudo réttindi

Algengt notkunartilvik fyrir "sudo" er til staðar þegar þú vilt ekki deila lykilorði rót notendareikningsins, en þú vilt samt að notendur á kerfinu þínu geti keyrt skipanir á rótarstigi. Það sudoer gagnslaust að keyra sem rótnotandi þar sem reikningurinn hefur nú þegar rótarréttindi.

Þú getur gefið notanda leyfi til að nota sudomeð eftirfarandi skipun:

gpasswd -a UserName wheel

Þetta bætir notanda við wheelhópinn sem hefur alltaf aðgang að sudoskipuninni. Nú getur notandinn keyrt sudo.

Þegar þú keyrir sudoer notandi beðinn um lykilorð áður en skipunin verður keyrð. Þetta er eðlileg hegðun og hægt er að slökkva á því með því að breyta sudostillingunum í /etc/sudoers.

Fylgjast með Sudo tilraunum

Til að tryggja öryggi kerfisins þíns skráir Linux bæði árangursríkar og misheppnaðar tilraunir til að nota sudo. Þegar notandi reynir að nota sudoán þess að hafa aðgang að því mun eftirfarandi villa birtast:

UserName is not in the sudoers file. This incident will be reported.

Sudoers atvik eru skráð á /var/log/secure.