„CentOS Systems“ vartotojų valdymo pagrindai

Vartotojų valdymas gali būti nelengvas uždavinys: nuo kasdienės priežiūros, saugumo rizikos ir išsamios internetinės dokumentacijos trūkumo. Šis straipsnis padės jums pradėti paaiškindamas, kaip tinkamai valdyti vartotojus CentOS sistemose.

Teorija: sudo

sudoyra komanda, naudojama, kai vartotojas nėra prisijungęs kaip root naudotojas, bet nori vykdyti komandą kaip root vartotojas. Pavyzdžiui, pasakykite, kad tik pagrindinis vartotojas turi prieigą prie /etc/test.txtfailo. Bandymas atidaryti failą naudojant vi /etc/test.txt„įprastą“ vartotoją neveiks, o sudo vi /etc/test.txtveiktų, nes komanda vykdoma su root teisėmis.

Vartotojo pridėjimas

Vartotojų įtraukimas į CentOS atliekamas naudojant adduserkomandą. Tiesiog įveskite:

adduser UserName

Atsižvelgdami į tai, kad norite suteikti šiam vartotojui slaptažodį, įveskite:

passwd UserName

Jei to nepadarysite rankiniu būdu, vartotojas neturės slaptažodžio.

Vartotojo ištrynimas

Jei vartotojui nebereikia prieigos prie jūsų sistemos, turėtumėte ją ištrinti. Norėdami ištrinti vartotoją, galite naudoti userdel:

userdel UserName

Pridėjus -rjungiklį prie userdelkomandos, jų namų katalogas taip pat bus ištrintas ( /home/UserName). Jei reikia, pirmiausia pasidarykite šio aplanko atsarginę kopiją.

userdel -r UserName

Suteikimas vartotojui Sudo privilegijomis

Įprastas „sudo“ naudojimo atvejis yra tada, kai nenorite bendrinti root vartotojo abonemento slaptažodžio, bet vis tiek norite, kad jūsų sistemos vartotojai galėtų vykdyti šakninio lygio komandas. Paleisti sudokaip root naudotojas yra nenaudinga, nes paskyra jau turi root teises.

Galite suteikti naudotojui leidimą naudoti sudonaudodami šią komandą:

gpasswd -a UserName wheel

Taip prie wheelgrupės pridedamas vartotojas , kuris visada turi prieigą prie sudokomandos. Dabar vartotojas gali paleisti sudo.

Kai paleidžiate sudo, prieš vykdant komandą vartotojo prašoma įvesti slaptažodį. Tai įprastas elgesys ir gali būti išjungtas redaguojant sudonustatymus /etc/sudoers.

Sudo bandymų stebėjimas

Jūsų sistemos saugumui Linux registruoja ir sėkmingus, ir nesėkmingus bandymus naudoti sudo. Kai vartotojas bandys naudoti sudoneturėdamas prieigos, bus rodoma ši klaida:

UserName is not in the sudoers file. This incident will be reported.

Sudoers incidentai registruojami į /var/log/secure.