Lietotāju pārvaldības pamati CentOS sistēmās

Lietotāju pārvaldība var būt biedējošs uzdevums: no ikdienas uzturēšanas, drošības riskiem un pilnīgas tiešsaistes dokumentācijas trūkuma. Šis raksts palīdzēs jums sākt darbu, izskaidrojot pamatus pareizai lietotāju pārvaldībai CentOS sistēmās.

Teorija: sudo

sudoir komanda, ko izmanto, ja lietotājs nav pieteicies kā root lietotājs, bet vēlas izpildīt komandu kā root lietotājs. Piemēram, sakiet, ka tikai root lietotājam ir piekļuve /etc/test.txtfailam. Mēģinājums atvērt failu ar vi /etc/test.txtkā "parastu" lietotāju nedarbosies, turpretim sudo vi /etc/test.txttas darbotos, jo komanda tiek izpildīta ar root tiesībām.

Lietotāja pievienošana

Lietotāju pievienošana CentOS tiek veikta ar adduserkomandu. Vienkārši ierakstiet:

adduser UserName

Ņemot vērā, ka vēlaties piešķirt šim lietotājam paroli, ierakstiet:

passwd UserName

Ja jūs to nedarīsit manuāli, lietotājam nebūs paroles.

Lietotāja dzēšana

Ja lietotājam vairs nav nepieciešama piekļuve jūsu sistēmai, jums tā ir jāizdzēš. Lai dzēstu lietotāju, varat izmantot userdel:

userdel UserName

Pievienojot -rslēdzi userdelkomandai, tiks dzēsts arī viņu mājas direktorijs ( /home/UserName). Ja nepieciešams, vispirms izveidojiet šīs mapes dublējumu.

userdel -r UserName

Sudo privilēģiju piešķiršana lietotājam

Bieži lietots "sudo" lietošanas gadījums, kad nevēlaties koplietot saknes lietotāja konta paroli, taču joprojām vēlaties, lai lietotāji jūsu sistēmā varētu palaist saknes līmeņa komandas. Darbība sudokā root lietotājam ir bezjēdzīga, jo kontam jau ir root tiesības.

Varat piešķirt lietotājam lietošanas atļauju sudoar šādu komandu:

gpasswd -a UserName wheel

Tādējādi wheelgrupai tiek pievienots lietotājs , kuram vienmēr ir piekļuve sudokomandai. Tagad lietotājs var palaist sudo.

Palaižot sudo, lietotājam pirms komandas izpildes tiek prasīts ievadīt paroli. Tā ir normāla rīcība, un to var atspējot, rediģējot sudoiestatījumus /etc/sudoers.

Sudo mēģinājumu uzraudzība

Jūsu sistēmas drošībai Linux reģistrē gan veiksmīgos, gan neveiksmīgos mēģinājumus izmantot sudo. Kad lietotājs mēģina lietot sudobez piekļuves tai, tiks parādīta šāda kļūda:

UserName is not in the sudoers file. This incident will be reported.

Sudoers incidenti tiek reģistrēti vietnē /var/log/secure.