Osnove upravljanja uporabnikov v sistemih CentOS

Upravljanje uporabnikov je lahko zastrašujoča naloga: od vsakodnevnega vzdrževanja, varnostnih tveganj in pomanjkanja temeljite spletne dokumentacije. Ta članek vam bo pomagal začeti z razlago osnov pravilnega upravljanja uporabnikov v sistemih CentOS.

Teorija: sudo

sudoje ukaz, ki se uporablja, ko uporabnik ni prijavljen kot root uporabnik, ampak želi izvesti ukaz kot root uporabnik. Recimo, da ima dostop do /etc/test.txtdatoteke samo korenski uporabnik . Poskus odpreti datoteko z vi /etc/test.txt"običajnim" uporabnikom ne bi deloval, medtem ko sudo vi /etc/test.txtbi deloval, ker se ukaz izvaja s privilegiji root.

Dodajanje uporabnika

Dodajanje uporabnikov v CentOS se izvede z adduserukazom. Preprosto vnesite:

adduser UserName

Glede na to, da želite temu uporabniku dati geslo, vnesite:

passwd UserName

Če tega ne storite ročno, uporabnik ne bo imel gesla.

Brisanje uporabnika

Če uporabniku ni več treba dostopa do vašega sistema, ga morate izbrisati. Če želite izbrisati uporabnika, lahko uporabite userdel:

userdel UserName

Če ukazu dodate -rstikalo, userdelbo izbrisan tudi njihov domači imenik ( /home/UserName). Po potrebi najprej naredite varnostno kopijo te mape.

userdel -r UserName

Podelitev privilegijev uporabniku Sudo

Pogost primer uporabe za "sudo" obstaja, ko ne želite deliti gesla korenskega uporabniškega računa, vendar še vedno želite, da lahko uporabniki v vašem sistemu izvajajo ukaze na korenski ravni. Zagon sudokot uporabnik root je neuporaben, saj ima račun že privilegije root.

Uporabniku lahko daste dovoljenje za uporabo sudoz naslednjim ukazom:

gpasswd -a UserName wheel

S tem se wheelskupini doda uporabnik , ki ima vedno dostop do sudoukaza. Zdaj lahko uporabnik teče sudo.

Ko se izvaja sudo, je uporabnik pozvan, da vnese svoje geslo, preden se ukaz izvede. To je normalno vedenje in ga je mogoče onemogočiti z urejanjem sudonastavitev v /etc/sudoers.

Spremljanje poskusov Sudo

Zaradi varnosti vašega sistema Linux beleži tako uspešne kot neuspešne poskuse uporabe sudo. Ko uporabnik poskuša uporabiti, sudone da bi imel dostop do njega, se prikaže naslednja napaka:

UserName is not in the sudoers file. This incident will be reported.

Sudoers incidenti so prijavljeni v /var/log/secure.