Základy správy používateľov na systémoch CentOS

Správa používateľov môže byť náročná úloha: od každodennej údržby, bezpečnostných rizík a nedostatku dôkladnej online dokumentácie. Tento článok vám pomôže začať vysvetlením základov správnej správy používateľov v systémoch CentOS.

Teória: sudo

sudoje príkaz, ktorý sa používa, keď užívateľ nie je prihlásený ako užívateľ root, ale chce vykonať príkaz ako užívateľ root. Povedzme napríklad, že k /etc/test.txtsúboru má prístup iba používateľ root . Pokus o otvorenie súboru vi /etc/test.txtako „normálneho“ používateľa by nefungoval, zatiaľ čo sudo vi /etc/test.txtby fungoval, pretože príkaz sa vykonáva s oprávneniami root.

Pridanie používateľa

Pridávanie používateľov na CentOS sa vykonáva pomocou adduserpríkazu. Stačí zadať:

adduser UserName

Vzhľadom na to, že chcete tomuto používateľovi poskytnúť heslo, zadajte:

passwd UserName

Ak to neurobíte manuálne, používateľ nebude mať heslo.

Odstránenie používateľa

Ak používateľ už nepotrebuje mať prístup k vášmu systému, mali by ste ho vymazať. Ak chcete odstrániť používateľa, môžete použiť userdel:

userdel UserName

Pridanie -rprepínača k userdelpríkazu spôsobí vymazanie aj ich domovského adresára ( /home/UserName). V prípade potreby najskôr vytvorte zálohu tohto priečinka.

userdel -r UserName

Udelenie užívateľských práv sudo

Bežný prípad použitia pre "sudo" existuje, keď nechcete zdieľať heslo účtu užívateľa root, ale stále chcete, aby používatelia vo vašom systéme mohli spúšťať príkazy na úrovni root. Spustenie sudoako užívateľ root je zbytočné, pretože účet už má práva root.

Používateľovi môžete udeliť povolenie na použitie sudopomocou nasledujúceho príkazu:

gpasswd -a UserName wheel

Tým sa do wheelskupiny pridá používateľ , ktorý má vždy prístup k sudopríkazu. Teraz môže používateľ spustiť sudo.

Pri spustení sudoje používateľ pred vykonaním príkazu vyzvaný na zadanie hesla. Toto je normálne správanie a možno ho vypnúť úpravou sudonastavení v /etc/sudoers.

Monitorovanie pokusov o sudo

Kvôli bezpečnosti vášho systému Linux zaznamenáva úspešné aj neúspešné pokusy o použitie sudo. Keď sa používateľ pokúsi použiť sudobez prístupu k nemu, zobrazí sa nasledujúca chyba:

UserName is not in the sudoers file. This incident will be reported.

Incidenty sudoers sa zaznamenávajú do /var/log/secure.