أساسيات إدارة المستخدمين على أنظمة CentOS

• إضافة مستخدم
• حذف مستخدم
• منح المستخدم امتيازات سودو
• مراقبة محاولات سودو

يمكن أن تكون إدارة المستخدمين مهمة شاقة: من الصيانة اليومية ، والمخاطر الأمنية ، ونقص التوثيق الشامل عبر الإنترنت. ستساعدك هذه المقالة على البدء من خلال شرح أساسيات إدارة المستخدمين بشكل صحيح على أنظمة CentOS.

النظرية: sudo

sudoهو أمر يستخدم عندما لا يقوم المستخدم بتسجيل الدخول كمستخدم جذر ، ولكنه يريد تنفيذ أمر كمستخدم جذر. على سبيل المثال ، لنفترض أن المستخدم الجذر فقط لديه حق الوصول إلى /etc/test.txtالملف. لن تعمل محاولة فتح الملف vi /etc/test.txtكمستخدم "عادي" ، بينما sudo vi /etc/test.txtستعمل ، لأن الأمر يتم تنفيذه بامتيازات الجذر.

إضافة مستخدم

تتم إضافة المستخدمين على CentOS باستخدام adduserالأمر. ببساطة اكتب:

adduser UserName

بالنظر إلى أنك تريد منح هذا المستخدم كلمة مرور ، اكتب:

passwd UserName

إذا لم تقم بذلك يدويًا ، فلن يكون لدى المستخدم كلمة مرور.

حذف مستخدم

إذا لم يكن المستخدم بحاجة إلى الوصول إلى نظامك بعد الآن ، يجب عليك حذفه. لحذف مستخدم ، يمكنك استخدام userdel:

userdel UserName

ستؤدي إضافة -rالمفتاح إلى userdelالأمر إلى حذف دليل الصفحة الرئيسية أيضًا ( /home/UserName). تأكد من عمل نسخة احتياطية من هذا المجلد أولاً ، إذا لزم الأمر.

userdel -r UserName

منح المستخدم امتيازات سودو

توجد حالة استخدام شائعة لـ "sudo" عندما لا ترغب في مشاركة كلمة مرور حساب المستخدم الجذر ، ولكنك لا تزال تريد أن يتمكن المستخدمون على نظامك من تشغيل أوامر على مستوى الجذر. يعمل sudoكمستخدم جذر عديم الفائدة ، لأن الحساب يمتلك بالفعل امتيازات الجذر.

يمكنك منح المستخدم الإذن باستخدام sudoالأمر التالي:

gpasswd -a UserName wheel

يؤدي ذلك إلى إضافة مستخدم إلى wheelالمجموعة ، التي يمكنها دائمًا الوصول إلى sudoالأمر. الآن يمكن للمستخدم تشغيل sudo.

عند التشغيل sudo، يُطلب من المستخدم إدخال كلمة المرور الخاصة به قبل تنفيذ الأمر. هذا هو السلوك الطبيعي ، ويمكن تعطيله عن طريق تحرير sudoالإعدادات في /etc/sudoers.

مراقبة محاولات سودو

من أجل أمان نظامك ، يسجل Linux محاولات ناجحة وغير ناجحة في الاستخدام sudo. عندما يحاول المستخدم استخدامه sudoدون الوصول إليه ، سيتم عرض الخطأ التالي:

UserName is not in the sudoers file. This incident will be reported.

يتم تسجيل حوادث Sudoers ل /var/log/secure.