Grundlagen der Benutzerverwaltung auf CentOS-Systemen

• Benutzer hinzufügen
• Benutzer löschen
• Gewähren von Sudo-Berechtigungen für Benutzer
• Überwachung von Sudo-Versuchen

Das Verwalten von Benutzern kann eine entmutigende Aufgabe sein: von der täglichen Wartung über Sicherheitsrisiken bis hin zum Mangel an gründlicher Online-Dokumentation. In diesem Artikel werden die Grundlagen für die ordnungsgemäße Verwaltung von Benutzern auf CentOS-Systemen erläutert.

Theorie: Sudo

sudoist ein Befehl, der verwendet wird, wenn ein Benutzer nicht als Root-Benutzer angemeldet ist, sondern einen Befehl als Root-Benutzer ausführen möchte. Angenommen, nur der Root-Benutzer hat Zugriff auf die /etc/test.txtDatei. Der Versuch, die Datei mit vi /etc/test.txteinem "normalen" Benutzer zu öffnen, würde nicht funktionieren, wohingegen sudo vi /etc/test.txtdies funktionieren würde, da der Befehl mit Root-Rechten ausgeführt wird.

Benutzer hinzufügen

Das Hinzufügen von Benutzern unter CentOS erfolgt mit dem adduserBefehl. Geben Sie einfach Folgendes ein:

adduser UserName

Wenn Sie diesem Benutzer ein Kennwort geben möchten, geben Sie Folgendes ein:

passwd UserName

Wenn Sie dies nicht manuell tun, hat der Benutzer kein Kennwort.

Benutzer löschen

Wenn ein Benutzer keinen Zugriff mehr auf Ihr System haben muss, sollten Sie es löschen. Um einen Benutzer zu löschen, können Sie Folgendes verwenden userdel:

userdel UserName

Durch Hinzufügen des -rSchalters zum userdelBefehl wird auch das Ausgangsverzeichnis gelöscht ( /home/UserName). Stellen Sie sicher, dass Sie bei Bedarf zuerst eine Sicherungskopie dieses Ordners erstellen.

userdel -r UserName

Gewähren von Sudo-Berechtigungen für Benutzer

Ein häufiger Anwendungsfall für "sudo" liegt vor, wenn Sie das Kennwort des Root-Benutzerkontos nicht freigeben möchten, aber dennoch möchten, dass Benutzer auf Ihrem System Befehle auf Root-Ebene ausführen können. Das Ausführen sudoals Root-Benutzer ist nutzlos, da das Konto bereits über Root-Rechte verfügt.

Sie können einem Benutzer die Berechtigung zur Verwendung sudomit dem folgenden Befehl erteilen :

gpasswd -a UserName wheel

Dadurch wird der wheelGruppe ein Benutzer hinzugefügt, der immer Zugriff auf den sudoBefehl hat. Jetzt kann der Benutzer ausführen sudo.

Während der Ausführung sudowird ein Benutzer aufgefordert, sein Kennwort einzugeben, bevor der Befehl ausgeführt wird. Dies ist ein normales Verhalten und kann durch Bearbeiten der sudoEinstellungen in deaktiviert werden /etc/sudoers.

Überwachung von Sudo-Versuchen

Für die Sicherheit Ihres Systems protokolliert Linux sowohl erfolgreiche als auch erfolglose Verwendungsversuche sudo. Wenn ein Benutzer versucht, sudoohne Zugriff darauf zu verwenden, wird der folgende Fehler angezeigt:

UserName is not in the sudoers file. This incident will be reported.

Sudoers Vorfälle werden protokolliert /var/log/secure.