مبانی مدیریت کاربران در سیستم های CentOS

• افزودن کاربر
• حذف یک کاربر
• اعطای امتیازات کاربر سودو
• نظارت بر تلاشهای سودو

مدیریت کاربران می تواند یک کار دلهره آور باشد: از نگهداری روزانه ، خطرات امنیتی و عدم وجود اسناد کامل آنلاین. این مقاله با توضیح اصول مدیریت صحیح کاربران در سیستم های CentOS به شما در شروع کار کمک می کند.

نظریه: سودو

sudoدستوری است که وقتی کاربر به عنوان کاربر root وارد نشده است ، به کار می رود ، اما می خواهد یک فرمان را به عنوان کاربر root اجرا کند. برای مثال ، بگویید که فقط کاربر root به /etc/test.txtپرونده دسترسی دارد . تلاش برای باز کردن پرونده با vi /etc/test.txtعنوان کاربر "معمولی" کار نمی کند ، در حالی sudo vi /etc/test.txtکه کار می کند ، زیرا این دستور با امتیازات اصلی انجام می شود.

افزودن کاربر

افزودن کاربران در CentOS با adduserدستور انجام می شود. به سادگی تایپ کنید:

adduser UserName

با توجه به اینکه می خواهید یک رمز ورود به این کاربر بدهید ، تایپ کنید:

passwd UserName

اگر به صورت دستی این کار را نکنید ، کاربر رمزعبور نخواهد داشت.

حذف یک کاربر

اگر یک کاربر دیگر نیازی به دسترسی به سیستم شما ندارد ، باید آن را حذف کنید. به منظور حذف کاربر ، می توانید از موارد userdelزیر استفاده کنید :

userdel UserName

اضافه کردن -rسوئیچ به userdelفرمان باعث می شود که فهرست اصلی آنها نیز حذف شود ( /home/UserName). در صورت نیاز ابتدا از این پوشه نسخه پشتیبان تهیه کنید.

userdel -r UserName

اعطای امتیازات کاربر سودو

یک مورد استفاده رایج برای "sudo" وقتی وجود دارد که نمی خواهید کلمه عبور حساب کاربری root را به اشتراک بگذارید ، وجود دارد ، اما شما هنوز هم می خواهید کاربران روی سیستم شما بتوانند دستورات سطح root را اجرا کنند. اجرای sudoکاربر ریشه بی فایده است ، زیرا حساب دارای امتیازات اصلی است.

می توانید sudoبا استفاده از دستور زیر به کاربر اجازه استفاده دهید :

gpasswd -a UserName wheel

این کار کاربر را به wheelگروه اضافه می کند ، که همیشه به sudoدستور دسترسی دارد . اکنون کاربر می تواند اجرا کند sudo.

هنگام اجرا sudo، قبل از اجرای دستور از کاربر خواسته می شود پسورد خود را بخواهد. این یک رفتار عادی است و با ویرایش sudoتنظیمات می توانید غیرفعال شوید /etc/sudoers.

نظارت بر تلاشهای سودو

برای امنیت سیستم شما ، لینوکس هر دو تلاش موفق و ناموفق در استفاده را ثبت می کند sudo. هنگامی که کاربر sudoبدون دسترسی به آن سعی در استفاده از آن کند ، خطای زیر نمایش داده می شود:

UserName is not in the sudoers file. This incident will be reported.

حوادث سودوئر به سیستم وارد شده اند /var/log/secure.