Principes de base de la gestion des utilisateurs sur les systèmes CentOS

• Ajout d'un utilisateur
• Supprimer un utilisateur
• Octroi de privilèges à un utilisateur Sudo
• Surveillance des tentatives de Sudo

La gestion des utilisateurs peut être une tâche ardue: de la maintenance quotidienne, des risques de sécurité et du manque de documentation en ligne complète. Cet article vous aidera à démarrer en expliquant les bases d'une gestion correcte des utilisateurs sur les systèmes CentOS.

Théorie: sudo

sudoest une commande utilisée lorsqu'un utilisateur n'est pas connecté en tant qu'utilisateur root, mais souhaite exécuter une commande en tant qu'utilisateur root. Par exemple, supposons que seul l'utilisateur root ait accès au /etc/test.txtfichier. Essayer d'ouvrir le fichier avec vi /etc/test.txtun utilisateur "normal" ne fonctionnerait pas, alors que sudo vi /etc/test.txtcela fonctionnerait, car la commande est exécutée avec les privilèges root.

Ajout d'un utilisateur

L'ajout d'utilisateurs sur CentOS s'effectue à l'aide de la addusercommande. Tapez simplement:

adduser UserName

Étant donné que vous souhaitez donner un mot de passe à cet utilisateur, tapez:

passwd UserName

Si vous ne le faites pas manuellement, l'utilisateur n'aura pas de mot de passe.

Supprimer un utilisateur

Si un utilisateur n'a plus besoin d'accéder à votre système, vous devez le supprimer. Pour supprimer un utilisateur, vous pouvez utiliser userdel:

userdel UserName

L'ajout du -rcommutateur à la userdelcommande entraînera également la suppression de leur répertoire personnel ( /home/UserName). Assurez-vous de faire d'abord une sauvegarde de ce dossier, si nécessaire.

userdel -r UserName

Octroi de privilèges à un utilisateur Sudo

Un cas d'utilisation courant pour «sudo» existe lorsque vous ne souhaitez pas partager le mot de passe du compte d'utilisateur racine, mais que vous souhaitez tout de même que les utilisateurs de votre système puissent exécuter des commandes de niveau racine. L'exécution en sudotant qu'utilisateur root est inutile, car le compte dispose déjà de privilèges root.

Vous pouvez donner à un utilisateur l'autorisation d'utiliser sudoavec la commande suivante:

gpasswd -a UserName wheel

Cela ajoute un utilisateur au wheelgroupe, qui a toujours accès à la sudocommande. L'utilisateur peut maintenant s'exécuter sudo.

Lors de l'exécution sudo, un utilisateur est invité à entrer son mot de passe avant l'exécution de la commande. Il s'agit d'un comportement normal qui peut être désactivé en modifiant les sudoparamètres dans /etc/sudoers.

Surveillance des tentatives de Sudo

Pour la sécurité de votre système, Linux enregistre les tentatives d'utilisation réussies et infructueuses sudo. Lorsqu'un utilisateur essaie d'utiliser sudosans y avoir accès, l'erreur suivante s'affiche:

UserName is not in the sudoers file. This incident will be reported.

Les incidents de Sudoers sont enregistrés /var/log/secure.