CentOS सिस्टम पर उपयोगकर्ताओं के प्रबंधन की मूल बातें

• उपयोगकर्ता जोड़ना
• उपयोगकर्ता को हटाना
• उपयोगकर्ता सूडो विशेषाधिकार प्रदान करना
• मॉनिटरिंग सूडो प्रयास

उपयोगकर्ताओं को प्रबंधित करना एक चुनौतीपूर्ण कार्य हो सकता है: दिन-प्रतिदिन के रखरखाव, सुरक्षा जोखिमों और पूरी तरह से ऑनलाइन प्रलेखन की कमी से। यह लेख CentOS सिस्टम पर उपयोगकर्ताओं को ठीक से प्रबंधित करने की मूल बातें समझाकर आपको शुरू करने में मदद करेगा।

सिद्धांत: सुडो

sudoएक कमांड का उपयोग तब किया जाता है जब कोई उपयोगकर्ता रूट उपयोगकर्ता के रूप में लॉग इन नहीं होता है, लेकिन रूट उपयोगकर्ता के रूप में एक कमांड निष्पादित करना चाहता है। उदाहरण के लिए, यह कहें कि केवल रूट उपयोगकर्ता के पास /etc/test.txtफ़ाइल तक पहुंच है । फ़ाइल को vi /etc/test.txt"सामान्य" उपयोगकर्ता के रूप में खोलने की कोशिश करने से काम नहीं चलेगा, जबकि sudo vi /etc/test.txtकाम करेगा, क्योंकि कमांड को रूट विशेषाधिकारों के साथ निष्पादित किया जाता है।

उपयोगकर्ता जोड़ना

CentOS पर उपयोगकर्ताओं को जोड़ना adduserकमांड के साथ किया जाता है । बस प्रकार:

adduser UserName

यह देखते हुए कि आप इस उपयोगकर्ता को एक पासवर्ड देना चाहते हैं, टाइप करें:

passwd UserName

यदि आप मैन्युअल रूप से ऐसा नहीं करते हैं, तो उपयोगकर्ता के पास पासवर्ड नहीं होगा।

उपयोगकर्ता को हटाना

यदि किसी उपयोगकर्ता को अब आपके सिस्टम तक पहुंचने की आवश्यकता नहीं है, तो आपको इसे हटा देना चाहिए। उपयोगकर्ता को हटाने के लिए, आप इसका उपयोग कर सकते हैं userdel:

userdel UserName

आदेश में -rस्विच जोड़ने से userdelउनके घर की निर्देशिका को भी नष्ट कर दिया जाएगा ( /home/UserName)। जरूरत पड़ने पर सबसे पहले इस फोल्डर का बैकअप अवश्य लें।

userdel -r UserName

उपयोगकर्ता सूडो विशेषाधिकार प्रदान करना

"Sudo" के लिए एक सामान्य उपयोग का मामला मौजूद है जब आप रूट उपयोगकर्ता खाते के पासवर्ड को साझा नहीं करना चाहते हैं, लेकिन आप अभी भी चाहते हैं कि आपके सिस्टम पर उपयोगकर्ता रूट-स्तरीय कमांड चलाने में सक्षम हों। sudoरूट उपयोगकर्ता के रूप में चलाना बेकार है, क्योंकि खाते में पहले से ही रूट विशेषाधिकार हैं।

आप sudoनिम्नलिखित आदेश के साथ उपयोग करने के लिए एक उपयोगकर्ता की अनुमति दे सकते हैं :

gpasswd -a UserName wheel

यह wheelसमूह में एक उपयोगकर्ता जोड़ता है , जिसकी हमेशा sudoकमांड तक पहुंच होती है । अब उपयोगकर्ता चला सकता है sudo।

चलाते समय sudo, कमांड निष्पादित होने से पहले एक उपयोगकर्ता को उनके पासवर्ड के लिए संकेत दिया जाता है। यह सामान्य व्यवहार है, और इसमें sudoसेटिंग्स को संपादित करके अक्षम किया जा सकता है /etc/sudoers।

मॉनिटरिंग सूडो प्रयास

आपके सिस्टम की सुरक्षा के लिए, लिनक्स प्रयोग करने में सफल और असफल दोनों तरह के प्रयास करता है sudo। जब कोई उपयोगकर्ता उस तक sudoपहुँच के बिना उपयोग करने का प्रयास करता है , तो निम्न त्रुटि प्रदर्शित होगी:

UserName is not in the sudoers file. This incident will be reported.

अचानक घटनाओं में प्रवेश किया जाता है /var/log/secure।