CentOSシステムでのユーザー管理の基本

• ユーザーを追加する
• ユーザーの削除
• ユーザーにSudo権限を付与する
• Sudoの試みの監視

ユーザーの管理は、日々のメンテナンス、セキュリティリスク、完全なオンラインドキュメントの欠如など、困難な作業になる可能性があります。この記事は、CentOSシステムでユーザーを適切に管理するための基本を説明することから始めます。

理論：sudo

sudoユーザーはrootユーザーとしてログインしていないが、rootユーザーとしてコマンドを実行したい場合に使用するコマンドです。たとえば、rootユーザーのみが/etc/test.txtファイルにアクセスできるとします。コマンドをroot権限で実行するため、vi /etc/test.txt「通常の」ユーザーとしてファイルを開こうとしても機能しませんが、機能しますsudo vi /etc/test.txt。

ユーザーを追加する

CentOSでユーザーを追加するには、adduserコマンドを使用します。単にタイプ：

adduser UserName

このユーザーにパスワードを設定する場合は、次のように入力します。

passwd UserName

これを手動で行わない場合、ユーザーにはパスワードがありません。

ユーザーの削除

ユーザーがシステムにアクセスする必要がなくなった場合は、削除する必要があります。ユーザーを削除するには、以下を使用できますuserdel。

userdel UserName

コマンドに-rスイッチを追加userdelすると、ホームディレクトリも削除されます（/home/UserName）。必要に応じて、まずこのフォルダのバックアップを作成してください。

userdel -r UserName

ユーザーにSudo権限を付与する

「sudo」の一般的な使用例は、rootユーザーアカウントのパスワードを共有したくないが、システム上のユーザーがrootレベルのコマンドを実行できるようにしたい場合に存在します。sudoアカウントにはすでにroot権限があるため、rootユーザーとして実行しても意味がありません。

sudo次のコマンドを使用して、ユーザーに使用許可を与えることができます。

gpasswd -a UserName wheel

これにより、wheelグループにユーザーが追加され、グループは常にsudoコマンドにアクセスできます。これでユーザーはを実行できますsudo。

実行している場合はsudo、コマンドが実行される前に、ユーザーが自分のパスワードの入力を求めています。これは正常な動作であり、でsudo設定を編集することで無効にできます/etc/sudoers。

Sudoの試みの監視

システムのセキュリティのために、Linuxはの使用の成功と失敗の両方をログに記録しsudoます。ユーザーsudoがアクセス権なしで使用しようとすると、次のエラーが表示されます。

UserName is not in the sudoers file. This incident will be reported.

Sudoersインシデントはに記録され/var/log/secureます。