CentOS 시스템에서 사용자 관리의 기초

• 사용자 추가
• 사용자 삭제
• 사용자 Sudo 권한 부여
• Sudo 시도 모니터링

일상적인 유지 관리, 보안 위험, 철저한 온라인 문서 부족 등 사용자 관리는 어려운 작업이 될 수 있습니다. 이 기사는 CentOS 시스템에서 사용자를 올바르게 관리하는 기본 사항을 설명함으로써 시작하는 데 도움이됩니다.

이론 : sudo

sudo사용자가 루트 사용자로 로그인하지 않았지만 루트 사용자로 명령을 실행하려고 할 때 사용되는 명령입니다. 예를 들어, 루트 사용자 만이 /etc/test.txt파일에 액세스 할 수 있다고 가정 하십시오. vi /etc/test.txt"일반"사용자로 파일을 열려고 시도하면 작동하지 않지만 sudo vi /etc/test.txt명령은 루트 권한으로 실행되기 때문에 작동합니다.

사용자 추가

CentOS에서 사용자 추가는 adduser명령으로 수행됩니다 . 간단히 입력하십시오 :

adduser UserName

이 사용자에게 암호를 제공하려면 다음을 입력하십시오.

passwd UserName

이 작업을 수동으로 수행하지 않으면 사용자에게 비밀번호가 없습니다.

사용자 삭제

사용자가 더 이상 시스템에 액세스 할 필요가 없으면 삭제해야합니다. 사용자를 삭제하려면 다음을 사용할 수 있습니다 userdel.

userdel UserName

명령에 -r스위치를 추가하면 userdel홈 디렉토리도 삭제됩니다 ( /home/UserName). 필요한 경우이 폴더를 먼저 백업하십시오.

userdel -r UserName

사용자 Sudo 권한 부여

루트 사용자 계정의 비밀번호를 공유하고 싶지 않지만 시스템의 사용자가 루트 레벨 명령을 실행할 수있게하려면 "sudo"에 대한 일반적인 사용 사례가 존재합니다. sudo계정에 이미 루트 권한이 있으므로 루트 사용자로 실행 하는 것은 쓸모가 없습니다.

sudo다음 명령 을 사용하여 사용자에게 권한을 부여 할 수 있습니다 .

gpasswd -a UserName wheel

이렇게하면 wheel항상 sudo명령에 액세스 할 수있는 그룹에 사용자가 추가 됩니다. 이제 사용자는 실행할 수 있습니다 sudo.

를 실행 sudo하면 명령을 실행하기 전에 사용자에게 비밀번호를 묻는 메시지가 표시됩니다. 이는 정상적인 동작이며의 sudo설정을 편집하여 비활성화 할 수 있습니다 /etc/sudoers.

Sudo 시도 모니터링

시스템 보안을 위해 Linux는을 (를) 사용하여 성공한 시도와 실패한 시도를 모두 기록합니다 sudo. 사용자가 sudo액세스하지 않고 사용하려고 하면 다음 오류가 표시됩니다.

UserName is not in the sudoers file. This incident will be reported.

Sudoers 사건이에 기록됩니다 /var/log/secure.