Asas Menguruskan Pengguna pada Sistem CentOS

• Menambah Pengguna
• Memadamkan Pengguna
• Memberi Keistimewaan Sudo Pengguna
• Memantau Percubaan Sudo

Menguruskan pengguna boleh menjadi tugas yang menakutkan: dari penyelenggaraan harian, risiko keselamatan, dan kekurangan dokumentasi dalam talian yang menyeluruh. Artikel ini akan membantu anda memulakan dengan menerangkan asas-asas mengurus pengguna dengan betul pada sistem CentOS.

Teori: sudo

sudoadalah perintah yang digunakan ketika pengguna tidak log masuk sebagai pengguna root, tetapi ingin melaksanakan perintah sebagai pengguna root. Sebagai contoh, katakan bahawa hanya pengguna root yang mempunyai akses ke /etc/test.txtfail tersebut. Mencuba untuk membuka fail dengan vi /etc/test.txtsebagai pengguna "normal" tidak akan berfungsi, sedangkan sudo vi /etc/test.txtakan berfungsi, kerana perintah itu dijalankan dengan hak root.

Menambah Pengguna

Menambah pengguna di CentOS dilakukan dengan adduserarahan. Cukup taip:

adduser UserName

Memandangkan anda ingin memberikan kata laluan kepada pengguna ini, ketik:

passwd UserName

Sekiranya anda tidak melakukannya secara manual, pengguna tidak akan mempunyai kata laluan.

Memadamkan Pengguna

Sekiranya pengguna tidak perlu lagi mengakses sistem anda, anda harus menghapusnya. Untuk menghapus pengguna, anda boleh menggunakan userdel:

userdel UserName

Menambah -rsuis ke userdelperintah akan menyebabkan direktori rumah mereka juga dihapus ( /home/UserName). Pastikan anda membuat cadangan folder ini terlebih dahulu, jika diperlukan.

userdel -r UserName

Memberi Keistimewaan Sudo Pengguna

Kes penggunaan umum untuk "sudo" wujud ketika anda tidak mahu berkongsi kata laluan akaun pengguna root, tetapi anda masih mahu pengguna di sistem anda dapat menjalankan perintah tingkat root. Menjalankan sudosebagai pengguna root tidak berguna, kerana akaun sudah mempunyai hak root.

Anda boleh memberi izin kepada pengguna untuk menggunakan sudoperintah berikut:

gpasswd -a UserName wheel

Ini menambahkan pengguna ke wheelkumpulan, yang selalu mempunyai akses ke sudoperintah. Kini pengguna boleh menjalankan sudo.

Semasa berjalan sudo, pengguna akan diminta untuk memasukkan kata laluan mereka sebelum perintah tersebut dilaksanakan. Ini adalah tingkah laku biasa, dan dapat dinonaktifkan dengan mengedit sudotetapan di /etc/sudoers.

Memantau Percubaan Sudo

Untuk keselamatan sistem anda, Linux mencatat percubaan yang berjaya dan tidak berjaya untuk digunakan sudo. Apabila pengguna cuba menggunakannya sudotanpa mempunyai akses, kesalahan berikut akan dipaparkan:

UserName is not in the sudoers file. This incident will be reported.

Insiden Sudoers dilog masuk /var/log/secure.