Basisprincipes van het beheren van gebruikers op CentOS-systemen

• Een gebruiker toevoegen
• Een gebruiker verwijderen
• Een gebruiker Sudo-rechten verlenen
• Sudo-pogingen volgen

Het beheren van gebruikers kan een hele klus zijn: van dagelijks onderhoud, beveiligingsrisico's en gebrek aan gedegen online documentatie. Dit artikel helpt u op weg door de basis uit te leggen van het correct beheren van gebruikers op CentOS-systemen.

Theorie: sudo

sudois een commando dat wordt gebruikt wanneer een gebruiker niet is aangemeld als rootgebruiker, maar een commando wil uitvoeren als rootgebruiker. Stel bijvoorbeeld dat alleen de rootgebruiker toegang heeft tot het /etc/test.txtbestand. Proberen het bestand te openen met vi /etc/test.txteen "normale" gebruiker zou niet werken, terwijl het wel sudo vi /etc/test.txtzou werken, omdat de opdracht wordt uitgevoerd met rootprivileges.

Een gebruiker toevoegen

Gebruikers toevoegen op CentOS wordt uitgevoerd met de adduseropdracht. Typ gewoon:

adduser UserName

Aangezien u deze gebruiker een wachtwoord wilt geven, typt u:

passwd UserName

Als u dit niet handmatig doet, heeft de gebruiker geen wachtwoord.

Een gebruiker verwijderen

Als een gebruiker geen toegang meer tot uw systeem nodig heeft, moet u deze verwijderen. Om een ​​gebruiker te verwijderen, kunt u het volgende gebruiken userdel:

userdel UserName

Als u de -rschakelaar aan de userdelopdracht toevoegt, wordt ook hun homedirectory verwijderd ( /home/UserName). Maak indien nodig eerst een back-up van deze map.

userdel -r UserName

Een gebruiker Sudo-rechten verlenen

Een veelvoorkomende use-case voor "sudo" bestaat wanneer u het wachtwoord van het root-gebruikersaccount niet wilt delen, maar u wilt toch dat gebruikers op uw systeem root-level-opdrachten kunnen uitvoeren. Uitvoeren sudoals de rootgebruiker is nutteloos, omdat het account al rootrechten heeft.

U kunt een gebruiker toestemming geven om te gebruiken sudomet de volgende opdracht:

gpasswd -a UserName wheel

Hierdoor wordt een gebruiker aan de wheelgroep toegevoegd, die altijd toegang heeft tot de sudoopdracht. Nu kan de gebruiker rennen sudo.

Tijdens het uitvoeren sudowordt een gebruiker om zijn wachtwoord gevraagd voordat de opdracht wordt uitgevoerd. Dit is normaal gedrag en kan worden uitgeschakeld door de sudoinstellingen in te bewerken /etc/sudoers.

Sudo-pogingen volgen

Voor de veiligheid van uw systeem registreert Linux zowel succesvolle als niet-succesvolle pogingen om te gebruiken sudo. Wanneer een gebruiker probeert te gebruiken sudozonder er toegang toe te hebben, wordt de volgende fout weergegeven:

UserName is not in the sudoers file. This incident will be reported.

Op Sudoers-incidenten wordt ingelogd /var/log/secure.