Bazele gestionării utilizatorilor pe sisteme CentOS

• Adăugarea unui utilizator
• Ștergerea unui utilizator
• Acordarea de privilegii utilizator Sudo
• Monitorizarea încercărilor de Sudo

Administrarea utilizatorilor poate fi o sarcină descurajantă: de la întreținerea de zi cu zi, riscurile de securitate și lipsa unei documentații online detaliate. Acest articol vă va ajuta să începeți, explicând elementele de bază ale gestionării corecte a utilizatorilor pe sistemele CentOS.

Teorie: sudo

sudoeste o comandă folosită atunci când un utilizator nu este autentificat ca utilizator root, ci dorește să execute o comandă ca utilizator root. De exemplu, spuneți că numai utilizatorul root are acces la /etc/test.txtfișier. Încercarea de a deschide fișierul cu vi /etc/test.txtun utilizator „normal” nu ar funcționa, în timp ce sudo vi /etc/test.txtar funcționa, deoarece comanda este executată cu privilegii root.

Adăugarea unui utilizator

Adăugarea de utilizatori pe CentOS se realizează cu ajutorul addusercomenzii. Introduceți pur și simplu:

adduser UserName

Având în vedere că doriți să oferiți acestui utilizator o parolă, tastați:

passwd UserName

Dacă nu faceți acest lucru manual, utilizatorul nu va avea o parolă.

Ștergerea unui utilizator

Dacă un utilizator nu mai are nevoie să aibă acces la sistemul dvs., ar trebui să îl ștergeți. Pentru a șterge un utilizator, puteți utiliza userdel:

userdel UserName

Adăugarea -rcomutatorului la userdelcomandă va determina și ștergerea directorului de acasă ( /home/UserName). Asigurați-vă că faceți o copie de rezervă a acestui folder mai întâi, dacă este necesar.

userdel -r UserName

Acordarea de privilegii utilizator Sudo

Un caz comun de utilizare pentru „sudo” există atunci când nu doriți să partajați contul contului de utilizator root, dar doriți totuși ca utilizatorii din sistemul dvs. să poată rula comenzi la nivel root. Rularea sudoca utilizator root nu este inutilă, deoarece contul are deja privilegii root.

Puteți da un permis utilizatorului de a utiliza sudocu următoarea comandă:

gpasswd -a UserName wheel

Aceasta adaugă un utilizator la wheelgrup, care are întotdeauna acces la sudocomandă. Acum, utilizatorul poate rula sudo.

Când rulează sudo, un utilizator i se solicită parola înainte de executarea comenzii. Acesta este un comportament normal și poate fi dezactivat modificând sudosetările din /etc/sudoers.

Monitorizarea încercărilor de Sudo

Pentru securitatea sistemului dvs., Linux înregistrează atât încercări de succes, cât și nereușite de utilizare sudo. Când un utilizator încearcă să folosească sudofără a avea acces la acesta, va fi afișată următoarea eroare:

UserName is not in the sudoers file. This incident will be reported.

Sunt înregistrate incidente la Sudoers /var/log/secure.