Administrarea utilizatorilor poate fi o sarcină descurajantă: de la întreținerea de zi cu zi, riscurile de securitate și lipsa unei documentații online detaliate. Acest articol vă va ajuta să începeți, explicând elementele de bază ale gestionării corecte a utilizatorilor pe sistemele CentOS.
Teorie: sudo
sudoeste o comandă folosită atunci când un utilizator nu este autentificat ca utilizator root, ci dorește să execute o comandă ca utilizator root. De exemplu, spuneți că numai utilizatorul root are acces la /etc/test.txtfișier. Încercarea de a deschide fișierul cu vi /etc/test.txtun utilizator „normal” nu ar funcționa, în timp ce sudo vi /etc/test.txtar funcționa, deoarece comanda este executată cu privilegii root.
Adăugarea unui utilizator
Adăugarea de utilizatori pe CentOS se realizează cu ajutorul addusercomenzii. Introduceți pur și simplu:
adduser UserName
Având în vedere că doriți să oferiți acestui utilizator o parolă, tastați:
passwd UserName
Dacă nu faceți acest lucru manual, utilizatorul nu va avea o parolă.
Ștergerea unui utilizator
Dacă un utilizator nu mai are nevoie să aibă acces la sistemul dvs., ar trebui să îl ștergeți. Pentru a șterge un utilizator, puteți utiliza userdel:
userdel UserName
Adăugarea -rcomutatorului la userdelcomandă va determina și ștergerea directorului de acasă ( /home/UserName). Asigurați-vă că faceți o copie de rezervă a acestui folder mai întâi, dacă este necesar.
userdel -r UserName
Acordarea de privilegii utilizator Sudo
Un caz comun de utilizare pentru „sudo” există atunci când nu doriți să partajați contul contului de utilizator root, dar doriți totuși ca utilizatorii din sistemul dvs. să poată rula comenzi la nivel root. Rularea sudoca utilizator root nu este inutilă, deoarece contul are deja privilegii root.
Puteți da un permis utilizatorului de a utiliza sudocu următoarea comandă:
gpasswd -a UserName wheel
Aceasta adaugă un utilizator la wheelgrup, care are întotdeauna acces la sudocomandă. Acum, utilizatorul poate rula sudo.
Când rulează sudo, un utilizator i se solicită parola înainte de executarea comenzii. Acesta este un comportament normal și poate fi dezactivat modificând sudosetările din /etc/sudoers.
Monitorizarea încercărilor de Sudo
Pentru securitatea sistemului dvs., Linux înregistrează atât încercări de succes, cât și nereușite de utilizare sudo. Când un utilizator încearcă să folosească sudofără a avea acces la acesta, va fi afișată următoarea eroare:
UserName is not in the sudoers file. This incident will be reported.
Sunt înregistrate incidente la Sudoers /var/log/secure.