พื้นฐานของการจัดการผู้ใช้บน CentOS Systems

• การเพิ่มผู้ใช้
• การลบผู้ใช้
• การมอบสิทธิ์ให้แก่ผู้ใช้ Sudo
• ตรวจสอบความพยายามของ Sudo

การจัดการผู้ใช้สามารถเป็นงานที่น่ากลัว: ตั้งแต่การบำรุงรักษาประจำวันความเสี่ยงด้านความปลอดภัยและเอกสารออนไลน์ที่ไม่ครบถ้วน บทความนี้จะช่วยคุณเริ่มต้นด้วยการอธิบายพื้นฐานของการจัดการผู้ใช้บนระบบ CentOS อย่างเหมาะสม

ทฤษฎี: sudo

sudoคือคำสั่งที่ใช้เมื่อผู้ใช้ไม่ได้ล็อกอินในฐานะผู้ใช้รูท แต่ต้องการรันคำสั่งในฐานะผู้ใช้รูท ตัวอย่างเช่นบอกว่ามีเพียงผู้ใช้รูทเท่านั้นที่สามารถเข้าถึง/etc/test.txtไฟล์ได้ การพยายามเปิดไฟล์ด้วยvi /etc/test.txtผู้ใช้ "ปกติ" จะไม่ทำงานในขณะที่ใช้sudo vi /etc/test.txtงานได้เนื่องจากคำสั่งจะถูกดำเนินการด้วยสิทธิ์พิเศษของรูท

การเพิ่มผู้ใช้

การเพิ่มผู้ใช้บน CentOS จะดำเนินการด้วยadduserคำสั่ง เพียงพิมพ์:

adduser UserName

ระบุว่าคุณต้องการให้รหัสผ่านแก่ผู้ใช้นี้ให้พิมพ์:

passwd UserName

หากคุณไม่ทำสิ่งนี้ด้วยตนเองผู้ใช้จะไม่มีรหัสผ่าน

การลบผู้ใช้

หากผู้ใช้ไม่จำเป็นต้องเข้าถึงระบบของคุณอีกต่อไปคุณควรลบออก ในการลบผู้ใช้คุณสามารถใช้userdel:

userdel UserName

การเพิ่ม-rสวิตช์ไปยังuserdelคำสั่งจะทำให้ไดเรกทอรีหลักถูกลบเช่นกัน ( /home/UserName) อย่าลืมสำรองข้อมูลโฟลเดอร์นี้ก่อนหากจำเป็น

userdel -r UserName

การมอบสิทธิ์ให้แก่ผู้ใช้ Sudo

มีกรณีการใช้งานทั่วไปสำหรับ "sudo" อยู่เมื่อคุณไม่ต้องการแบ่งปันรหัสผ่านของบัญชีผู้ใช้รูท แต่คุณยังต้องการให้ผู้ใช้ในระบบของคุณสามารถรันคำสั่งระดับรากได้ การทำงานsudoในฐานะผู้ใช้รูทนั้นไร้ประโยชน์เนื่องจากบัญชีมีสิทธิ์ใช้งานรูตแล้ว

คุณสามารถให้สิทธิ์ผู้ใช้เพื่อใช้sudoกับคำสั่งต่อไปนี้:

gpasswd -a UserName wheel

เพิ่มผู้ใช้ในwheelกลุ่มซึ่งจะสามารถเข้าถึงsudoคำสั่งได้เสมอ sudoขณะนี้ผู้ใช้สามารถเรียกใช้

เมื่อรันsudoผู้ใช้จะได้รับพร้อมต์ให้ใส่รหัสผ่านก่อนที่คำสั่งจะดำเนินการ นี่คือการทำงานปกติและสามารถใช้งานได้โดยการแก้ไขการตั้งค่าในsudo/etc/sudoers

ตรวจสอบความพยายามของ Sudo

sudoสำหรับการรักษาความปลอดภัยของระบบลินุกซ์ล็อกทั้งความพยายามในการประสบความสำเร็จและไม่ประสบความสำเร็จในการใช้ เมื่อผู้ใช้พยายามใช้sudoโดยไม่สามารถเข้าถึงข้อผิดพลาดต่อไปนี้จะปรากฏขึ้น:

UserName is not in the sudoers file. This incident will be reported.

เหตุการณ์ Sudoers ถูกบันทึกไว้ใน/var/log/secureแล้ว