Felhasználói fiókok hozzáadása és kezelése az Ubuntu 18 alkalmazásban.04 LTS

A Felhasználókezelés kritikus szempont lesz, ha több felhasználót szeretne hozzáadni a rendszerhez. Ha a rendszeren a felhasználói felügyelet nem hatékony, akkor előfordulhat, hogy veszélyeztetnie kell a rendszerén található magán- és bizalmas információk biztonságát és hozzáférését. Ez a cikk egyszerű technikákat ismertet, amelyeket felhasználhat a hatékony felhasználókezelési ellenőrzés érdekében. Felhasználói és csoportkezelési eljárásokat tartalmaz, mind a kezelőfelületen, mind a parancssoron keresztül, amelyeket nagyon alapvető lépésekkel hajthat végre.

A cikkben leírt parancsokat és folyamatokat futtatjuk egy Ubuntu 18 rendszeren.04 rendszer. Felhívjuk figyelmét, hogy az itt említett feladatok végrehajtásához root jogosultságokkal kell rendelkeznie. Tehát először értsük meg, mi a gyökér?

A root felhasználó megértése

Mielőtt elkezdené a felhasználói menedzsmentet, fontos megértenie a Linux root felhasználóját. Az Ubuntu alapértelmezés szerint nem engedélyezi a root felhasználó közvetlen bejelentkezését (bár más Linux disztribúciók, például a Debian és a CentOS lehetővé teszik a közvetlen root bejelentkezést); Az Ubuntu ezért létrehozta a „sudo” nevű funkciót, amelyet különféle adminisztrációs műveletek végrehajtására használhat. A sudo paranccsal meg kell adnia egy jelszót, amely elősegíti az elszámoltathatóság fenntartását a felhasználó rendszergazdaként végzett minden művelete tekintetében. Alapértelmezés szerint az Ubuntu telepítésekor létrehozott első felhasználó megkapja a sudo jogokat. Teljes root jogosultságokat kap, és hozzáadódik az / etc / sudoers fájl sudoereinek listájához.

Fontos megjegyezni, hogy az ebben a cikkben ismertetett összes felhasználókezelési művelet végrehajtásához jogosult sudoernek kell lennie.

Felhasználók kezelése

Felhasználókat hozzáadhat az Ubuntu rendszerhez a felhasználói felületen keresztül; azonban a felhasználó előzetes kezelését a parancssoron keresztül kell végrehajtani.

Felhasználó hozzáadása a grafikus felhasználói felületen keresztül

Kérjük, kövesse ezeket a lépéseket a felhasználó hozzáadásához az Ubuntu grafikus felületén keresztül:

Nyissa meg a Fiókbeállítások párbeszédpanelt akár az Ubuntu Dash segítségével, akár az Ubuntu képernyő jobb felső sarkában található lefelé mutató nyílra kattintva. Kattintson a felhasználónevére, majd válassza a Fiókbeállítások elemet az alábbiak szerint:

Megnyílik a következő Felhasználók párbeszédpanel. Felhívjuk figyelmét, hogy az összes mező alapértelmezés szerint le lesz tiltva. A párbeszédablak további működése érdekében hitelesítést kell megadnia. Kattintson a Feloldás gombra, amely a Felhasználók párbeszédpanel jobb felső sarkában található.

Megnyílik a következő hitelesítési párbeszédpanel, ahol adminisztrátorként adhatja meg a hitelesítési információkat, mert csak így tud felhasználói fiókokat létrehozni vagy szerkeszteni:

Hirdetés

Kérjük, adja meg jelszavát, majd kattintson a gombra Hitelesítés gomb. Mostantól láthatja, hogy a Felhasználók párbeszédpanelen az összes mező engedélyezve van a munkához:

Kattints a Felhasználó hozzáadása gomb. A következő Felhasználó hozzáadása párbeszédpanel nyílik meg a létrehozni kívánt új felhasználó adatainak megadásához:

Ebben a párbeszédpanelen megadhatja, hogy standard vagy adminisztrátori felhasználót szeretne-e létrehozni. Fontos tudni azt is, hogy nem jó biztonsági gyakorlat a jelszómező üresen hagyása az új felhasználó számára. Így bármely felhasználó bejelentkezhet, és hozzáférhet a rendszer privát és biztonságos adataihoz.

Kattints a Hozzáadás gombra, amely csak akkor lesz engedélyezve, ha az összes érvényes információt megadta a Felhasználó hozzáadása párbeszédpanelen.

Az új felhasználó most létrejön, és a következőképpen láthatja a Felhasználók párbeszédpanelen:

Felhasználó hozzáadása a parancssoron keresztül

Az Ubuntu parancssor nagyobb felügyeletet biztosít az adminisztrátor számára a felhasználókezelési műveletek végrehajtásához. Kérjük, kövesse az alábbi lépéseket a felhasználó felvételéhez a parancssorba:

1. Nyissa meg a terminált a Ctrl + Alt + T megnyomásával vagy az Ubuntu Dash segítségével.
2. Írja be a következő parancsot új felhasználó hozzáadásához:

$ sudo adduser [felhasználónév]

Meg kell adnia a sudo jelszavát. Arra is felkérést kap, hogy írja be és írja be újra az új felhasználó jelszavát (az újbóli megerősítéshez). Választhatja, hogy megadja-e vagy figyelmen kívül hagyja az új felhasználó adatainak megadását, mivel ez opcionális.

Belép Y ha a megadott információk helyesek, majd nyomja meg az Enter billentyűt.

Az új felhasználó mostantól létrejön az Ubuntu rendszerén.

Minden felhasználó felsorolása

Ubuntu rendszergazdaként a következő paranccsal tekintheti meg a rendszeréhez hozzáadott felhasználók listáját:

$ awk -F ': "$ 2 ~" \ $ "print $ 1' / etc / shadow

Ezen a képen sana a rendszergazda, a vendég az a felhasználói felület, amelyet a felhasználói felületen hoztunk létre, a vendég pedig a parancssoron keresztül létrehozott felhasználó.

Felhasználói fiókok zárolása / feloldása

Az Ubuntu lehetővé teszi bármely felhasználói fiók ideiglenes zárolását és feloldását a következő parancsokkal:

$ sudo passwd -l felhasználónév $ sudo passwd -u felhasználónév

A lezárt felhasználó csak akkor tud bejelentkezni a rendszerbe, amikor lezárt állapotban van.

Gyökérjogosultság biztosítása a felhasználó számára

Ha root jogosultságot szeretne adni egy felhasználónak, akkor szerkesztenie kell a visudo fájlt, amely tartalmazza a rendszer sudoereinek listáját.

Nyissa meg a visudo fájlt a következő paranccsal:

$ sudo nano visudo

Ez a parancs megnyitja a visudo fájlt a Nano szerkesztõben.

Adja hozzá a következő sorokat a fájlba:

[felhasználónév] ALL = (ALL) ALL

Ez a sor teljes root jogokat ad a megadott felhasználónak.

User_Alias ​​ADMINS = [felhasználónév] Cmnd_Alias ​​HTTPD = / etc / init.d / httpd MINDEN ADMINZER = HTTPD

Ezek a sorok létrehoznak egy olyan felhasználói csoportot, amelyhez parancs-álneveket rendelhet.

Lépjen ki a fájlból a Ctrl + X billentyűkombinációval, majd írja be az Y és az Enter billentyűt a visudo fájlban végrehajtott módosítások mentéséhez.

A példánkban szereplő 'vendég' felhasználó mostantól képes lesz végrehajtani az összes root műveletet.

Felhasználó törlése a parancssoron keresztül

A felhasználót a parancssorból törölheti a következő paranccsal:

$ sudo deluser [felhasználónév]

Ebben a példában töröltük a vendég felhasználót. Ne feledje, hogy ha egy felhasználót törölnek egy olyan csoportból, amelynek nincs több tagja, akkor az a felhasználói csoport is automatikusan törlődik.

Felhasználó törlése a grafikus felhasználói felületen keresztül

A felhasználó egyszerű törlését a grafikus felületen keresztül hajthatja végre az alábbiak szerint:

1. Nyissa meg a Fiók beállítások párbeszédpanelt vagy az Ubuntu kötőjelen keresztül, vagy az Ubuntu képernyő jobb felső sarkában található lefelé mutató nyílra kattintva. Kattintson a felhasználónevére, majd válassza a Fiókbeállítások lehetőséget.
2. A Felhasználók párbeszédpanel megnyílik. Felhívjuk figyelmét, hogy az összes mező le lesz tiltva. A párbeszédablak további működése érdekében hitelesítést kell megadnia. Kattints a Kinyit gombra, amely a Felhasználók párbeszédpanel jobb felső sarkában található.
3. Válassza ki a törölni kívánt felhasználó felhasználónevét, majd kattintson a gombra Felhasználó eltávolítása gomb az alábbiak szerint:

A következő párbeszédpanelen megkérdezi, hogy el akarja-e dobni vagy meg akarja tartani az eltávolított felhasználói fájlokat a rendszeréből

A fájlokat a megfelelő gombokkal törölheti vagy megtarthatja. A felhasználót ezután törli a rendszeréből

Törölt felhasználó otthoni mappájának törlése / archiválása

Ha töröl egy felhasználót a rendszeréből, akkor annak otthoni mappája továbbra is a számítógépén lehet, attól függően, hogy milyen választást választott a felhasználó törlésekor. Ezt a mappát manuálisan törölheti, vagy archiválhatja. Egy új felhasználó, amelyet ugyanazzal a felhasználói azonosítóval vagy csoport azonosítóval hoz létre, mint a törölt felhasználó, mostantól hozzáférhet a mappájához. Érdemes ezeket az UID / GID értékeket valami megfelelőbbre módosítani, például a root fiókra. A következő parancsok segítségével akár a mappát is áthelyezheti, hogy elkerülje a jövőbeni ütközéseket:

$ sudo chown -R gyökér: root / home / felhasználónév / $ sudo mkdir / home / archived_users / $ sudo mv / home / username / home / archived_users /

Csoportok kezelése

Az Ubuntu lehetővé teszi csoportok létrehozását a rendszer felhasználói számára. Így rendszergazdai jogokat és fájlhozzáférést rendelhet egy teljes csoporthoz, nem pedig egyszerre egyetlen felhasználóhoz.

A Csoportkezelést csak a parancssoron keresztül hajthatja végre az Ubuntu 18-on.

Csoport hozzáadása

Új felhasználói csoport hozzáadásához írja be a következő parancsot:

$ sudo addgroup [csoportnév]

Példa:

Új csoport jön létre, és egyedi csoportazonosítót (GID) rendelünk hozzá.

Felhasználók hozzáadása egy csoporthoz

A következő paranccsal hozzáadhat egy már meglévő felhasználót egy csoporthoz:

$ sudo adduser [felhasználónév] [csoportnév]

Példa:

Csoportinformációk megtekintése

A csoport tagjainak megtekintéséhez használja a következő parancsot:

A $ csoport felhasználónév

Az alábbi paranccsal felsorolhatja a csoport tagjait és a GID-ket

$ id felhasználónév

A gid kimenet a felhasználóhoz rendelt elsődleges csoportot jelenti. Kérjük, olvassa tovább, hogy megtudja, mi az elsődleges és a másodlagos csoport.

A felhasználó elsődleges csoportjának megváltoztatása

A felhasználó egy vagy több csoport része lehet; az egyik az elsődleges csoport, a többi pedig a másodlagos csoport. Az id parancs kimenetében a gid jelzi a felhasználó elsődleges csoportját. A felhasználó elsődleges csoportjának módosításához használja a következő parancsot:

$ sudo usermod -g [newPrimaryGroup] [felhasználónév]

Példa:

Most láthatja, hogy az id paranccsal letöltött új gip az újonnan hozzárendelt elsődleges csoporté.

Csoport hozzárendelése egy felhasználó létrehozása közben

Csoportot rendelhet egy felhasználóhoz egyidejűleg, miközben új felhasználót hoz létre az alábbiak szerint:

$ sudo useradd -G [csoportnév] [felhasználónév]

Példa:

Állítsa be vagy módosítsa a felhasználó jelszavát

Felhívjuk figyelmét, hogy ennek az új felhasználónak nincs hozzárendelve jelszó. Ez nem megfelelő biztonsági gyakorlat, ezért a következő paranccsal a lehető leghamarabb hozzá kell rendelnie a jelszót ehhez az új felhasználóhoz:

$ sudo passwd [felhasználónév]

Példa:

Az új felhasználónak most meg lesz a jelszava.

Kérjük, a következő felhasználói felületen nézze meg, hogyan tiltotta le a felhasználói fiókot a rendszer, mielőtt jelszót rendelt volna hozzá.

Az összes csoport felsorolása

A rendszeren található összes csoportot felsorolhatja a következő paranccsal:

$ sudo getent csoport

Csoport törlése

Felhasználói csoport törléséhez a következő parancsot használhatja:

$ sudo delgroup [csoportnév]

Ez a cikk elmagyarázta, hogyan kezelheti a felhasználókat és csoportokat az Ubuntu rendszeren a hatékony jogok és privilégiumok ellenőrzése érdekében. Az oktatóanyagban ismertetett hasznos lépésekkel adminisztrátorként kezelheti a felhasználókat, vagy adminisztrációs jogokat adhat más felhasználóknak e műveletek végrehajtására.