إدارة المستخدمين والمجموعات

مرحبًا بكم في درس إدارة المستخدمين والمجموعات على Linux! يُعد هذا الدرس ضروريًا لإدارة الخوادم وتأمينها وتنظيم الصلاحيات.

ينفّذ مستخدم كل إجراء على خادم Linux. ويُنظّم المستخدمون ضمن مجموعات لتبسيط إدارة الأذونات والتحكم في الوصول.

يمثل حساب المستخدم هويتكم الرقمية على نظام Linux. وهو يحدد دليلكم الرئيسي وواجهة الأوامر والملفات والأوامر التي يمكنكم الوصول إليها.

• لكل مستخدم اسم مستخدم فريد.
• يسجل المستخدمون الدخول باستخدام كلمة مرور (أو مفتاح SSH).
• تعزل الحسابات أنشطة المستخدمين، مما يعزز الأمان.

الأمر الأساسي لإنشاء حساب مستخدم جديد هو useradd. وينشئ افتراضيًا مستخدمًا جديدًا ودليلًا رئيسيًا، ويعيّن واجهة أوامر افتراضية.

ستحتاجون إلى صلاحيات sudo (تنفيذ أوامر المستخدم المتميز) لتشغيل هذا الأمر، لأنه يعدّل إعدادات النظام.

بعد إنشاء مستخدم، لن يتمكن من تسجيل الدخول حتى تعيّنوا له كلمة مرور. ويُستخدم الأمر passwd لهذا الغرض.

سيُطلب منكم إدخال كلمة المرور الجديدة مرتين. تذكّروا اختيار كلمات مرور قوية وفريدة!

يستخدم Linux، خلف كل اسم مستخدم، رقمًا فريدًا يُسمى معرّف المستخدم (UID). وهذه هي الطريقة التي يعرّف بها النظام المستخدمين فعليًا.

• يُخصّص UID 0 دائمًا للمستخدم root.
• تُحجز معرّفات UID من 1 إلى 999 عادةً لحسابات النظام.
• تبدأ حسابات المستخدمين العاديين عادةً من UID 1000.

يمكنكم عرض UID الخاص بمستخدم باستخدام الأمر id.

هل تحتاجون إلى تغيير الدليل الرئيسي لمستخدم أو واجهة تسجيل الدخول أو اسم المستخدم؟ الأمر usermod هو أداتكم لذلك.

• -d: تغيير الدليل الرئيسي.
• -s: تغيير واجهة تسجيل الدخول.
• -l: تغيير اسم المستخدم.

استخدموا دائمًا sudo مع usermod.

عندما لا يعود المستخدم بحاجة إلى الوصول، يمكنكم إزالة حسابه باستخدام userdel. ومن المهم تحديد ما إذا كنتم تريدون الاحتفاظ بدليله الرئيسي أو إزالته.

• userdel username: يحذف حساب المستخدم، لكنه يحتفظ بدليله الرئيسي وبصندوق بريده.
• userdel -r username: يحذف حساب المستخدم ويزيل دليله الرئيسي وصندوق بريده.

تتيح لكم المجموعات إدارة الأذونات لعدة مستخدمين في آن واحد. فبدلًا من ضبط الأذونات لكل مستخدم على حدة، تضبطونها لمجموعة ثم تضيفون المستخدمين إليها.

• ينتمي كل مستخدم إلى مجموعة أساسية واحدة على الأقل.
• يمكن للمستخدمين أيضًا الانتماء إلى عدة مجموعات إضافية.

كما هو الحال مع المستخدمين، توجد أوامر لإنشاء المجموعات وحذفها وإدارتها:

• groupadd groupname: ينشئ مجموعة جديدة.
• groupdel groupname: يحذف مجموعة موجودة.
• gpasswd -a user group: يضيف مستخدمًا إلى مجموعة إضافية.
• gpasswd -d user group: يزيل مستخدمًا من مجموعة.

يتيح الأمر sudo للمستخدمين العاديين تنفيذ الأوامر بامتيازات root (المسؤول). وهذا أكثر أمانًا من تسجيل الدخول مباشرةً بصفة root.

لمنح مستخدم صلاحية sudo، تضيفونه عادةً إلى مجموعة خاصة، تُسمى غالبًا sudo (في Debian/Ubuntu) أو wheel (في Red Hat/CentOS).

ما الأمر الذي ستستخدمونه لإزالة مستخدم اسمه olduser وحذف دليله الرئيسي؟

أحسنتم! لقد تعلمتم أساسيات إدارة المستخدمين والمجموعات على خادم Linux:

• استخدموا useradd وpasswd لإنشاء مستخدمين جدد.
• يساعد usermod في تعديل خصائص المستخدمين.
• يزيل userdel حسابات المستخدمين.
• تدير الأوامر groupadd وgroupdel وgpasswd المجموعات.
• امنحوا امتيازات sudo بإضافة المستخدمين إلى المجموعة المناسبة.

يُعد فهم هذه الأوامر أمرًا أساسيًا لإدارة الخوادم بأمان وتنظيم.