Gestione di utenti e gruppi
Aggiunga, rimuova e controlli utenti e gruppi, configuri sudo e applichi il principio del privilegio minimo.
Gestione di utenti e gruppi è una lezione Cyber Security Academy gratuita su CoddyKit. Questa è la lezione 2 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Cyber Security Academy, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Cyber Security Academy include 4 lezioni in totale.
Il modello degli utenti Linux
Linux è un sistema operativo multiutente. Ogni processo viene eseguito da un utente specifico. Comprendere utenti e gruppi è fondamentale per il controllo degli accessi e la separazione dei privilegi.
Il file /etc/passwd
/etc/passwd contiene le informazioni sugli account utente: nome utente, UID, GID, directory home e shell. Le password sono memorizzate, sotto forma di hash, in /etc/shadow, leggibile solo da root.
cat /etc/passwd
# format: username:x:UID:GID:comment:home:shellCreare e gestire gli utenti
Comandi principali:
useradd -m -s /bin/bash alice # create user with home dir
passwd alice # set password
usermod -aG sudo alice # add to sudo group
userdel -r alice # delete user and home dirGruppi e controllo degli accessi
I gruppi consentono a più utenti di condividere i permessi. Un utente può appartenere a molti gruppi supplementari. Il gruppo primario viene impostato al momento della creazione; i gruppi secondari concedono ulteriore accesso a file e dispositivi.
groupadd developers
usermod -aG developers bob
id bob # show UID, GID, groupsIl file /etc/shadow
/etc/shadow contiene password sottoposte a hashing e informazioni sulla scadenza delle password. Solo root può leggerlo. Formato dell'hash: $id$salt$hash, dove id indica l'algoritmo (6=SHA-512, 2y=bcrypt).
sudo cat /etc/shadow
# $6$salt$hash = SHA-512Principio del privilegio minimo
Ogni utente e servizio dovrebbe essere eseguito con i soli permessi minimi necessari. Non esegua mai applicazioni come root, salvo quando è assolutamente necessario. Utilizzi account di servizio dedicati, senza shell di login e con directory home a cui l'accesso sia limitato.
sudo vs su
sudo esegue un singolo comando con privilegi elevati e registra l'azione. su passa a un altro utente, solitamente root, per un'intera sessione. Preferisca sudo per una migliore tracciabilità: ogni comando eseguito con privilegi elevati viene registrato in /var/log/auth.log.
sudo apt update # single command as root
sudo -u postgres psql # run as specific service user
su - alice # switch to alice (full login)Configurazione di Sudoers
Il file /etc/sudoers, da modificare con visudo, controlla quali utenti possono eseguire quali comandi come root. Conceda accessi granulari invece di sudo completo. Esempio: consentire all'utente deploy di riavviare solo nginx.
visudo
# deploy ALL=(ALL) NOPASSWD: /bin/systemctl restart nginxBloccare e far scadere gli account
Disabiliti gli account inutilizzati invece di eliminarli, così da conservare la traccia di audit:
passwd -l alice # lock account
usermod -e 2024-12-31 alice # set expiry date
chage -l alice # view password aging infoAccount di servizio
Le applicazioni dovrebbero essere eseguite con account di servizio dedicati e dotati di: nessuna shell di login interattiva (/usr/sbin/nologin), nessun accesso in scrittura alla directory home e appartenenza al numero minimo di gruppi. Non esegua mai server web o database come root.
Verificare le attività degli utenti
Monitori le attività degli utenti tramite i log:
last # recent logins
lastb # failed login attempts
journalctl _UID=1000 # journal entries for UID 1000
grep sudo /var/log/auth.log # sudo usageVerifica rapida: gestione degli utenti
Quale file contiene le password sottoposte a hashing in Linux ed è leggibile solo da root?
Riepilogo della lezione
La gestione degli utenti e dei gruppi Linux controlla l'accesso tramite UID, GID e appartenenza ai gruppi. Utilizzi useradd, usermod e groupadd. Segua il principio del privilegio minimo: utilizzi account di servizio senza shell di login. Preferisca sudo a su per una migliore tracciabilità. Monitori /var/log/auth.log per individuare attività sospette.
Domande Frequenti
La lezione «Gestione di utenti e gruppi» è gratuita?
Sì — il testo completo di «Gestione di utenti e gruppi» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Cyber Security Academy, passa a CoddyKit PRO. Il corso Cyber Security Academy include 4 lezioni in totale.
Cosa imparerò in «Gestione di utenti e gruppi»?
Aggiunga, rimuova e controlli utenti e gruppi, configuri sudo e applichi il principio del privilegio minimo. Eserciti Cyber Security Academy con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.
Ho bisogno di esperienza per iniziare Cyber Security Academy?
Non è richiesta alcuna esperienza precedente. Cyber Security Academy su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 2 di 4.
Quanto tempo richiede la lezione «Gestione di utenti e gruppi»?
La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.
Posso scrivere ed eseguire codice in questa lezione Cyber Security Academy?
Sì. Ogni lezione Cyber Security Academy include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.
Tutte le lezioni di questo corso
- Permessi e proprietà dei file
- Gestione di utenti e gruppi
- Hardening di SSH e autenticazione basata su chiavi
- Regole firewall con iptables e UFW