Zarządzanie użytkownikami i grupami

Witamy w module poświęconym zarządzaniu użytkownikami i grupami w systemie Linux! Ta lekcja ma kluczowe znaczenie dla administrowania serwerem, bezpieczeństwa i organizowania uprawnień.

Każde działanie na serwerze Linux wykonuje użytkownik. Użytkownicy są organizowani w grupy, aby uprościć zarządzanie uprawnieniami i kontrolą dostępu.

Konto użytkownika to Państwa tożsamość cyfrowa w systemie Linux. Określa ono katalog domowy, powłokę oraz pliki i polecenia, do których mają Państwo dostęp.

• Każdy użytkownik ma unikatową nazwę.
• Użytkownicy logują się za pomocą hasła (lub klucza SSH).
• Konta odseparowują działania użytkowników, zwiększając bezpieczeństwo.

Podstawowym poleceniem służącym do tworzenia nowego konta użytkownika jest useradd. Domyślnie tworzy ono nowego użytkownika i katalog domowy oraz przypisuje domyślną powłokę.

Do uruchomienia tego polecenia potrzebne są uprawnienia sudo (superuser do), ponieważ modyfikuje ono ustawienia systemowe.

Po utworzeniu użytkownik nie będzie mógł się zalogować, dopóki nie ustawią Państwo dla niego hasła. Służy do tego polecenie passwd.

Pojawi się monit o dwukrotne wpisanie nowego hasła. Proszę pamiętać o wyborze silnych i unikatowych haseł!

Za każdą nazwą użytkownika system Linux używa unikatowego numeru nazywanego identyfikatorem użytkownika (UID). To właśnie za jego pomocą system naprawdę identyfikuje użytkowników.

• UID 0 jest zawsze przypisany użytkownikowi root.
• UID od 1 do 999 są zazwyczaj zarezerwowane dla kont systemowych.
• Zwykłe konta użytkowników zwykle zaczynają się od UID 1000.

UID użytkownika można wyświetlić za pomocą polecenia id.

Trzeba zmienić katalog domowy, powłokę logowania lub nazwę użytkownika? Służy do tego polecenie usermod.

• -d: zmiana katalogu domowego.
• -s: zmiana powłoki logowania.
• -l: zmiana nazwy użytkownika.

W przypadku polecenia usermod należy zawsze używać sudo.

Gdy użytkownik nie potrzebuje już dostępu, można usunąć jego konto za pomocą polecenia userdel. Należy zdecydować, czy katalog domowy użytkownika ma pozostać, czy zostać usunięty.

• userdel username: usuwa konto użytkownika, ale pozostawia jego katalog domowy i skrzynkę pocztową.
• userdel -r username: usuwa konto użytkownika oraz jego katalog domowy i skrzynkę pocztową.

Grupy umożliwiają jednoczesne zarządzanie uprawnieniami wielu użytkowników. Zamiast ustawiać uprawnienia dla każdej osoby z osobna, ustawia się je dla grupy, a następnie dodaje do niej użytkowników.

• Każdy użytkownik należy co najmniej do jednej grupy podstawowej.
• Użytkownik może również należeć do wielu grup dodatkowych.

Podobnie jak w przypadku użytkowników, grupy mają polecenia służące do ich tworzenia, usuwania i zarządzania nimi:

• groupadd groupname: tworzy nową grupę.
• groupdel groupname: usuwa istniejącą grupę.
• gpasswd -a user group: dodaje użytkownika do grupy dodatkowej.
• gpasswd -d user group: usuwa użytkownika z grupy.

Polecenie sudo umożliwia zwykłym użytkownikom wykonywanie poleceń z uprawnieniami użytkownika root (administratora). Jest to bezpieczniejsze niż bezpośrednie logowanie się jako root.

Aby nadać użytkownikowi dostęp sudo, zazwyczaj dodaje się go do specjalnej grupy, często nazywanej sudo (w systemach Debian/Ubuntu) lub wheel (w systemach Red Hat/CentOS).

Jakiego polecenia należy użyć, aby usunąć użytkownika o nazwie olduser ORAZ jego katalog domowy?

Świetna praca! Poznali już Państwo podstawy zarządzania użytkownikami i grupami na serwerze Linux:

• Za pomocą useradd i passwd można tworzyć nowych użytkowników.
• usermod służy do modyfikowania właściwości użytkowników.
• userdel usuwa konta użytkowników.
• groupadd, groupdel i gpasswd służą do zarządzania grupami.
• Uprawnienia sudo nadaje się przez dodanie użytkowników do odpowiedniej grupy.

Zrozumienie tych poleceń ma fundamentalne znaczenie dla bezpiecznego i uporządkowanego administrowania serwerem.