Управление пользователями и группами

Добро пожаловать в урок по управлению пользователями и группами в Linux! Этот материал крайне важен для администрирования серверов, обеспечения безопасности и организации доступа.

Каждое действие на сервере Linux выполняется от имени пользователя. Пользователи объединяются в группы, чтобы упростить настройку разрешений и управления доступом.

Учётная запись пользователя — это Ваша цифровая личность в системе Linux. Она определяет Ваш домашний каталог, оболочку и доступные Вам файлы и команды.

• У каждого пользователя есть уникальное имя.
• Пользователи входят в систему с помощью пароля или ключа SSH.
• Учётные записи изолируют действия пользователей, повышая безопасность.

Основная команда для создания новой учётной записи пользователя — useradd. По умолчанию она создаёт нового пользователя и домашний каталог, а также назначает оболочку по умолчанию.

Для выполнения этой команды Вам нужны права sudo (выполнение от имени суперпользователя), поскольку она изменяет системные параметры.

После создания пользователя он не сможет войти в систему, пока Вы не зададите ему пароль. Для этого используется команда passwd.

Вам будет предложено дважды ввести новый пароль. Не забывайте выбирать надёжные и уникальные пароли!

За каждым именем пользователя Linux использует уникальное число, называемое идентификатором пользователя (UID). Именно так система фактически идентифицирует пользователей.

• UID 0 всегда принадлежит пользователю root.
• UID от 1 до 999 обычно зарезервированы для системных учётных записей.
• Обычные учётные записи пользователей обычно начинаются с UID 1000.

Узнать UID пользователя можно с помощью команды id.

Нужно изменить домашний каталог, оболочку входа или имя пользователя? Для этого используется команда usermod.

• -d: изменить домашний каталог.
• -s: изменить оболочку входа.
• -l: изменить имя пользователя.

Всегда используйте sudo вместе с usermod.

Если пользователю больше не нужен доступ, Вы можете удалить его учётную запись с помощью userdel. Важно решить, нужно ли сохранить или удалить его домашний каталог.

• userdel username: удаляет учётную запись пользователя, но сохраняет его домашний каталог и почтовый ящик.
• userdel -r username: удаляет учётную запись пользователя и его домашний каталог и почтовый ящик.

Группы позволяют одновременно управлять разрешениями для нескольких пользователей. Вместо настройки разрешений для каждого пользователя по отдельности Вы задаёте их для группы, а затем добавляете пользователей в эту группу.

• Каждый пользователь входит как минимум в одну основную группу.
• Пользователь также может входить в несколько дополнительных групп.

Как и для пользователей, для создания, удаления и управления группами предусмотрены команды:

• groupadd groupname: создаёт новую группу.
• groupdel groupname: удаляет существующую группу.
• gpasswd -a user group: добавляет пользователя в дополнительную группу.
• gpasswd -d user group: удаляет пользователя из группы.

Команда sudo позволяет обычным пользователям выполнять команды с правами root (администратора). Это безопаснее, чем непосредственный вход от имени root.

Чтобы предоставить пользователю доступ через sudo, обычно его добавляют в специальную группу, которая часто называется sudo (в Debian/Ubuntu) или wheel (в Red Hat/CentOS).

Отличная работа! Вы изучили основные способы управления пользователями и группами на сервере Linux:

• Используйте useradd и passwd для создания новых пользователей.
• usermod позволяет изменять свойства пользователей.
• userdel удаляет учётные записи пользователей.
• groupadd, groupdel и gpasswd используются для управления группами.
• Предоставляйте права sudo, добавляя пользователей в соответствующую группу.

Понимание этих команд крайне важно для безопасного и упорядоченного администрирования серверов.