Kullanıcıları ve Grupları Yönetme

Linux'ta kullanıcı ve grup yönetimine hoş geldiniz! Bu ders, sunucu yönetimi, güvenlik ve hangi kullanıcının ne yapabileceğini düzenleme açısından çok önemlidir.

Bir Linux sunucusundaki her işlem bir kullanıcı tarafından gerçekleştirilir. İzinleri ve erişim denetimini kolaylaştırmak için kullanıcılar gruplar halinde düzenlenir.

Bir kullanıcı hesabı, Linux sistemindeki dijital kimliğinizdir. Ev dizininizi, kabuğunuzu ve hangi dosyalara ve komutlara erişebileceğinizi tanımlar.

• Her kullanıcının benzersiz bir kullanıcı adı vardır.
• Kullanıcılar bir parolayla (veya SSH anahtarıyla) giriş yapar.
• Hesaplar, kullanıcı etkinliklerini birbirinden ayırarak güvenliği artırır.

Yeni bir kullanıcı hesabı oluşturmak için kullanılan temel komut useradd komutudur. Varsayılan olarak yeni bir kullanıcı ve ev dizini oluşturur ve varsayılan bir kabuk atar.

Bu komutu çalıştırmak için sudo (süper kullanıcı işlemi) ayrıcalıklarına sahip olmanız gerekir; çünkü bu komut sistem ayarlarını değiştirir.

Bir kullanıcı oluşturduktan sonra, onun için parola ayarlayana kadar giriş yapamaz. Bunun için passwd komutu kullanılır.

Yeni parolayı iki kez girmeniz istenir. Güçlü ve benzersiz parolalar seçmeyi unutmayın!

Linux, her kullanıcı adının arkasında Kullanıcı Kimliği (UID) adı verilen benzersiz bir sayı kullanır. Sistem, kullanıcıları gerçekte bu şekilde tanımlar.

• UID 0 her zaman root kullanıcısı içindir.
• UID 1-999 genellikle sistem hesaplarına ayrılmıştır.
• Normal kullanıcı hesapları genellikle UID 1000'den başlar.

Bir kullanıcının UID değerini id komutuyla görebilirsiniz.

Bir kullanıcının ev dizinini, giriş kabuğunu veya kullanıcı adını mı değiştirmeniz gerekiyor? usermod komutu bunun için kullanılır.

• -d: Ev dizinini değiştirir.
• -s: Giriş kabuğunu değiştirir.
• -l: Kullanıcı adını değiştirir.

usermod ile her zaman sudo kullanın.

Bir kullanıcının artık erişime ihtiyacı kalmadığında, hesabını userdel kullanarak kaldırabilirsiniz. Ev dizinini saklamak mı yoksa kaldırmak mı istediğinize karar vermeniz önemlidir.

• userdel username: Kullanıcı hesabını siler, ancak ev dizinini ve posta kuyruğunu korur.
• userdel -r username: Kullanıcı hesabını siler ve ev dizinini ve posta kuyruğunu kaldırır.

Gruplar, birden çok kullanıcının izinlerini aynı anda yönetmenizi sağlar. İzinleri her kullanıcı için ayrı ayrı ayarlamak yerine bir grup için ayarlar ve ardından kullanıcıları bu gruba eklersiniz.

• Her kullanıcı en az bir birincil gruba dahildir.
• Kullanıcılar birden çok ikincil gruba da dahil olabilir.

Kullanıcılarda olduğu gibi grupların da oluşturma, silme ve yönetme komutları vardır:

• groupadd groupname: Yeni bir grup oluşturur.
• groupdel groupname: Mevcut bir grubu siler.
• gpasswd -a user group: Bir kullanıcıyı ikincil bir gruba ekler.
• gpasswd -d user group: Bir kullanıcıyı bir gruptan çıkarır.

sudo komutu, normal kullanıcıların root (yönetici) ayrıcalıklarıyla komut çalıştırmasına olanak tanır. Bu, doğrudan root olarak giriş yapmaktan daha güvenlidir.

Bir kullanıcıya sudo erişimi vermek için genellikle onu özel bir gruba eklersiniz. Bu grubun adı Debian/Ubuntu'da çoğunlukla sudo, Red Hat/CentOS'ta ise wheel olur.

olduser adlı kullanıcıyı kaldırmak ve ev dizinini silmek için hangi komutu kullanırsınız?

Harika iş çıkardınız! Linux sunucusunda kullanıcıları ve grupları yönetmenin temel bilgilerini öğrendiniz:

• Yeni kullanıcılar oluşturmak için useradd ve passwd kullanın.
• usermod, kullanıcı özelliklerini değiştirmenize yardımcı olur.
• userdel, kullanıcı hesaplarını kaldırır.
• groupadd, groupdel ve gpasswd grupları yönetir.
• Kullanıcıları uygun gruba ekleyerek sudo ayrıcalıkları verin.

Bu komutları anlamak, güvenli ve düzenli sunucu yönetimi için temeldir.