Jednym z podstawowych zadań zarządzania i administracji w środowiskach Linux jest tworzenie, edytowanie i usuwanie użytkowników, którzy będą mieli lub mieli dostęp do systemu w celu wykonywania swoich zadań.
Utworzenie użytkownika jest prostym procesem, ale musimy uważać, aby przypisać odpowiednie uprawnienia, aby w razie potrzeby użytkownik nie miał dostępu administracyjnego i mógł wprowadzać zmiany parametrów systemowych wpływających na jego stabilność i wydajność.
Pamiętaj, że gdy nie jesteśmy lub użytkownik nie ma uprawnień administracyjnych, możesz użyć polecenia sudo, aby udzielić tego uprawnienia.
W tym samouczku przeanalizujemy, jak utworzyć użytkownika, przypisać uprawnienia i usunąć go ze środowiska Debian 8.
W tym przypadku utworzymy i edytujemy użytkownika o nazwie access.
1. Jak stworzyć użytkownika w Debianie 8
Krok 1
Do stworzenia użytkownika w Debianie 8 mamy dwie możliwości, w zależności od sposobu zalogowania, takie jak to:
- Jeśli jesteśmy jako użytkownicy root, wprowadzimy komendę dostępu adduser.
- Jeśli nie jesteśmy użytkownikami root, wprowadzimy polecenie dostępu sudo adduser.
Uwaga
Pamiętaj, że umieszczenie sudo daje nam uprawnienia administracyjne .
Krok 2
Zobaczymy następujący wynik, w którym możemy zobaczyć, że system operacyjny automatycznie prosi nas o hasło dla nowego użytkownika, które należy potwierdzić i ustalić serię dodatkowych danych, których podanie nie jest obowiązkowe, abyśmy mogli nacisnąć Enter, aby opuścić to miejsce puste:
W ten sposób stworzyliśmy łatwy dostęp użytkownika. Za pomocą polecenia adduser stworzyliśmy użytkownika, nową grupę i osobisty katalog dla tego użytkownika.
2. Jak przypisać uprawnienia Sudo użytkownikowi w Debian 8
Możliwe jest, że w przypadku niektórych zadań administracyjnych konieczne jest, aby nowy użytkownik lub istniejący wymagał dostępu z uprawnieniami sudo do systemu w celu wykonania niektórych zadań.
Krok 1
Najpierw zweryfikujemy bieżące grupy wspomnianego użytkownika przy użyciu następującej składni:
grupy dostępu
Krok 2
Widzimy, że domyślnie nowy użytkownik jest tylko we własnej grupie. Aby dodać tego użytkownika do nowej grupy, użyjemy polecenia usermod w następujący sposób. Parametr –aG informuje użytkownika, aby dodał użytkownika we wskazanych grupach.
usermod -aG dostęp do sudo
Krok 2
Aby zweryfikować nową grupę, użyjemy ponownie opcji dostępu do grup i zobaczymy nową grupę dodaną w profilu użytkownika. W ten sposób nowy użytkownik będzie miał uprawnienia administracyjne, a następne logowanie może wykonywać polecenia normalnie przy użyciu składni ls ~.
Krok 3
Możemy również wykonywać polecenia z uprawnieniami administracyjnymi, stosując następującą składnię:
sudo ls / root
3. Jak określić uprawnienia użytkownika w Debianie 8
Ścieżka / etc / sudoers zawiera wszystkie uprawnienia użytkowników systemu i do jej edycji możemy użyć polecenia visudo, jeśli jesteśmy użytkownikami root, lub sudo visudo, jeśli nie mamy tych uprawnień.
Krok 1
Ważne jest, aby zachować ostrożność przy zarządzaniu plikiem / etc / sudoers . Podczas wykonywania visudo pojawi się następujące okno:
Uwaga
$config[ads_text5] not foundAby uzyskać dostęp do tego pliku, możemy również użyć nano .
Krok 2
W wyświetlonym oknie zlokalizujemy linię główną ALL = (ALL: ALL) ALL, a tuż pod nią dodamy naszego użytkownika w tym samym formacie:
Krok 3
Zapisujemy zmiany za pomocą kombinacji klawiszy:
Ctrl + O
Opuszczamy edytor za pomocą klawiszy:
Ctrl + X
4. Jak usunąć użytkownika w Debianie 8
Gdy użytkownik opuszcza organizację, ze względów bezpieczeństwa ważne jest, aby usunąć go z systemu.
Krok 1
W tym celu możemy wykonać następujące polecenie:
- Jeśli jesteśmy jako root użytkownicy deluser dostępu.
- Jeśli nie jesteśmy użytkownikami root, uzyskamy dostęp do sudo deluser.
Krok 2
Jeśli chcemy usunąć wraz z użytkownikiem dyrektora domowego, wprowadzimy następujące polecenie:
deluser --remove-home access
Krok 3
Jeśli ustawiliśmy uprawnienia dla trasy / etc / sudoers, konieczne będzie ponowne wpisanie polecenia visudo i usunięcie wiersza powiązanego z użytkownikiem, w tym przypadku
dostęp ALL = (ALL: ALL) ALLW ten sposób mamy możliwość zarządzania wszystkim, co dotyczy użytkowników w Debian 8, gwarantując bezpieczny dostęp i wymagane uprawnienia. Jeśli oprócz tego systemu masz zwyczaj korzystania z systemu Windows, oto jak dodawać konta lokalne w systemie Windows 10.
Konto lokalne W10
Artykuł