Administrateur Linux - Gestion des utilisateurs

Lorsque nous discutons de la gestion des utilisateurs , nous devons comprendre trois termes importants:

  • Users
  • Groups
  • Permissions

Nous avons déjà discuté des autorisations détaillées appliquées aux fichiers et aux dossiers. Dans ce chapitre, parlons des utilisateurs et des groupes.

Utilisateurs CentOS

Dans CentOS, il existe deux types de comptes -

  • System accounts - Utilisé pour un démon ou un autre logiciel.

  • Interactive accounts - Habituellement attribué à un utilisateur pour accéder aux ressources système.

La principale différence entre les deux types d'utilisateurs est -

  • System accountssont utilisés par les démons pour accéder aux fichiers et répertoires. Celles-ci seront généralement interdites lors de la connexion interactive via le shell ou la connexion à la console physique.

  • Interactive accounts sont utilisés par les utilisateurs finaux pour accéder aux ressources informatiques à partir d'une connexion shell ou d'une console physique.

Avec cette compréhension de base des utilisateurs, créons maintenant un nouvel utilisateur pour Bob Jones dans le service de comptabilité. Un nouvel utilisateur est ajouté avec leadduser commander.

Voici quelques adduser commutateurs communs -

Commutateur action
-c Ajoute un commentaire au compte utilisateur
-m Crée le répertoire de base de l'utilisateur à l'emplacement par défaut, s'il n'existe pas
-g Groupe par défaut à affecter à l'utilisateur
-n Ne crée pas de groupe privé pour l'utilisateur, généralement un groupe avec un nom d'utilisateur
-M Ne crée pas de répertoire personnel
-s Shell par défaut autre que / bin / bash
-u Spécifie l'UID (sinon attribué par le système)
-G Groupes supplémentaires auxquels attribuer l'utilisateur

Lors de la création d'un nouvel utilisateur, utilisez les commutateurs -c, -m, -g, -n comme suit -

[[email protected] Downloads]# useradd -c "Bob Jones  Accounting Dept Manager" 
-m -g accounting -n bjones

Voyons maintenant si notre nouvel utilisateur a été créé -

[[email protected] Downloads]# id bjones 
(bjones) gid = 1001(accounting) groups = 1001(accounting)

[[email protected] Downloads]# grep bjones /etc/passwd 
bjones:x:1001:1001:Bob Jones  Accounting Dept Manager:/home/bjones:/bin/bash

[[email protected] Downloads]#

Nous devons maintenant activer le nouveau compte à l'aide de la commande passwd -

[[email protected] Downloads]# passwd bjones 
Changing password for user bjones. 
New password:  
Retype new password:  
passwd: all authentication tokens updated successfully.

[[email protected] Downloads]#

Le compte utilisateur n'est pas activé, ce qui permet à l'utilisateur de se connecter au système.

Désactivation des comptes d'utilisateurs

Il existe plusieurs méthodes pour désactiver les comptes sur un système. Cela va de l'édition manuelle du fichier / etc / passwd. Ou même en utilisant la commande passwd avec le-lcommutateur. Ces deux méthodes ont un gros inconvénient: si l'utilisateur a un accès ssh et utilise une clé RSA pour l'authentification, il peut toujours se connecter en utilisant cette méthode.

Maintenant , nous allons utiliser la chage commande, changer la date d'expiration du mot de passe à une date antérieure. En outre, il peut être bon de noter sur le compte pourquoi nous l'avons désactivé.

[[email protected] Downloads]# chage -E 2005-10-01 bjones
 
[[email protected] Downloads]# usermod  -c "Disabled Account while Bob out of the country 
for five months" bjones

[[email protected] Downloads]# grep bjones /etc/passwd 
bjones:x:1001:1001:Disabled Account while Bob out of the country for four 
months:/home/bjones:/bin/bash

[[email protected] Downloads]#

Gérer les groupes

La gestion des groupes sous Linux permet à un administrateur de combiner les utilisateurs dans des conteneurs appliquant des ensembles d'autorisations applicables à tous les membres du groupe. Par exemple, tous les utilisateurs de la comptabilité peuvent avoir besoin d'accéder aux mêmes fichiers. Ainsi, nous créons un groupe comptable, en ajoutant des utilisateurs de comptabilité.

Pour la plupart, tout ce qui nécessite des autorisations spéciales doit être effectué dans un groupe. Cette approche permet généralement de gagner du temps par rapport à l'application d'autorisations spéciales à un seul utilisateur. Exemple, Sally est en charge des rapports et seule Sally a besoin d'accéder à certains fichiers pour les rapports. Cependant, que se passe-t-il si Sally est malade un jour et que Bob fait des rapports? Ou le besoin de reporting augmente? Lorsqu'un groupe est créé, un administrateur n'a besoin de le faire qu'une seule fois. L'ajout d'utilisateurs est appliqué à mesure que les besoins changent ou se développent.

Voici quelques commandes courantes utilisées pour gérer les groupes -

  • chgrp
  • groupadd
  • groups
  • usermod

chgrp - Modifie la propriété du groupe pour un fichier ou un répertoire.

Créons un répertoire pour les personnes du groupe de comptabilité pour stocker les fichiers et créer des répertoires pour les fichiers.

[[email protected] Downloads]# mkdir /home/accounting

[[email protected] Downloads]# ls -ld /home/accounting
drwxr-xr-x. 2 root root 6 Jan 13 10:18 /home/accounting

[[email protected] Downloads]#

Ensuite, donnons la propriété du groupe au groupe comptable .

[[email protected] Downloads]# chgrp -v  accounting /home/accounting/ 
changed group of ‘/home/accounting/’ from root to accounting

[[email protected] Downloads]# ls -ld /home/accounting/ 
drwxr-xr-x. 2 root accounting 6 Jan 13 10:18 /home/accounting/

[[email protected] Downloads]#

Désormais, tous les membres du groupe de comptabilité ont des autorisations de lecture et d' exécution sur / home / comptabilité . Ils auront également besoin d'autorisations d'écriture.

[[email protected] Downloads]# chmod g+w /home/accounting/

[[email protected] Downloads]# ls -ld /home/accounting/ 
drwxrwxr-x. 2 root accounting 6 Jan 13 10:18 /home/accounting/

[[email protected] Downloads]#

Étant donné que le groupe de comptabilité peut traiter des documents sensibles, nous devons appliquer certaines autorisations restrictives pour les autres ou le monde .

[[email protected] Downloads]# chmod o-rx /home/accounting/

[[email protected] Downloads]# ls -ld /home/accounting/ 
drwxrwx---. 2 root accounting 6 Jan 13 10:18 /home/accounting/

[[email protected] Downloads]#

groupadd - Utilisé pour créer un nouveau groupe.

Commutateur action
-g Spécifie un GID pour le groupe
-K Remplace les spécifications du GID dans /etc/login.defs
-o Permet de remplacer la non-autorisation d'identifiant de groupe non unique
-p Mot de passe de groupe, permettant aux utilisateurs de s'activer

Faisons un nouveau groupe appelé secret. Nous ajouterons un mot de passe au groupe, permettant aux utilisateurs de s'ajouter avec un mot de passe connu.

[[email protected]]# groupadd secret

[[email protected]]# gpasswd secret 
Changing the password for group secret 
New Password:  
Re-enter new password:

[[email protected]]# exit 
exit

[[email protected] ~]$ newgrp secret 
Password:

[[email protected] ~]$ groups 
secret wheel rdc

[[email protected] ~]$

En pratique, les mots de passe des groupes ne sont pas souvent utilisés. Les groupes secondaires sont adéquats et le partage de mots de passe entre d'autres utilisateurs n'est pas une bonne pratique de sécurité.

le groupsLa commande est utilisée pour montrer à quel groupe appartient un utilisateur. Nous l'utiliserons après avoir apporté quelques modifications à notre utilisateur actuel.

usermod est utilisé pour mettre à jour les attributs du compte.

Voici les commutateurs usermod courants .

Commutateur action
-une Ajoute, ajoute un utilisateur à des groupes supplémentaires, uniquement avec l'option -G
-c Commentaire, met à jour la valeur du commentaire utilisateur
-ré Répertoire personnel, met à jour le répertoire personnel de l'utilisateur
-G Regroupe, ajoute ou supprime les groupes d'utilisateurs secondaires
-g Groupe, groupe principal par défaut de l'utilisateur 
[[email protected]]# groups centos 
centos : accounting secret

[[email protected]]#

[[email protected]]# usermod -a -G wheel centos

[[email protected]]# groups centos
centos : accounting wheel secret

[[email protected]]#