Phenquestions
Pengurusan Pengguna menjadi pertimbangan kritikal apabila anda ingin menambahkan beberapa pengguna ke sistem. Sekiranya pengurusan pengguna pada sistem anda tidak berkesan, anda mungkin harus menjejaskan keselamatan dan akses maklumat peribadi dan sensitif yang terdapat di sistem anda. Artikel ini memberi anda teknik mudah yang dapat anda gunakan untuk memiliki kawalan pengurusan pengguna yang berkesan. Ini merangkumi prosedur pengurusan pengguna dan kumpulan, baik melalui UI dan baris arahan yang dapat anda lakukan melalui langkah-langkah yang sangat asas.
Kami menjalankan perintah dan proses yang dijelaskan dalam artikel ini di Ubuntu 18.Sistem 04. Harap maklum bahawa anda perlu mempunyai hak root untuk melaksanakan tugas yang disebutkan di sini. Oleh itu marilah kita memahami apa itu akar?
Memahami pengguna root
Sebelum memulakan dengan pengurusan pengguna, penting untuk mempunyai pemahaman mengenai pengguna root di Linux. Secara default, Ubuntu tidak membenarkan pengguna root untuk masuk terus (pengedaran Linux lain seperti Debian dan CentOS membenarkan log masuk langsung); Oleh itu, Ubuntu telah mencipta fungsi dengan nama "sudo" yang boleh anda gunakan untuk melakukan pelbagai operasi pentadbiran. Anda perlu memberikan kata laluan dengan perintah sudo yang membantu menjaga pertanggungjawaban atas semua tindakan pengguna sebagai pentadbir. Secara lalai, pengguna pertama yang dibuat semasa anda memasang Ubuntu diberi hak sudo. Ia diberikan hak root sepenuhnya dan ditambahkan ke daftar sudoers di / etc / sudoers file.
Penting untuk diperhatikan bahawa anda perlu menjadi sudoer yang sah untuk melakukan semua operasi pengurusan pengguna yang dijelaskan dalam artikel ini.
Menguruskan Pengguna
Anda boleh menambahkan pengguna ke sistem Ubuntu melalui UI; namun, pengurusan pengguna yang lebih awal perlu dilakukan melalui baris arahan.
Menambah Pengguna melalui GUI
Ikuti langkah-langkah ini untuk menambahkan pengguna melalui antara muka grafik Ubuntu:
Buka dialog Tetapan Akaun sama ada melalui Ubuntu Dash atau dengan mengklik anak panah bawah yang terletak di sudut kanan atas skrin Ubuntu anda. Klik nama pengguna anda dan kemudian pilih Tetapan Akaun seperti berikut:
Dialog Pengguna berikut akan dibuka. Harap maklum bahawa semua medan akan dilumpuhkan secara lalai. Anda perlu memberikan pengesahan untuk bekerja lebih jauh dengan dialog ini. Klik butang Buka Kunci yang terletak di sudut kanan atas dialog Pengguna.
Dialog Pengesahan berikut akan dibuka untuk anda memberikan maklumat pengesahan sebagai pentadbir kerana hanya dengan cara ini anda dapat membuat atau mengedit akaun pengguna:
Iklan
Sila berikan kata laluan anda dan kemudian klik Mengesahkan butang. Anda sekarang dapat melihat bahawa semua bidang dalam dialog Pengguna diaktifkan untuk anda kerjakan:
Klik Tambah Pengguna butang. Dialog Tambah Pengguna berikut akan dibuka untuk anda memasukkan butiran pengguna baru yang ingin anda buat:
Anda boleh menentukan sama ada anda ingin membuat pengguna Standard atau Pentadbiran melalui dialog ini. Penting juga untuk mengetahui bahawa bukan amalan keselamatan yang baik untuk membiarkan medan kata laluan kosong untuk pengguna baru. Dengan cara ini mana-mana pengguna boleh log masuk dan mengakses data peribadi dan selamat di sistem anda.
Klik Tambah butang yang hanya akan diaktifkan apabila anda telah memberikan semua maklumat yang sah dalam dialog Tambah Pengguna.
Pengguna baru sekarang akan dibuat dan anda dapat melihatnya dalam dialog Pengguna seperti berikut:
Menambah Pengguna Melalui Baris Perintah
Baris arahan Ubuntu memberi lebih banyak kawalan kepada pentadbir untuk melakukan operasi pengurusan pengguna. Ikuti langkah-langkah berikut untuk menambahkan pengguna melalui baris arahan:
- Buka Terminal dengan menekan Ctrl + Alt + T atau melalui Ubuntu Dash.
- Masukkan arahan berikut untuk menambahkan pengguna baru:
$ sudo adduser [nama pengguna]
Anda akan diminta memasukkan kata laluan untuk sudo. Anda juga akan diminta untuk menaip dan menaip semula kata laluan (untuk pengesahan semula) untuk pengguna baru. Anda boleh memilih untuk menyediakan atau mengabaikan memasukkan biodata pengguna baru kerana ia adalah pilihan.
Masukkan Y jika maklumat yang anda berikan betul dan tekan butang Enter.
Pengguna baru kini akan dibuat pada sistem Ubuntu anda.
Menyenaraikan Semua Pengguna
Sebagai pentadbir Ubuntu, anda dapat melihat senarai pengguna yang ditambahkan ke sistem anda melalui arahan berikut:
$ awk -F ': "$ 2 ~" \ $ "cetak $ 1' / etc / shadow
Dalam gambar ini, sana adalah pentadbir, tamu adalah pengguna yang kami buat melalui UI dan pengguna tamu adalah pengguna yang kami buat melalui baris perintah.
Mengunci / Membuka Kunci Akaun Pengguna
Ubuntu membolehkan anda mengunci dan membuka kunci akaun pengguna buat sementara waktu melalui arahan berikut:
$ sudo passwd -l nama pengguna $ sudo passwd -u nama pengguna
Pengguna yang dikunci tidak akan dapat masuk ke sistem sehingga dia berada dalam keadaan terkunci.
Memberi Keistimewaan Root kepada Pengguna
Sekiranya anda ingin memberikan hak istimewa root kepada pengguna, anda perlu mengedit fail visudo yang mengandungi senarai sudoers pada sistem anda.
Buka fail visudo melalui arahan berikut:
$ sudo nano visudo
Perintah ini akan membuka fail visudo di editor Nano.
Tambahkan baris berikut dalam fail:
[nama pengguna] SEMUA = (SEMUA) SEMUA
Garis ini akan memberikan hak root sepenuhnya kepada pengguna yang ditentukan.
User_Alias ADMINS = [nama pengguna] Cmnd_Alias HTTPD = / etc / init.d / httpd MENAMBAH SEMUA = HTTPD
Garis-garis ini akan membuat sekumpulan pengguna yang kemudian anda boleh tetapkan alias perintah.
Keluar fail melalui Ctrl + X, dan kemudian masukkan Y dan Enter untuk menyimpan perubahan yang anda buat pada fail visudo.
Pengguna 'tetamu' dari contoh kami sekarang akan dapat melakukan semua operasi root.
Memadamkan Pengguna Melalui Baris Perintah
Anda boleh menghapus pengguna melalui baris perintah dengan menggunakan perintah berikut:
$ sudo deluser [nama pengguna]
Dalam contoh ini, kami telah memadamkan pengguna tamu. Ingatlah bahawa jika pengguna dihapus dari kumpulan yang tidak mempunyai ahli lagi, kumpulan pengguna itu juga akan dihapus secara automatik.
Memadamkan Pengguna Melalui GUI
Anda boleh melakukan tugas mudah untuk menghapus pengguna melalui antara muka grafik seperti berikut:
- Buka Tetapan Akaun dialog sama ada melalui tanda hubung Ubuntu atau dengan mengklik anak panah bawah yang terletak di sudut kanan atas skrin Ubuntu anda. Klik nama pengguna anda dan kemudian pilih Tetapan Akaun.
- The Dialog pengguna akan buka. Harap maklum bahawa semua medan akan dilumpuhkan. Anda perlu memberikan pengesahan untuk bekerja lebih jauh dengan dialog ini. Klik Buka kunci butang yang terletak di sudut kanan atas dialog Pengguna.
- Pilih nama pengguna pengguna yang ingin anda hapus dan kemudian klik Alih keluar Pengguna butang seperti berikut:
Anda akan ditanya sama ada anda ingin membuang atau menyimpan fail pengguna yang dikeluarkan dari sistem anda melalui dialog berikut
Anda boleh memilih untuk menghapus atau menyimpan fail melalui butang masing-masing. Pengguna kemudian akan dihapuskan dari sistem anda
Memadam / mengarkibkan Folder Laman Utama Pengguna yang Dihapus
Apabila anda menghapus pengguna dari sistem anda, folder beranda mungkin masih berada di komputer anda bergantung pada pilihan yang anda buat semasa menghapus pengguna. Anda boleh memadam folder ini secara manual atau mengarkibkannya. Pengguna baru yang anda buat dengan ID pengguna atau ID kumpulan yang sama dengan pengguna yang dihapus kini dapat mengakses foldernya. Anda mungkin ingin mengubah nilai UID / GID ini menjadi sesuatu yang lebih sesuai, seperti akaun root, Anda bahkan boleh memilih untuk memindahkan folder untuk mengelakkan konflik di masa depan melalui arahan berikut:
$ sudo chown -R root: root / home / username / $ sudo mkdir / home / archived_users / $ sudo mv / home / username / home / archived_users /
Menguruskan Kumpulan
Ubuntu membolehkan anda membuat kumpulan untuk pengguna di sistem anda. Dengan cara ini anda dapat memberikan hak pentadbiran dan akses fail ke seluruh kumpulan dan bukannya satu pengguna pada satu masa.
Anda boleh menjalankan Pengurusan Kumpulan di Ubuntu 18 hanya melalui baris arahan.
Menambah Kumpulan
Untuk menambahkan kumpulan pengguna baru, masukkan arahan berikut:
$ sudo addgroup [nama kumpulan]
Contoh:
Kumpulan baru akan dibuat dan ID kumpulan unik (GID) akan diberikan kepadanya.
Menambah Pengguna ke Kumpulan
Anda boleh menambahkan pengguna yang sudah ada ke kumpulan melalui arahan berikut:
$ sudo adduser [nama pengguna] [nama kumpulan]
Contoh:
Melihat Maklumat Kumpulan
Untuk melihat ahli kumpulan, gunakan arahan berikut:
$ nama pengguna kumpulan
Anda boleh menggunakan arahan berikut untuk menyenaraikan ahli kumpulan bersama dengan GID mereka
nama pengguna $ id
Output gid mewakili kumpulan utama yang diberikan kepada pengguna. Baca lebih lanjut untuk mengetahui apa itu kumpulan sekolah rendah dan menengah.
Menukar Kumpulan Utama Pengguna
Pengguna boleh menjadi sebahagian daripada satu atau beberapa kumpulan; salah satunya adalah kumpulan utama dan yang lain adalah kumpulan sekunder. Dalam output arahan id, gid menunjukkan kumpulan utama pengguna. Untuk mengubah kumpulan utama pengguna, gunakan arahan berikut:
$ sudo usermod -g [newPrimaryGroup] [nama pengguna]
Contoh:
Anda sekarang dapat melihat bahawa gip baru yang diambil melalui perintah id adalah dari kumpulan utama yang baru ditugaskan.
Menetapkan Kumpulan Semasa Membuat Pengguna
Anda boleh menetapkan kumpulan kepada pengguna secara serentak sambil membuat pengguna baru seperti berikut:
$ sudo useradd -G [groupname] [nama pengguna]
Contoh:
Tetapkan atau ubah kata laluan untuk pengguna
Harap maklum bahawa pengguna baru ini belum diberi kata laluan. Ini bukan amalan keselamatan yang baik, oleh itu anda harus memberikan kata laluan kepada pengguna baru ini secepat mungkin melalui arahan berikut:
$ sudo passwd [nama pengguna]
Contoh:
Pengguna baru sekarang akan mempunyai kata laluan.
Sila lihat pada gambar UI berikut bagaimana akaun pengguna telah dilumpuhkan oleh sistem sebelum diberikan kata laluan.
Menyenaraikan Semua Kumpulan
Anda boleh menyenaraikan semua kumpulan yang berada di sistem anda melalui arahan berikut:
$ sudo mendapatkan kumpulan
Memadamkan Kumpulan
Untuk menghapus kumpulan pengguna dari sistem anda, anda boleh menggunakan perintah berikut:
$ sudo delgroup [nama kumpulan]
Artikel ini menjelaskan bagaimana anda dapat mengurus pengguna dan kumpulan di sistem Ubuntu anda untuk kawalan hak dan hak istimewa yang berkesan. Anda boleh mengurus pengguna sebagai pentadbir atau memberikan hak pentadbiran kepada pengguna lain untuk melakukan operasi ini melalui langkah-langkah bermanfaat yang dijelaskan dalam tutorial ini.
