Linux 시스템에서 사용자 및 그룹을 관리하는 방법

AddUser 또는 UserAdd, 2. Usermod를 사용하여 사용자를 생성, 3. DeLuser 또는 UserDel을 사용하여 사용자 삭제, 4. GroupAdd를 사용하여 그룹 생성, 5. usermod -Ag를 사용하여 그룹에 사용자 추가, 6. Groupdel에서 GPasswd -D -D를 사용하여 사용자를 제거합니다. 7. Groupdel, Group, Other and Extent, 9. Besting, Best of the Best of the Besting, CONGLE, 9. 계정 청소, 비밀번호 정책 설정 및 합리적으로 그룹 권한을 할당합니다. 이러한 핵심 명령을 마스터하고 배포에 따라 적절한 도구를 선택하면 Linux 사용자 및 그룹의 관리를 효과적으로 구현할 수 있습니다.

사용자 및 그룹 관리는 Linux System Administration의 기본 부분입니다. 개인 서버를 설정하든 다중 사용자 환경을 관리하든 사용자 및 그룹을 작성, 수정 및 제거하는 방법을 이해하면 적절한 액세스 제어 및 시스템 보안이 보장됩니다.

Linux 시스템에서 사용자 및 그룹을 효과적으로 관리하는 방법은 다음과 같습니다.

1. Linux의 사용자 및 그룹 이해

Linux의 모든 프로세스 및 파일은 사용자 및 그룹 ID에서 실행됩니다. 이 시스템은 리소스에 액세스하거나 수정할 수있는 사람을 제어합니다.

• 사용자 : 각 사용자는 고유 한 사용자 이름과 UID (User ID)가 있습니다. 두 가지 주요 유형이 있습니다.

  • 일반 사용자 : 사람을위한 일반적인 계정.
  • 시스템 사용자 : 서비스 (웹 서버 용 www-data ), 일반적으로 낮은 UID (종종

• 그룹 : 사용자를 구성하는 방법. 각 그룹에는 그룹 ID (GID)가 있습니다. 사용자는 여러 그룹에 속할 수 있으며 권한 관리를 단순화합니다.

  

주요 파일 :

• /etc/passwd - 사용자 계정 정보를 저장합니다.
• /etc/shadow - 암호화 된 암호를 저장합니다 (루트로만 읽을 수 있음).
• /etc/group - 그룹 정보를 저장합니다.

2. 사용자 계정 관리

대부분의 사용자 관리는 명령 줄 도구를 통해 수행됩니다. 일반적으로 sudo 또는 Root Access가 필요합니다.

새 사용자를 만듭니다

adduser (사용자 친화적) 또는 useradd (저수준)를 사용하십시오.

 Sudo Adduser John

이를 통해 비밀번호를 설정하고 선택적인 세부 정보를 작성하도록합니다.

홈 디렉토리가없는 시스템 사용자의 경우 :

 Sudo Adduser-System-no-chreate-home redis

사용자를 수정하십시오

쉘, 홈 디렉토리 또는 성명과 같은 사용자 속성을 변경하십시오.

 Sudo usermod -c "John Doe"-s /bin /zsh John

• -c : 주석/실명을 설정합니다.
• -s : 로그인 쉘을 변경합니다.
• -d : 홈 디렉토리를 변경합니다 ( -m 사용하여 내용을 이동).

사용자를 삭제하십시오

사용자와 선택적으로 홈 디렉토리를 제거하십시오.

 Sudo DeLuser-Remove-Home John

일부 시스템에서 사용 :

 Sudo userdel -r John

( -r 플래그는 홈 디렉토리와 메일 스풀을 제거합니다.)

계정을 잠그고 잠금 해제하십시오

일시적으로 사용자를 비활성화하려면 :

 Sudo Passwd -L John # Lock
Sudo Passwd -u John # 잠금 해제

3. 그룹 관리

그룹은 한 번에 여러 사용자에게 권한을 할당하는 데 도움이됩니다.

그룹을 만듭니다

 Sudo GroupAdd 개발자

그룹에 사용자를 추가하십시오

기존 사용자를 보충 그룹에 추가하려면 :

 Sudo usermod -Ag 개발자 John

• -aG 는 "그룹에 부속" -다른 그룹에서 사용자를 제거하지 않도록 잔인합니다.

사용자의 기본 그룹을 변경하려면 :

 Sudo usermod -g 개발자 John

그룹에서 사용자를 제거하십시오

직접 명령은 없지만 그룹 멤버십을 수동으로 편집 할 수 있습니다.

 Sudo Gpasswd -D John Developers

또는 데비안 기반 시스템에서 deluser 사용하십시오.

 Sudo DeLuser John Developers

그룹을 삭제하십시오

 Sudo Group del 테스터

참고 : 그룹이 사용자의 기본 그룹 인 경우 그룹을 삭제할 수 없습니다.

4. 사용자 및 그룹 정보보기

현재 상태를 확인하는 빠른 방법 :

• 당신이 누구인지 확인하십시오.

   우와미

• 사용자가 속한 목록 그룹은 다음과 같습니다.

   그룹 존

• 자신의 그룹보기 :

   여러 떼

• 모든 로그인 사용자보기 :

   WHO

• /etc/passwd 항목을 검사하십시오.

   getent passwd

• 그룹 세부 사항보기 :

   Getent 그룹 개발자

5. 모범 사례

• 루트 로그인 대신 sudo 사용하십시오 : 루트로 로그인하지 마십시오. sudo 그룹에 신뢰할 수있는 사용자 추가 :

   Sudo usermod -Ag Sudo John # Debian/Ubuntu

• 의미있는 그룹 할당 : docker , www-data 또는 backup 같은 그룹을 만들어 액세스를 깨끗하게 관리합니다.

• 사용되지 않은 계정 정리 : getent passwd 와 정기적으로 감사하고 비활성 사용자를 제거하십시오.

• 비밀번호 정책 설정 : chage 사용하여 비밀번호 만료를 시행합니다.

   Sudo Chage -M 90 John # Password는 90 일마다 만료됩니다.

• 진단에 id 명령 사용 :

   이드 존

  UID, GID 및 모든 그룹 멤버십을 보여줍니다. 문제 해결 권한에 매우 유용합니다.

  ---

  핵심 명령을 알고 나면 사용자와 그룹을 관리하는 것은 복잡하지 않습니다. 배포판 ( adduser vs useradd )에 적합한 도구를 사용하고 그룹에 추가 할 때 항상 -aG 사용하고 정기 감사로 시스템을 깔끔하게 유지하십시오.

  위 내용은 Linux 시스템에서 사용자 및 그룹을 관리하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!