Bagaimana untuk menambah pengguna baru ke CentOS?

Menambah pengguna baru ke sistem CentOS memerlukan perhatian kepada tetapan keselamatan dan pengurusan kebenaran. Kaedah yang paling asas ialah menggunakan arahan USERADD. Jalankan sudo useradd newusername dan tambahkan parameter -m untuk membuat direktori pengguna dan rumah; Tentukan kumpulan pengguna seperti roda melalui parameter -g untuk memberikan kebenaran sudo. Kemudian gunakan sudo passwd untuk menetapkan kata laluan. Untuk mengkonfigurasi keizinan sudo, disarankan untuk menambah pengguna kepada kumpulan roda: sudo usermod -ag roda newusername dan mengesahkan kebenaran sudo. Jika anda memerlukan login SSH, 1. Semak tetapan Allowusers dalam/etc/ssh/sshd_config dan tambahkan nama pengguna; 2. Apabila mengkonfigurasi log masuk utama awam, letakkan kunci awam ke dalam. Mengabaikan butiran ini boleh menyebabkan kegagalan akses atau risiko keselamatan.

Ia tidak sukar untuk menambah pengguna baru ke sistem CentOS, tetapi ramai orang cenderung mengabaikan beberapa tetapan keselamatan atau butiran pengurusan kebenaran semasa beroperasi. Berikut adalah beberapa kaedah dan langkah berjaga -jaga yang biasa digunakan, supaya anda dapat dengan cepat menambah orang dan memastikan keselamatan sistem.

Gunakan arahan useradd untuk menambah pengguna

Ini adalah cara yang paling biasa dan asas. Cukup laksanakan di terminal:

 sudo useradd newusername

Kemudian tetapkan kata laluan:

 SUDO PASSWD NEWUSERNAME

Ini melengkapkan penciptaan pengguna asas. Walau bagaimanapun, secara lalai, direktori rumah pengguna ini tidak akan dibuat secara automatik (bergantung kepada konfigurasi sistem). Anda boleh menambah parameter -m untuk memaksa penciptaan:

 sudo useradd -m newusername

Jika anda mahu pengguna tergolong dalam kumpulan pengguna tertentu, anda boleh menggunakan parameter -G :

 sudo useradd -m -g roda newusername

Dengan cara ini pengguna boleh mendapatkan kebenaran pentadbir melalui sudo.

Tetapkan Kebenaran Pengguna (kebenaran sudo)

CentOS tidak menambah pengguna baru kepada kumpulan pentadbir secara lalai, jadi anda perlu menetapkannya secara manual untuk membolehkan pengguna baru melaksanakan arahan sudo.

Terdapat dua cara:

• Tambahkan pengguna ke kumpulan wheel (disyorkan)
• Ubah suai /etc/sudoers fail untuk memberi kuasa secara langsung

Kaedah pertama disyorkan kerana ia lebih mudah dan kurang terdedah kepada kesilapan. Operasi adalah seperti berikut:

 sudo usermod -ag roda newusername

Selepas itu, anda boleh beralih kepada pengguna ini untuk mengesahkan sama ada sudo boleh digunakan secara normal:

 Su - Newusername
sudo ls /root

Jika prompt tidak mencukupi atau pelaksanaan tidak dapat dilaksanakan, ini bermakna bahawa konfigurasi belum dikonfigurasi dengan betul.

Pilihan: Konfigurasikan kebenaran masuk SSH

Jika anda mahu pengguna baru log masuk ke pelayan melalui SSH, anda perlu memberi perhatian kepada dua perkara:

1. Pastikan konfigurasi SSH membolehkan pengguna log masuk
   Buka fail /etc/ssh/sshd_config dan periksa sama ada terdapat sekatan yang serupa dengan yang berikut:

    Pemberi kuasa NewuserName

   Jika ya, anda perlu menambah nama pengguna baru, jika tidak, SSH akan menolak untuk menyambung.

2. Konfigurasikan Kunci Awam atau Kata Laluan untuk Pengguna
   Jika anda log masuk dengan kunci, ingatlah untuk meletakkan kunci awam pengguna ke dalam fail .ssh/authorized_keys dan tetapkan kebenaran:

    Chmod 700 ~/.ssh
   CHMOD 600 ~/.SSH/Authorized_Keys

   Jika tidak, kunci boleh dibatalkan atau bahkan diabaikan oleh sistem.

   Ringkasan

   Di atas menerangkan cara menambah pengguna baru, menetapkan kebenaran, dan konfigurasi login SSH di CentOS. Langkah -langkah ini mungkin kelihatan mudah, tetapi sedikit pengawasan boleh membawa kepada risiko keselamatan atau masalah akses. Sebagai contoh, lupa untuk menambah -m menyebabkan tiada direktori rumah, atau gagal menambah kumpulan roda menyebabkan kebenaran yang tidak mencukupi, yang sering menjadi perangkap untuk orang baru.

   Pada dasarnya itu sahaja. Selagi anda mengikuti langkah -langkah, biasanya tidak ada masalah.

   Atas ialah kandungan terperinci Bagaimana untuk menambah pengguna baru ke CentOS?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!