Cara Mengurus Pengguna dan Kumpulan pada Sistem Linux

Buat pengguna dengan AddUser atau UserAdd, 2. Ubah suai pengguna dengan userMod, 3. Padam pengguna dengan deluser atau userDel, 4. Buat kumpulan dengan GroupAdd, 5. Tambah pengguna untuk kumpulan dengan usermod -ag, 6. akaun, menetapkan dasar kata laluan, dan peruntukan peruntukan kumpulan yang munasabah. Dengan menguasai arahan teras ini dan memilih alat yang sesuai berdasarkan pengedaran, anda dapat melaksanakan pengurusan pengguna dan kumpulan Linux dengan berkesan.

Menguruskan pengguna dan kumpulan adalah bahagian asas Pentadbiran Sistem Linux. Sama ada anda menyediakan pelayan peribadi atau menguruskan persekitaran pelbagai pengguna, memahami cara membuat, mengubah suai, dan mengeluarkan pengguna dan kumpulan memastikan kawalan akses dan keselamatan sistem yang betul.

Berikut adalah cara untuk menguruskan pengguna dan kumpulan secara berkesan pada sistem Linux.

1. Memahami Pengguna dan Kumpulan di Linux

Setiap proses dan fail di Linux berjalan di bawah identiti pengguna dan kumpulan. Sistem ini mengawal siapa yang boleh mengakses atau mengubahsuai sumber.

• Pengguna : Setiap pengguna mempunyai nama pengguna yang unik dan ID pengguna (UID). Terdapat dua jenis utama:

  • Pengguna biasa : Akaun biasa untuk orang.
  • Pengguna Sistem : Digunakan oleh Perkhidmatan (seperti www-data untuk pelayan web), biasanya dengan UID yang rendah (sering

• Kumpulan : Cara untuk mengatur pengguna. Setiap kumpulan mempunyai ID Kumpulan (GID). Pengguna boleh tergolong dalam pelbagai kumpulan, yang memudahkan pengurusan kebenaran.

  

Fail utama:

• /etc/passwd - Menyimpan maklumat akaun pengguna.
• /etc/shadow - Kedai kata laluan yang disulitkan (boleh dibaca hanya dengan akar).
• /etc/group - Kedai maklumat kumpulan.

2. Menguruskan Akaun Pengguna

Kebanyakan pengurusan pengguna dilakukan melalui alat baris arahan. Anda biasanya memerlukan akses sudo atau akar.

Buat pengguna baru

Gunakan adduser (mesra pengguna) atau useradd (peringkat rendah):

 Sudo Adduser John

Ini mendorong anda untuk menetapkan kata laluan dan mengisi butiran pilihan.

Untuk pengguna sistem tanpa direktori rumah:

 SUDO Adduser-Sistem-tidak mencipta rumah Redis

Ubah suai pengguna

Tukar sifat pengguna seperti shell, direktori rumah, atau nama penuh:

 sudo usermod -c "John Doe" -s /bin /zsh John

• -c : Menetapkan komen/nama sebenar.
• -s : Perubahan shell login.
• -d : Mengubah direktori rumah (gunakan -m untuk memindahkan kandungan).

Padam pengguna

Keluarkan pengguna dan secara pilihan direktori rumah mereka:

 Sudo Deluser-Remove-Home John

Pada sesetengah sistem, gunakan:

 sudo userdel -r John

(Bendera -r membuang direktori rumah dan kulat mel.)

Kunci dan buka kunci akaun

Untuk melumpuhkan pengguna buat sementara waktu:

 sudo passwd -l John # lock
sudo passwd -u John # buka kunci

3. Menguruskan kumpulan

Kumpulan membantu memberikan kebenaran kepada beberapa pengguna sekaligus.

Buat kumpulan

 Pemaju Sudo GroupAdd

Tambahkan pengguna ke kumpulan

Untuk menambah pengguna sedia ada ke kumpulan tambahan:

 SUDO USERMOD -AG Pemaju John

• -aG bermaksud "tambah ke kumpulan" -kejam untuk mengelakkan mengeluarkan pengguna dari kumpulan lain.

Untuk menukar kumpulan utama pengguna:

 sudo usermod -g pemaju John

Keluarkan pengguna dari kumpulan

Tidak ada arahan langsung, tetapi anda boleh mengedit keahlian kumpulan secara manual:

 sudo gpasswd -d pemaju John

Atau gunakan deluser pada sistem berasaskan Debian:

 Pemaju Sudo Deluser John

Padam kumpulan

 Penguji Sudo Kumpulan Del

Nota: Anda tidak boleh memadam kumpulan jika ia adalah kumpulan utama pengguna.

4. Melihat maklumat pengguna dan kumpulan

Cara Cepat untuk Memeriksa Status Semasa:

• Lihat siapa anda:

   Whoami

• Senarai kumpulan pengguna milik:

   Kumpulan John

• Lihat kumpulan anda sendiri:

   kumpulan

• Lihat semua pengguna log masuk:

   WHO

• Memeriksa /etc/passwd :

   Getent Passwd

• Lihat butiran kumpulan:

   Pemaju Kumpulan Getent

5. Amalan Terbaik

• Gunakan sudo bukan log masuk root : Elakkan log masuk sebagai akar. Tambahkan pengguna yang dipercayai kepada kumpulan sudo :

   sudo usermod -ag sudo john # di debian/ubuntu

• Berikan kumpulan yang bermakna : Buat kumpulan seperti docker , www-data , atau backup untuk menguruskan akses dengan bersih.

• Bersihkan akaun yang tidak digunakan : Audit secara kerap dengan getent passwd dan keluarkan pengguna yang tidak aktif.

• Tetapkan Polisi Kata Laluan : Gunakan chage untuk menguatkuasakan tamat tempoh kata laluan:

   sudo chage -m 90 John # kata laluan tamat setiap 90 hari

• Gunakan arahan id untuk diagnostik :

   Id John

  Menunjukkan UID, GID, dan semua anggota kumpulan - sangat berguna untuk kebenaran penyelesaian masalah.

  ---

  Menguruskan pengguna dan kumpulan tidak rumit apabila anda mengetahui arahan teras. Gunakan alat yang betul untuk distro anda ( adduser vs useradd ), sentiasa gunakan -aG apabila menambah kumpulan, dan pastikan sistem anda kemas dengan audit biasa.

  Atas ialah kandungan terperinci Cara Mengurus Pengguna dan Kumpulan pada Sistem Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!