Good Mood

introduktion

en grundlæggende del af systemadministrationen er konfiguration og styring af brugere og grupper. En del af denne opgave indebærer overvågning af loginfunktionerne i alle systemenheder.

i denne vejledning introducerer vi de grundlæggende ideer bag brugeradministration og logning af godkendelse.

Vi vil udforske disse begreber på en Ubuntu 12.04 VPS, men du kan følge med på enhver opdateret Linu.-distribution.første del vil dække, hvordan man kan se systembrugere og finde ud af, hvem der er logget ind i systemet.,

Sådan får du vist tilgængelige brugere på en VPS

hver bruger på et Linu. – system, hvad enten det er oprettet som en konto for et rigtigt menneske eller tilknyttet en bestemt tjeneste eller systemfunktion, gemmes i en fil kaldet “/etc / pass .d”.

filen “/etc / pass .d” indeholder oplysninger om brugerne på systemet. Hver linje beskriver en særskilt bruger.

kig ved at indtaste:

less /etc/passwd

hver linje er opdelt i felter. Disse felter er afgrænset af kolon (:) karakter.,

det eneste felt, som vi virkelig er interesseret i i øjeblikket, er det første. Hver er et uafhængigt brugernavn.

Vi kan få denne liste, uden at vade gennem hele “/etc/passwd” ved at skrive:

cut -d : -f 1 /etc/passwd

rootdaemonbinsyssyncgames. . .

Du kan sikkert genkende “root”, som den administrative bruger. Mod slutningen kan du se den bruger, du er logget ind som.

imellem vil du sandsynligvis se en række andre brugere, hvis brug i det mindste synes noget klart. For eksempel er” data.. – data ” konfigureret som ejer af processesebserverprocesser.,

dette gøres for at adskille funktionelle privilegier. På den måde, hvis en konto kompromitteres eller misbruges, vil påvirkningen blive isoleret.

Du kan lære mere om felterne i “/etc/pass .d” ved at klikke her.

Sådan får du vist tilgængelige grupper på en VPS

den tilsvarende fil til at opdage systemgrupper er “/etc / group”.

Vi kan se hele fil ved at skrive:

less /etc/group

root:x:0:daemon:x:1:bin:x:2:sys:x:3:adm:x:4:tty:x:5:disk:x:6:. . .

Du kan se, at mange af gruppens navne spejl brugerne opdagede vi på vores system., Dette er en del af en konfiguration ordning kaldet “bruger private grupper”, eller UPG.

bruger private grupper Opret en privat gruppe for hver bruger og indstil denne gruppe som den primære gruppe. Umask ændres derefter fra 022 til 002.

Dette giver mulighed for mere fleksibilitet i delte mapper ved at indstille et flag kaldet setgid, som giver filer i mappen den samme Gruppeejer som selve mappen. Denne konfiguration er nyttig, men uden for denne artikels anvendelsesområde.,

igen kan vi skære ned oplysningerne fra filen “/etc/group” ved at bruge kommandoen cut:

cut -d : -f 1 /etc/group

rootdaemonbinsysadmttydisk. . .

udgangen vil være en liste over hver gruppe på systemet, en pr.

Sådan finder du ud af, hvilke brugere der er logget ind

mange gange vil det være mere nyttigt at finde ud af, hvilke brugere der er aktive på dit system.,

kommandoen “command” er en enkel måde at liste alle de brugere, der er logget ind, deres logintid, og hvad kommandoen de bruger i øjeblikket:

w

den første linje indeholder oplysninger om systemets oppetid. De følgende linjer beskriver, hvem der er logget ind.

Et alternativ, der indeholder lignende oplysninger, der er “der”:

who

root pts/0 2013-09-05 19:15 (rrcs-72-43-115-186.nyc.biz.rr.com)demoer pts/1 2013-09-05 19:37 (rrcs-72-43-115-186.nyc.biz.rr.com)

Konklusion

brugergodkendelse på Linux er en forholdsvis fleksibel område af system management. Der er mange måder at opnå det samme mål med meget enkle værktøjer.,

Du skal nu vide, hvordan du finder ud af, hvor din server gemmer sine bruger-og gruppeoplysninger. Du kan også se, hvem der er logget ind på et givet tidspunkt.

i næste del vil vi diskutere, hvordan du begrænser adgangen til logins.