Good Mood

Johdanto

olennainen osa järjestelmän hallinta on konfigurointi ja hallinta käyttäjät ja ryhmät. Osana tätä tehtävää on kaikkien järjestelmäyhteisöjen kirjautumiskyvyn seuranta.

tässä oppaassa esitellään käyttäjien hallinnan ja tunnistautumisen kirjaamisen perusajatukset.

– Meidän tulee tutkia näitä käsitteitä on Ubuntu 12.04 VPS, mutta voit seurata pitkin tahansa ajan tasalla Linux-jakelu.

ensimmäinen osa kattaa järjestelmän käyttäjien katselun ja sen, kuka järjestelmään on kirjautuneena.,

Miten Voit Tarkastella Käytettävissä olevien Käyttäjät-VPS

Jokaisen käyttäjän Linux-järjestelmän, onko luotu tilin todellinen ihminen tai liittyy tietyn palvelun tai järjestelmän toiminto, tallennetaan tiedosto nimeltä ”/etc/passwd”.

”/etc/passwd” – tiedosto sisältää tietoja järjestelmän käyttäjät. Jokainen rivi kuvaa erillistä käyttäjää.

katso syöttämällä:

less /etc/passwd

Jokainen rivi on jaettu kenttiin. Nämä kentät rajataan kaksoispiste (:) – merkillä.,

ainoa kenttä, josta olemme tällä hetkellä todella kiinnostuneita, on ensimmäinen. Jokainen on itsenäinen käyttäjätunnus.

Me voimme saada tämän listan ilman kahlaa läpi koko ”/etc/passwd” kirjoittamalla:

cut -d : -f 1 /etc/passwd

rootdaemonbinsyssyncgames. . .

Olet luultavasti tunnistaa, ”root”, kuten hallinto-käyttäjä. Loppupuolella, saatat nähdä käyttäjän olet kirjautunut as.

siltä väliltä nähdään todennäköisesti joukko muita käyttäjiä, joiden käyttö vaikuttaa ainakin jonkin verran selvältä. Esimerkiksi ”www-data” on määritetty www-palvelinprosessien omistajaksi.,

Tämä tehdään toiminnallisten oikeuksien erottamiseksi. Näin, jos tili vaarantuu tai sitä käytetään väärin, vaikutus eristetään.

voit lisätietoja kentistä kohdassa ”/etc / passwd” klikkaamalla tästä.

Miten Näytä Käytettävissä olevat Ryhmät, VPS

vastaava tiedosto löytämässä järjestelmän ryhmät on ”/etc/group”.

Voimme nähdä koko tiedosto kirjoittamalla:

less /etc/group

root:x:0:daemon:x:1:bin:x:2:sys:x:3:adm:x:4:tty:x:5:disk:x:6:. . .

Voit nähdä, että monet ryhmän nimet peili käyttäjät huomasimme meidän järjestelmä., Tämä on osa konfiguraatiojärjestelmää nimeltä ”user private groups” eli UPG.

käyttäjien yksityiset ryhmät luovat jokaiselle käyttäjälle yksityisen ryhmän ja asettavat kyseisen ryhmän ensisijaiseksi ryhmäksi. Sen jälkeen umaskia muutetaan 022: sta 002: een.

Tämä mahdollistaa enemmän joustavuutta jaettuja hakemistoja asettamalla lippu kutsutaan setgid, joka antaa tiedostoja kansiosta saman konsernin omistajan hakemistoon itse. Tämä kokoonpano on hyödyllinen, mutta tämän artiklan soveltamisalan ulkopuolella.,

jälleen Kerran, emme voi supistaa tiedot ”/etc/group” – tiedosto käyttämällä leikkaa-komento:

cut -d : -f 1 /etc/group

rootdaemonbinsysadmttydisk. . .

lähtö on luettelo kunkin ryhmän järjestelmässä, yksi per rivi.

kuinka löydät käyttäjät, jotka ovat kirjautuneet

moneen kertaan, on hyödyllisempää selvittää, mitkä käyttäjät ovat aktiivisia järjestelmässäsi.,

”w” – komento on yksinkertainen tapa luetella kaikki tällä hetkellä kirjautuneet käyttäjät, heidän kirjautuminen aikaa, ja mitä komento he käyttävät tällä hetkellä:

w

ensimmäinen rivi sisältää järjestelmän käytettävyyttä tietoja. Seuraavat rivit kuvaavat, kuka on kirjautunut sisään.

vaihtoehto, joka tarjoaa vastaavia tietoja on ”kuka”:

who

root pts/0 2013-09-05 19:15 (rrcs-72-43-115-186.nyc.biz.rr.com)demoer pts/1 2013-09-05 19:37 (rrcs-72-43-115-186.nyc.biz.rr.com)

Johtopäätös

Käyttäjän autentikointi Linux on suhteellisen joustava alue järjestelmän hallinta. On monia tapoja saavuttaa sama tavoite hyvin yksinkertaisilla työkaluilla.,

sinun pitäisi nyt tietää, mihin palvelimesi tallentaa käyttäjä-ja ryhmätiedot. Voit myös nähdä, kuka on kirjautunut sisään milloin tahansa.

seuraavassa osassa keskustellaan siitä, miten pääsyä kirjautumisiin rajoitetaan.