Good Mood

소개

의 기본적인 관리 시스템을 구성하고 관리하는 사용자와 그룹이 있습니다. 이 작업의 일부에는 모든 시스템 엔터티의 로그인 기능 모니터링이 포함됩니다.

이 가이드에서는 사용자 관리 및 인증 로깅 뒤에 기본 아이디어를 소개합니다.

우리가 탐험에 대한 이러한 개념을 Ubuntu12.04VPS,하지만 당신은 따라 할 수 있습니다 모든 최신 리눅스 배포합니다.

Part one 은 시스템 사용자를보고 시스템에 로그인 한 사람을 찾는 방법을 다룰 것입니다.,

를 보는 방법을 사용 가능한 사용자에 VPS

모든 사용자가 리눅스 시스템에서,지로 만든 계정이 진정한 인간이나 관련된 특정 서비스나 시스템 기능은 저장된 파일에서”라는/etc/passwd”.

“/etc/passwd”파일에는 시스템의 사용자에 대한 정보가 포함되어 있습니다. 각 줄은 별개의 사용자를 설명합니다.

다음을 입력하여 살펴보십시오.

less /etc/passwd

각 줄은 필드로 나뉩니다. 이 필드는 콜론(:)문자로 구분됩니다.,

현재 우리가 정말로 관심이있는 유일한 분야는 첫 번째 분야입니다. 각각은 독립적 인 사용자 이름입니다.

우리는 얻을 수 있습니다 이지 않고 목록을 통해 넘어가고 전체”/etc/passwd”에 의해 입력:

cut -d : -f 1 /etc/passwd

rootdaemonbinsyssyncgames. . .

아마 당신을 인정”root”으로 관리자가 사용자. 끝으로,당신은 당신이로 로그인 한 사용자를 볼 수 있습니다.

그 사이에,당신은 아마도 그 사용법이 적어도 다소 명확 해 보이는 많은 다른 사용자를 보게 될 것입니다. 예를 들어”www-data”는 웹 서버 프로세스의 소유자로 구성됩니다.,이것은 기능적 권한을 분리하기 위해 수행됩니다. 그렇게하면 계정이 손상되거나 오용되면 영향이 격리됩니다.

여기를 클릭하여”/etc/passwd”의 필드에 대해 자세히 알아볼 수 있습니다.

VPS 에서 사용 가능한 그룹을 보는 방법

시스템 그룹을 발견하기위한 해당 파일은”/etc/group”입니다.

우리가 볼 수 있는 파일 전체에 의해 입력:

less /etc/group

root:x:0:daemon:x:1:bin:x:2:sys:x:3:adm:x:4:tty:x:5:disk:x:6:. . .

당신이 볼 수있는 많은 그룹의 이름이 거울 사용자가 우리가 발견에서 우리의 시스템입니다., 이것은”사용자 개인 그룹”또는 UPG 라는 구성 체계의 일부입니다.

사용자 개인 그룹 각 사용자에 대한 개인 그룹을 만들고 해당 그룹을 기본 그룹으로 설정합니다. 그런 다음 umask 가 022 에서 002 로 변경됩니다.

이에서 더 많은 유연성을 제공하는 공유되는 디렉터리를 설정하여 플래그라 setgid 을 제공하는 파일이 디렉토리 내 동일한 소유자 그룹으로 디렉토리 자체. 이 구성은 유용하지만이 기사의 범위를 벗어납니다.,

,다시 한 번 우리는 껍질을 벗기는 아래에서 정보를”/etc/group”파일을 사용하여 잘라 명령:

cut -d : -f 1 /etc/group

rootdaemonbinsysadmttydisk. . .

출력 될 것입니다 목록의 각 그룹에서 시스템,one per line.

는 방법을 찾는 사용자가 로그에

여러 번,그것은 더 유용할 것을 찾는 사용자가 활성 상태에서 시스템입니다.,

“w”명령 간단한 방법입니다 목록의 모두에서 현재 로그인된 사용자 로그인 시간,그리고 무엇을 명령은 그들이 현재 사용:

w

첫 번째 라인에 포함 시스템 가동 시간 정보입니다. 다음 줄은 로그인 한 사람을 설명합니다.

대안을 제공하는 유사한 정보를”사람”:

who

root pts/0 2013-09-05 19:15 (rrcs-72-43-115-186.nyc.biz.rr.com)demoer pts/1 2013-09-05 19:37 (rrcs-72-43-115-186.nyc.biz.rr.com)

결론

사용자 인증에서 리눅스는 상대적으로 가동 가능한 지역의 시스템을 관리합니다. 매우 간단한 도구로 동일한 목표를 달성하는 많은 방법이 있습니다.,

이제 서버가 사용자 및 그룹 정보를 저장하는 위치를 찾는 방법을 알아야합니다. 주어진 시간에 누가 로그인했는지 확인할 수도 있습니다.다음 부분에서는 로그인에 대한 액세스를 제한하는 방법에 대해 설명합니다.