Uživatelský účet
Z MiS
(Rozdíly mezi verzemi)
(Oprava uspořádání) |
(Přepracována část o administrátorských právech.) |
||
Řádka 1: | Řádka 1: | ||
[[Category:VSE]][[Category:Informatika]][[Category:OSY]][[Category:Linux]][[Category:Uživatelské účty]] | [[Category:VSE]][[Category:Informatika]][[Category:OSY]][[Category:Linux]][[Category:Uživatelské účty]] | ||
+ | |||
== UID (User IDentificator) == | == UID (User IDentificator) == | ||
Řádka 5: | Řádka 6: | ||
* identifikuje uživatele v systému | * identifikuje uživatele v systému | ||
* uloženo v souboru <code>/etc/passwd</code> | * uloženo v souboru <code>/etc/passwd</code> | ||
+ | |||
== Nastavení hesla == | == Nastavení hesla == | ||
− | * | + | * Své heslo změníme příkazem <code>passwd</code>: |
+ | passwd | ||
* Administrátor může nastavit heslo i jinému uživateli: | * Administrátor může nastavit heslo i jinému uživateli: | ||
passwd username | passwd username | ||
− | |||
+ | == Správci a běžní uživatelé == | ||
+ | Některé příkazy smí používat pouze správce počítače. | ||
+ | |||
+ | ; Účet <tt>root</tt> | ||
+ | * V unixových systémech je vyhrazen speciální uživatel <tt>root</tt> (má UID = 0), který může provádět cokoli. | ||
+ | * Z bezpečnostních důvodů lze tento účet zakázat/nevytvořit vůbec. | ||
+ | |||
+ | ; Příkaz <code>sudo</code> | ||
+ | * Dalším uživatelům lze povolit spouštět jednotlivé příkazy s právy administrátora/správce tak, že jim povolíme spouštět příkaz <code>sudo</code>. | ||
+ | * Před příkaz zapíšeme <code>sudo</code>, čímž říkáme, že se příkaz spustí s právy administrátora. | ||
+ | <div class="Priklad"> | ||
+ | sudo nano /etc/samba/smb.conf | ||
+ | * Spustí textový editor <tt>nano</tt> s právy administrátora. | ||
+ | sudo -i | ||
+ | * Spustí nový shell s právy administrátora. | ||
+ | </div> | ||
+ | |||
+ | ; Povolování příkazu <code>sudo</code> | ||
+ | Nastavení toho, kdo (kteří uživatelé) smí spouštět <code>sudo</code>, se liší podle distribuce. | ||
+ | Příklady: | ||
+ | * Fedora: uživatelé jsou uvedeni v souboru <tt>/etc/sudoers</tt> včetně toho, co smí provádět a co ne. | ||
+ | * Debian: uživatelé jsou zařazení do skupiny <tt>sudo</tt>. | ||
+ | * Ubuntu: uživatelé jsou zařazení do skupiny <tt>admin</tt>. | ||
+ | |||
+ | ; Spuštění grafického programu s právy administrátora | ||
+ | * Některé programy lze spustit přes <code>sudo</code>. | ||
+ | * Příkaz <code>gksu</code>: pro prostředí Gnome. | ||
+ | * Příkaz <code>kdesu</code>: prostředí KDE. | ||
+ | |||
+ | |||
+ | == Přepínání uživatelů == | ||
; Příkaz <code>su</code> | ; Příkaz <code>su</code> | ||
− | Příkaz | + | * Spustí nový shell s uživatelskými právy zadaného uživatele. |
+ | * Shell následně ukončíme příkazem <code>exit</code>. | ||
+ | * Příkaz vyžaduje zadání hesla uživatele, kterým se chceme stát. Vyjímkou je správce počítače, ten se může stát kým chce. ;) | ||
+ | <div class="Priklad"> | ||
su franta | su franta | ||
− | * Pro Moraváky zcela přirozené, že? ;) | + | * Pro Moraváky zcela přirozené, že? ;) Odteď vše funguje, jako byste byl <tt>franta</tt>. |
su | su | ||
* Přepne na uživatelský účet <tt>root</tt> | * Přepne na uživatelský účet <tt>root</tt> | ||
+ | </div> | ||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
== Systémy správy oprávnění uživatelů == | == Systémy správy oprávnění uživatelů == |
Verze z 19. 3. 2014, 14:49
Obsah |
UID (User IDentificator)
- číslo
- identifikuje uživatele v systému
- uloženo v souboru
/etc/passwd
Nastavení hesla
- Své heslo změníme příkazem
passwd
:
passwd
- Administrátor může nastavit heslo i jinému uživateli:
passwd username
Správci a běžní uživatelé
Některé příkazy smí používat pouze správce počítače.
- Účet root
- V unixových systémech je vyhrazen speciální uživatel root (má UID = 0), který může provádět cokoli.
- Z bezpečnostních důvodů lze tento účet zakázat/nevytvořit vůbec.
- Příkaz
sudo
- Dalším uživatelům lze povolit spouštět jednotlivé příkazy s právy administrátora/správce tak, že jim povolíme spouštět příkaz
sudo
. - Před příkaz zapíšeme
sudo
, čímž říkáme, že se příkaz spustí s právy administrátora.
sudo nano /etc/samba/smb.conf
- Spustí textový editor nano s právy administrátora.
sudo -i
- Spustí nový shell s právy administrátora.
- Povolování příkazu
sudo
Nastavení toho, kdo (kteří uživatelé) smí spouštět sudo
, se liší podle distribuce.
Příklady:
- Fedora: uživatelé jsou uvedeni v souboru /etc/sudoers včetně toho, co smí provádět a co ne.
- Debian: uživatelé jsou zařazení do skupiny sudo.
- Ubuntu: uživatelé jsou zařazení do skupiny admin.
- Spuštění grafického programu s právy administrátora
- Některé programy lze spustit přes
sudo
. - Příkaz
gksu
: pro prostředí Gnome. - Příkaz
kdesu
: prostředí KDE.
Přepínání uživatelů
- Příkaz
su
- Spustí nový shell s uživatelskými právy zadaného uživatele.
- Shell následně ukončíme příkazem
exit
. - Příkaz vyžaduje zadání hesla uživatele, kterým se chceme stát. Vyjímkou je správce počítače, ten se může stát kým chce. ;)
su franta
- Pro Moraváky zcela přirozené, že? ;) Odteď vše funguje, jako byste byl franta.
su
- Přepne na uživatelský účet root
Systémy správy oprávnění uživatelů
- Unix
- Na většině stránek budeme mluvit o klasickém nastavování odvozenému ze systému Unix.
- ACL
- standard POSIX
- stále jen práva rwx, ale lze je nastavovat jednotlivým uživatelům
- SELinux
- Například distribuce Fedora
- A další...
- AppArmor (Novell/SUSE)
- ...