Uživatelský účet

UID (User IDentificator)

• číslo
• identifikuje uživatele v systému
• uloženo v souboru /etc/passwd

Nastavení hesla

• Své heslo změníme příkazem passwd:

passwd

• Administrátor může nastavit heslo i jinému uživateli:

passwd username

Správci a běžní uživatelé

Některé příkazy smí používat pouze správce počítače.

Účet root

• V unixových systémech je vyhrazen speciální uživatel root (má UID = 0), který může provádět cokoli.
• Z bezpečnostních důvodů lze tento účet zakázat/nevytvořit vůbec.

Příkaz sudo

• Dalším uživatelům lze povolit spouštět jednotlivé příkazy s právy administrátora/správce tak, že jim povolíme spouštět příkaz sudo.
• Před příkaz zapíšeme sudo, čímž říkáme, že se příkaz spustí s právy administrátora.

sudo nano /etc/samba/smb.conf

sudo -i

Povolování příkazu sudo

Nastavení toho, kdo (kteří uživatelé) smí spouštět sudo, se liší podle distribuce. Příklady:

• Fedora: uživatelé jsou uvedeni v souboru /etc/sudoers včetně toho, co smí provádět a co ne.
• Debian: uživatelé jsou zařazení do skupiny sudo.
• Ubuntu: uživatelé jsou zařazení do skupiny admin.

Spuštění grafického programu s právy administrátora

• Některé programy lze spustit přes sudo.
• Příkaz gksu: pro prostředí Gnome.
• Příkaz kdesu: prostředí KDE.

Přepínání uživatelů

Příkaz su

• Spustí nový shell s uživatelskými právy zadaného uživatele.
• Shell následně ukončíme příkazem:

exit

• Příkaz vyžaduje zadání hesla uživatele, kterým se chceme stát. Vyjímkou je správce počítače, ten se může stát kým chce. ;)

su franta

su

Systémy správy oprávnění uživatelů

• Unix
  • Na většině stránek budeme mluvit o klasickém nastavování odvozenému ze systému Unix.
• ACL
  • standard POSIX
  • stále jen práva rwx, ale lze je nastavovat jednotlivým uživatelům
• SELinux
  • Například distribuce Fedora
• A další...
  • AppArmor (Novell/SUSE)
  • ...

Zdroje

• AbcLinuxu.cz > Unixové nástroje, oprávnění, chmod-chown-chgrp