Správa uživatelských účtů v Linuxu

Verze z 26. 2. 2014, 08:21 (zobrazit zdroj) Spravce (diskuse | příspěvky) (→Úkoly: Doplnění úkolů a formátování) ← Porovnání se starší verzí		Verze z 26. 2. 2014, 08:41 (zobrazit zdroj) Spravce (diskuse | příspěvky) (→Příkaz newusers: Opraveno tak, aby nebylo kopírováno ze stránky cyberciti.biz.) Porovnání s novější verzí →
Řádka 32:		Řádka 32:
	***takže spíše dodatečně příkazem passwd		***takže spíše dodatečně příkazem passwd
	useradd -m -n -s /bin/bash bittnerova_pavlina<br />passwd bittnerova_pavlina		useradd -m -n -s /bin/bash bittnerova_pavlina<br />passwd bittnerova_pavlina
−	=== Příkaz newusers ===	+	=== Příkaz <code>newusers</code> ===
−	* cyberciti.biz > Tips > Linux-how-to-create-multiple-users-accounts-in-batch <http://www.cyberciti.biz/tips/linux-how-to-create-multiple-users-accounts-in-batch.html>	+	* Příkazu předáme soubor s účty a hesly:
−	* podle souboru s uživatelskými jmény a hesly	+	newusers seznam_uctu.txt
−	* ale je třeba zadat i UID	+	* Bohužel musíme zadávat ručně i UID.
−	touch /root/batch-user-add.txt<br />chmod 0600 /root/batch-user-add.txt	+	* Obsah souboru <tt>seznam_uctu.txt</tt> může vypadat například takto:
−	*obsah /root/batch-user-add.txt	+	franta:password:1001:1001:Vedouci:/home/franta:/bin/bash
−	user1:password:1001:513:Student Account:/home/user1:/bin/bash	+	josef:password:1002:1002:Manager:/home/josef:/bin/bash
−	user2:password:1002:513:Sales user:/home/user2:/bin/bash	+	alice:password:1050:uctari:Ucetni:/home/alice:/bin/bash
−	user100:password:1100:513:Sales user:/home/user100:/bin/bash	+	* Bezpečnostní doporučení:
−	tom:password:1110:501:Guest Account:/home/guest:/bin/menu	+	** Soubor vytvořte v domovském adresáři uživatele <tt>root</tt>,
−	jerry:password:1120:501:Guest Account:/home/guest:/bin/menu	+	** nastavte práva na <code>0600</code>,
−	* poté:	+	** soubor po použití smažte.
−	newusers /root/batch-user-add.txt	+
		+	Více viz: [http://www.cyberciti.biz/tips/linux-how-to-create-multiple-users-accounts-in-batch.html cyberciti.biz > Tips > Linux-how-to-create-multiple-users-accounts-in-batch] nebo <code>man newusers</code>.
	== Změna vlastností a zrušení uživatele ==		== Změna vlastností a zrušení uživatele ==

---

Verze z 26. 2. 2014, 08:41

Obsah 1 Co se máte naučit 2 Vytvoření uživatelského účtu 2.1 Příkaz adduser 2.2 Příkaz useradd 2.3 Příkaz newusers 3 Změna vlastností a zrušení uživatele 3.1 Příkaz usermod 3.2 Příkaz userdel 4 Vytvoření skupiny, přiřazení uživatelů do skupiny 4.1 Vytvoření, zrušení skupiny 4.2 Přiřazení uživatelů 5 Konfigurační soubory 6 Úkoly 7 Zdroje

Co se máte naučit

• Vytvořit uživatelský účet v příkazovém řádku GNU/Linuxu
• Vytvořit skupinu uživatelů a
• Znát strukturu konfiguračních souborů /etc/passwd a /etc/group.

Vytvoření uživatelského účtu

• V grafickém rozhraní

Příkaz adduser

• v Debianu a Ubuntu
  • intuitivní, „user-friendly“ skript
  • zeptá se na všechny potřebné údaje
  • volá příkazy useradd, usermod, groupadd a další
• v ostatních distribucích obvykle jen alias pro příkaz useradd

Příkaz useradd

• parametry:
  • -m
    • vytvoří uživatelskou složku v /home
  • -g
    • přiřadí uživateli primární skupinu
  • -n
    • vytvoří i skupinu se stejným jménem
  • -s
    • nastaví default-ní shell
  • -p
    • nastaví úvodní heslo
    • ale kryptované funkcí crypt()
    • takže spíše dodatečně příkazem passwd

useradd -m -n -s /bin/bash bittnerova_pavlina
passwd bittnerova_pavlina

Příkaz newusers

• Příkazu předáme soubor s účty a hesly:

newusers seznam_uctu.txt

• Bohužel musíme zadávat ručně i UID.
• Obsah souboru seznam_uctu.txt může vypadat například takto:

franta:password:1001:1001:Vedouci:/home/franta:/bin/bash
josef:password:1002:1002:Manager:/home/josef:/bin/bash
alice:password:1050:uctari:Ucetni:/home/alice:/bin/bash

• Bezpečnostní doporučení:
  • Soubor vytvořte v domovském adresáři uživatele root,
  • nastavte práva na 0600,
  • soubor po použití smažte.

Více viz: cyberciti.biz > Tips > Linux-how-to-create-multiple-users-accounts-in-batch nebo man newusers.

Změna vlastností a zrušení uživatele

Příkaz usermod

• Například zařazení uživatele do skupiny:

usermod -aG skupina uzivatel

• Příklad: povolte uživateli volat příkaz sudo (nastavte uživateli oprávnění správce)
  • Využívá toho, že všichni správci jsou zařazeni ve skupině s názvem admin.

usermod -a -G admin novyadmin

Příkaz userdel

• Smaže uživatelský účet.

Vytvoření skupiny, přiřazení uživatelů do skupiny

• Uživatel může být ve více skupinách, ve skupině může být více uživatelů.
• Jedna skupina je ale pro uživatele „primární“, obvykle má název stejný jako je jeho uživatelské jméno.

Vytvoření, zrušení skupiny

• groupadd
• groupdel

Přiřazení uživatelů

• groupmod
• usermod: viz výše.

Konfigurační soubory

Informace o uživatelských účtech jsou uloženy v konfiguračních souborech. Konkrétně se jedná o soubory:

/etc/passwd
/etc/group
/etc/shadow
/etc/sudoers

Více viz Konfigurační soubory GNU/Linuxu - Uživatelské účty.

Úkoly

• Jak zjistit uživatelská jména uživatelů, kteří mají účet na tomto počítači?
• Co udělá příkaz:

cat /etc/passwd | cut -d : -f 1 | sort

• Vytvořte na svém počítači uživatelské účty pro sebe a svého kolegu. Nastavte účtům heslo.
• Vytvořte uživatelskou skupinu treti_b.
• Zařaďte vytvořené účty do skupiny treti_b.
• Zkontrolujte v konfiguračních souborech, že vytváření proběhlo v pořádku.
• Vyzkoušejte připojení ze sousedního počítače (řekněte kolegovi jeho heslo a login a nechte ho, ať se přihlásí ze sousedního počítače). (Viz také Vzdálené připojení k počítači.)
• Jak se liší „administrátorský“ účet od běžného?

Zdroje

• AbcLinuxu.cz > Unixové nástroje, oprávnění, chmod-chown-chgrp