Лабораторна робота 6: Керування користувачами та групами¶

Завдання¶

Виконавши цю лабораторну роботу, ви зможете

Додавати та видаляти користувачів у системі
Додавати та видаляти групи у системі
Змінювати користувачів і групи в системі
Змінювати паролі

Приблизний час виконання цієї лабораторної роботи: 40 хвилин

ОБЛІКОВІ ЗАПИСИ КОРИСТУВАЧІВ¶

Керування користувачами є важливим у будь-якій багатокористувацькій мережевій операційній системі. Linux — це багатокористувацька мережева операційна система. Без користувачів не було б потреби в багатокористувацькій мережевій операційній системі!

Керування користувачами в системі тісно пов’язане з безпекою системи. Є така стара приказка:

Система безпечна настільки, наскільки безпечний її найслабший користувач.

Linux успадковує стару традицію UNIX щодо управління доступом до файлів, програм та інших ресурсів на основі кожного користувача та групи.

Як і майже всі інші конфігурації в Linux, керування користувачами можна здійснювати шляхом безпосереднього редагування конфігураційних файлів, які знаходяться в ієрархії файлової системи. Ця лабораторія досліджуватиме керування користувачами вручну, а також за допомогою системних утиліт.

Ми також коротко розглянемо дозволи на файли та право власності.

Важливі файли керування користувачами та групами наведено в таблиці нижче. Також обговорюються деякі поля/записи у файлах.

	ПОЛЕ
FILE	PURPOSE
/etc/passwd	дані облікового запису користувача
/etc/shadow	безпечна інформація облікового запису користувача
/etc/group	Інформація про групу
/etc/skel	Зберігає шаблони для застосування до нових облікових записів

Кілька спільних інструментів, використовуваних в день-день користувача користувача і групового управління діяльністю, використовуються як:

useradd:

```bash

Usage: useradd [options] LOGIN
    useradd -D
    useradd -D [options]

Options:
    --badname                 do not check for bad names
-b, --base-dir BASE_DIR       base directory for the home directory of the
                                new account
    --btrfs-subvolume-home    use BTRFS subvolume for home directory
-c, --comment COMMENT         GECOS field of the new account
-d, --home-dir HOME_DIR       home directory of the new account
-D, --defaults                print or change default useradd configuration
-e, --expiredate EXPIRE_DATE  expiration date of the new account
-f, --inactive INACTIVE       password inactivity period of the new account
-g, --gid GROUP               name or ID of the primary group of the new
                                account
-G, --groups GROUPS           list of supplementary groups of the new
                                account
-h, --help                    display this help message and exit
-k, --skel SKEL_DIR           use this alternative skeleton directory
-K, --key KEY=VALUE           override /etc/login.defs defaults
-l, --no-log-init             do not add the user to the lastlog and
                                faillog databases
-m, --create-home             create the user's home directory
-M, --no-create-home          do not create the user's home directory
-N, --no-user-group           do not create a group with the same name as
                                the user
-o, --non-unique              allow to create users with duplicate
                                (non-unique) UID
-p, --password PASSWORD       encrypted password of the new account
-r, --system                  create a system account
-R, --root CHROOT_DIR         directory to chroot into
-P, --prefix PREFIX_DIR       prefix directory where are located the /etc/* files
-s, --shell SHELL             login shell of the new account
-u, --uid UID                 user ID of the new account
-U, --user-group              create a group with the same name as the user
-Z, --selinux-user SEUSER     use a specific SEUSER for the SELinux user mapping
```

groupadd:

Usage: groupadd [options] GROUP

Options:
  -f, --force                   exit successfully if the group already exists,
                                and cancel -g if the GID is already used
  -g, --gid GID                 use GID for the new group
  -h, --help                    display this help message and exit
  -K, --key KEY=VALUE           override /etc/login.defs defaults
  -o, --non-unique              allow to create groups with duplicate
                                (non-unique) GID
  -p, --password PASSWORD       use this encrypted password for the new group
  -r, --system                  create a system account
  -R, --root CHROOT_DIR         directory to chroot into
  -P, --prefix PREFIX_DI        directory prefix
  -U, --users USERS             list of user members of this group

passwd:

    Usage: passwd [OPTION...] <accountName>
  -k, --keep-tokens       keep non-expired authentication tokens
  -d, --delete            delete the password for the named account (root only); also removes password lock if any
  -l, --lock              lock the password for the named account (root only)
  -u, --unlock            unlock the password for the named account (root only)
  -e, --expire            expire the password for the named account (root only)
  -f, --force             force operation
  -x, --maximum=DAYS      maximum password lifetime (root only)
  -n, --minimum=DAYS      minimum password lifetime (root only)
  -w, --warning=DAYS      number of days warning users receives before password expiration (root only)
  -i, --inactive=DAYS     number of days after password expiration when an account becomes disabled (root only)
  -S, --status            report password status on the named account (root only)
      --stdin             read new tokens from stdin (root only)

Help options:
  -?, --help              Show this help message
      --usage             Display brief usage message

Завдання 1¶

Створення нового користувача вручну¶

Поки що під час попередніх лабораторних робіт ви використовували систему як найпотужніший користувач у розробці – користувач root. Це не є хорошою практикою у виробничому середовищі, оскільки це робить систему вразливою з точки зору безпеки. Користувач root може завдавати та відновлювати необмежену кількість шкоди системі.

Окрім суперкористувача, інші користувачі мають обмежений доступ до файлів і каталогів. Завжди використовуйте машину як звичайний користувач. Тут будуть прояснені дві плутані концепції.

По-перше, домашнім каталогом користувача root є «/root».
По-друге, кореневий каталог є верхнім каталогом, відомим як каталог / (коса риска). («/root» відрізняється від «/ »)

У цій лабораторній роботі ви створите нового користувача під назвою «Me Mao». Ім’я користувача для “Me Mao” буде першим ім’ям – “me”. Цей новий користувач належатиме до групи «me». Пароль буде «a1b2c3»

Важливо

Конфігурації системи зазвичай відповідають певному формату. Завжди важливо дотримуватися цього формату під час ручного редагування конфігураційних файлів. Один із способів зробити це — знайти та скопіювати наявний запис у файлі, а потім змінити скопійований рядок/розділ будь-якими новими змінами. Це допоможе зменшити ймовірність ваших помилок.

Увійдіть на комп'ютер як root

Використовуйте команду tail, щоб переглянути останні 4 записи внизу файлу /etc/passwd.

    [root@localhost root]# tail -n 4 /etc/passwd
    apache:x:48:48:Apache:/var/www:/sbin/nologin
    xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
    ntp:x:38:38::/etc/ntp:/sbin/nologin
    gdm:x:42:42::/var/gdm:/sbin/nologin

Ви будете редагувати файл passwd, використовуючи формат, показаний вище.

Щоб створити користувача¶

Нам потрібно буде відредагувати файл /etc/passwd.

Запустіть обраний редактор і відкрийте файл «/etc/passwd»

Додайте наведений нижче текст унизу або в кінці файлу:
```
    me:x:500:500:me mao:/home/me:/bin/bash    
```
Збережіть зміни та закрийте файл passwd.
Далі ми відредагуємо файл /etc/shadow. Запустіть редактор і відкрийте файл «/etc/shadow». Додайте новий запис, як наведений нижче, у нижній частині файлу - поставте зірочку (*) у полі пароля. Впишіть:

bash me:x:11898:11898:99999:7 ::: 4. Збережіть зміни та закрийте тіньовий файл.
Далі ми відредагуємо файл /etc/group. Запустіть редактор і відкрийте файл «/etc/group». У нижній частині файлу додайте новий запис, наприклад:
```
    me:x:1000:me
```
Збережіть зміни та закрийте файл групи.
Час створити домашній каталог.

Скопіюйте весь вміст каталогу «/etc/skel» у каталог /home, перейменувавши новий каталог на ім’я користувача, тобто «/home/me».

Впишіть:

    [root@localhost root]# cp -r /etc/skel /home/me

Користувач root володіє каталогом, який ви щойно створили, оскільки вона його створила. Щоб користувач «me mao» міг використовувати каталог, ви зміните дозволи/право власності на папку. Впишіть:
```
    [root@localhost root]# chown -R me:me /home/me      
```
9. Створіть пароль для користувача. Встановіть значення пароля a!b!c!d!. Ви будете використовувати утиліту «passwd». Введіть «passwd» і дотримуйтесь підказок
```
    [root@localhost root]# passwd me
    Changing password for user me.
    New password:
    Retype new password:
    passwd: all authentication tokens updated successfully.
```
10. Вийдіть із системи, коли закінчите.

Завдання 2¶

Автоматичне створення нового користувача¶

Існує безліч утиліт, доступних для спрощення всіх завдань/кроків, які ми вручну виконували в попередній вправі. Ми лише пройшли через процес створення користувача вручну, щоб ви могли бачити, що насправді відбувається у фоновому режимі.

У цій вправі ми використаємо деякі звичайні утиліти для керування та спрощення процесу.

Ви створите ще один обліковий запис для користувача «Ying Yang», ім’я для входу буде «ying».

А пароль для ying буде «y@i@n@g@».

Ви також створите групу під назвою «common» і додасте до неї користувачів me і ying.

Для автоматичного створення нового облікового запису¶

Увійдіть на комп'ютер як root.
Ви створите користувача ying, використовуючи всі значення за замовчуванням команди useradd. Впишіть:
```
    [root@localhost root]# useradd -c "Ying Yang" ying
```
3. Використовуйте команду tail, щоб перевірити додавання до файлу /etc/passwd. Впишіть:

    flatpak:x:982:982:User for flatpak system helper:/:/sbin/nologin
    pesign:x:981:981:Group for the pesign signing daemon:/run/pesign:/sbin/nologin
    me:x:1000:1000:99999:7
:::
    ying:x:1001:1001:Ying Yang:/home/ying:/bin/bash

Питання

Перелічити новий запис тут?

Користувач ying не зможе увійти в систему, доки ви не створите пароль для користувача. Установіть пароль ying на y@i@n@g@. Впишіть:

    [root@localhost root]# passwd ying
    Changing password for user ying.
    New password:   **********
    Retype new password: **********
    passwd: all authentication tokens updated successfully.

Використовуйте утиліту id, щоб швидко переглянути інформацію про нових користувачів, яких ви щойно створили. Впишіть:
```
    [root@localhost root]# id me
    uid=1000(me) gid=1000(me) groups=1000(me)
```

Зробіть те ж саме для користувача ying. Впишіть:

    [root@localhost root]# id ying
    uid=501(ying) gid=501(ying) groups=501(ying)

Для автоматичного створення нової групи¶

Скористайтеся програмою groupadd, щоб створити нову групу «common».
```
    [root@localhost root]# groupadd common
```
Перегляньте кінець файлу /etc/group, щоб побачити нове доповнення.

Питання

Яка команда для цього?

Використовуйте команду usermod, щоб додати існуючого користувача до існуючої групи. Давайте додамо користувача ying до common групу, яку ми щойно створили на кроці 1. Впишіть:
```
    [root@localhost root]# usermod -G common -a ying
```
4. Зробіть те ж саме для користувача me. Впишіть:
```
    [root@localhost root]# usermod -G common -a me
```
Знову запустіть команду «id» для користувачів «ying» і «me». Що змінилося?
Використовуйте команду grep, щоб переглянути зміни в записі групи common у файлі. Впишіть:

bash [root@localhost root]# grep common /etc/group common:x:1002:ying,me

Щоб змінити обліковий запис користувача¶

Використовуйте команду usermod, щоб змінити поле коментаря для користувача «me». Новий коментар, який ви додасте, буде «first last». Впишіть:

[root@localhost root]# usermod -c "first last" me

Використовуйте команду tail, щоб перевірити ваші зміни у файлі /etc/passwd. Напишіть змінений рядок нижче?

Що таке оболонка входу користувача me?
Скористайтеся командою «usermod» знову, щоб змінити оболонку входу me на оболонку csh. Впишіть:
```
[root@localhost root]# usermod -s /bin/csh me
```
4. Нарешті, скористайтеся командою usermod, щоб скасувати всі зміни, які ви зробили для користувача «me» вище.

Відновити значення (оболонку входу тощо) до їхніх початкових значень. Запишіть команди для цього?

Завдання 3¶

Встановити користувача¶

Не завжди зручно повністю вийти з системи, щоб увійти як інший користувач. Це може бути тому, що у вас виконуються певні завдання, і ви не хочете їх завершувати. Програма su (set user) використовується, щоб тимчасово стати іншим користувачем. Ви можете «su» зі звичайного облікового запису користувача на обліковий запис root або навпаки.

Він змінює поточного користувача на права доступу тимчасового користувача.

За замовчуванням змінні середовища HOME, LOGNAME і USER будуть встановлені на значення тимчасового користувача.

Щоб тимчасово стати іншим користувачем¶

Увійшовши в систему як користувач root, перейдіть на користувача «me». Впишіть

    [root@localhost root]# su   me

    [me@localhost root]$

Команда su не запропонувала вам ввести пароль користувача me, оскільки ви root

Змінити на домашній каталог me.

    [me@localhost root]$ cd

    [me@localhost me]$ cd

Тимчасово ввійшовши як me, використовуйте su, щоб увійти як користувач ying. Впишіть:

    [me@localhost me]$ su  ying
    password:
    [ying@localhost me]$

Щоб вийти з типу облікового запису ying:

    [ying@localhost me]$ exit

Це поверне вас до облікового запису me.

Вийдіть із облікового запису me, щоб повернутися до кореневого облікового запису. Що це за команда?

Змусити su успадкувати всі змінні середовища нового користувача¶

Змусити «su» використовувати всі змінні середовища тимчасового користувача. Впишіть:
```
    [root@system1 root]# su - me

    [me@system1 me]$
```

Різниця очевидна відразу. Зверніть увагу на поточний робочий каталог.

Повністю вийдіть із системи та перезавантажте машину.
Ви закінчили цю лабораторну роботу!

Востаннє оновлено: October 5, 2023

Author: Wale Soyinka