5-laboratoriya: Linuxda foydalanuvchilar va guruhlar bilan ishlash

5-laboratoriya: Linuxda foydalanuvchilar va guruhlar bilan ishlash
Linux -dagi har qanday ish tizimda ro'yxatdan o'tgan va ruxsat berilgan foydalanuvchi nomidan amalga oshiriladi.
Linuxda uch turdagi foydalanuvchilar mavjud :

• 
  Administratorlar tizimga to'liq kirish huquqiga ega bo'lgan imtiyozli foydalanuvchilardir. Odatiy bo'lib, operatsion tizimni o'rnatgandan so'ng, Linux serverida har doim bitta foydalanuvchi mavjud - root .
  
• 
  Mahalliy foydalanuvchilar imtiyozga ega bo'lmagan foydalanuvchilardir. Ularning hisoblari administrator tomonidan yaratiladi. Bunday hisoblarning o'ziga xos xususiyati serverga kirishning cheklanganligi - ular ba'zi tizim yordam dasturlaridan foydalana olmaydi, ular faqat kirish huquqiga ega bo'lgan fayl va papkalar bilan ishlashlari mumkin. Biroq, mahalliy foydalanuvchining imtiyozlarini oshirish mumkin - biz quyida qanday qilib tushuntiramiz.
  
• 
  Tizim foydalanuvchilari ichki jarayonlar va xizmatlarning ishlashi uchun tizim tomonidan avtomatik ravishda yaratilgan hisoblardir. Masalan, LAMP stekining bir qismi bo'lgan Apache veb-serverini o'rnatgandan so'ng, www-ma'lumotlar foydalanuvchisi serverda paydo bo'ladi ( CentOS- da). apache ), uning nomidan veb-server ishlaydi. Bunday foydalanuvchilar xavfsizlikni yaxshilash uchun kerak.
  

Har bir foydalanuvchi o'zining noyob foydalanuvchi identifikatoriga ega, UID . Foydalanuvchi turiga qarab farqlanadi:

• 
  administrator - 0
  
• 
  oddiy foydalanuvchi - 100 dan
  
• 
  tizim foydalanuvchisi - 1 dan 100 gacha
  

Yangi foydalanuvchilar uchun huquqlarni o'rnatish jarayonini soddalashtirish uchun ular guruhlarga birlashtirilgan. Har bir guruh o'z huquqlari va cheklovlariga ega. Bunday guruhga yaratilgan yoki qo'shilgan har qanday foydalanuvchi ularni avtomatik ravishda meros qilib oladi. Agar foydalanuvchi qo'shayotganda siz uning uchun guruh ko'rsatmasangiz, u o'zining shaxsiy guruhiga ega bo'ladi - foydalanuvchi nomi bilan. Bitta foydalanuvchi bir vaqtning o'zida bir nechta guruhlarga a'zo bo'lishi mumkin.
/ etc / passwd faylida topish mumkin . Foydalanuvchilar quyidagi formatda ro'yxatga olingan:
test-foydalanuvchi: x:1000:1000 ::/home/test-user:/bin/bash