Usuarios de Linux: xestión e permisos

Neste artigo, exploraremos a importancia dos usuarios de Linux ben organizados. Describiremos os dereitos de acceso, comezando por como crear e configurar usuarios e rematando por como conceder acceso a ficheiros e cartafoles específicos. Tamén comentaremos algunhas ferramentas de seguridade importantes, como sudo e SELinux, que axudan a protexer o sistema de actividades non desexadas.

A importancia da xestión de usuarios e dereitos de acceso en Linux

No mundo Linux, a xestión de usuarios e os dereitos de acceso xogan un papel fundamental. Imaxina Linux como un gran apartamento onde cada usuario é un inquilino e cada ficheiro é unha habitación. Xestión de usuarios é como asignarlle a cada inquilino a súa clave única, mentres dereitos de acceso son o que poden facer no seu cuarto.

Cando se crea un usuario, asígnaselle un nome e un identificador único (UID), como unha chave persoal do apartamento. O usuario tamén ten a grupo, uníndoos con outros inquilinos. O grupo é como un club onde os membros comparten privilexios comúns.

Dereitos de acceso ao ficheiro divídense en tres categorías: propietario (usuario), grupoe outros. Cada chave (usuario) pode ter os seus dereitos exclusivos para ler, escribir e executar para cada categoría. Por exemplo, o propietario do ficheiro pode ter dereitos de lectura e escritura, o grupo - só ler e outros - nada.

Unha atención especial merece políticas de seguridade como sudo SELinux, usado en sistemas Linux. Sudo é un comando especial que permite aos usuarios habituais utilizar temporalmente os dereitos de superusuario (raíz) para realizar tarefas específicas que normalmente só están dispoñibles para os administradores. Isto axuda a evitar erros accidentais ou uso indebido dos dereitos de superusuario. Ao usar sudo, o usuario adoita ser obrigado a introducir o seu contrasinal para confirmar a súa identidade. Despois diso, poden executar comandos con dereitos de superusuario (raíz) de acordo coas regras establecidas no suores arquivo.

SELinux é unha capa adicional de seguridade para o sistema operativo Linux. Supervisa que programas e ficheiros se poden utilizar no sistema e limita o acceso a eles para evitar intrusións e ataques. Isto fai que o servidor sexa máis seguro ao evitar intentos de piratería ou accións maliciosas.

Creación e xestión de usuarios

Como crear un usuario en Linux

Os usuarios de Linux adoitan crearse co useradd mando. Por exemplo, para crear un usuario chamado "nome de usuario", debes introducir:

useradd username

Como configurar un contrasinal de usuario de Linux

Despois de crear un usuario, a súa conta non está protexida por un contrasinal. Para establecer un contrasinal para un novo usuario, use o passwd comando:

passwd username

Onde nome de usuario é o nome do usuario para o que se está configurando o contrasinal.

Como ver unha lista de usuarios en Linux

Para ver unha lista de usuarios en Linux cun único comando no terminal, pode usar o cortar comando:

cut -d: -f1 /etc/passwd

Este comando le o contido do ficheiro / etc / passwd ficheiro, que contén información sobre todos os usuarios.

Para obter información sobre un usuario específico, pode usar o comando:

id username

Isto mostrará o do usuario UID, G.I.D.e grupos.

Eliminar un usuario de Linux

Para eliminar un usuario, use o usuariodel comando:

userdel username

Non obstante, este comando non elimina os ficheiros do directorio persoal do usuario. Para eliminalos, pode usar o -r opción:

userdel -r username

Isto eliminará o nome de usuario xunto co seu directorio de inicio e todos os ficheiros que hai.

Modificando un usuario de Linux

Para modificar información sobre un usuario, use o usermod mando. A ferramenta usa a sintaxe:

usermod argument user

Na axuda da utilidade móstrase unha lista completa de posibles argumentos:

Por exemplo, para cambiar o directorio de inicio dun usuario, usarías o comando:

usermod -d /new/path/to/directory username

Creación e xestión de grupos de usuarios en Linux

Os grupos de usuarios en Linux permiten aos administradores agrupar usuarios con dereitos de acceso similares. Isto facilita a xestión dos dereitos de acceso e mellora a seguridade do sistema ao permitir que os dereitos se establezan a nivel de grupo, en lugar de facelo para cada usuario individualmente. Como exemplo, consideraremos o grupo de desenvolvedores co administrador de usuarios.

Como crear un grupo de usuarios en Linux

Para crear un novo grupo, use o agregar grupo comando co nome do novo grupo:

sudo groupadd group_name

No noso exemplo, o comando sería así:

sudo groupadd developers

Como eliminar un grupo de usuarios en Linux

Para eliminar un grupo, use o grupodel comando:

sudo groupdel group_name

Así, o comando:

sudo groupdel developers

Eliminará o grupo nomeado desenvolvedores.

Engadir usuarios a un grupo

Para engadir un usuario a un grupo específico, use o usermod comando:

sudo usermod -aG group_name user_name

Por exemplo:

sudo usermod -aG developers admin

Este comando engadirá o usuario nomeado administrador ao desenvolvedores grupo.

Eliminar usuarios dun grupo

Para eliminar un usuario dun grupo, use o deluser comando:

sudo deluser user_name group_name

O comando para eliminar o usuario administrador a partir do desenvolvedores grupo:

sudo deluser admin developers

Visualización de listas de grupos en Linux

Para ver unha lista de todos os grupos do sistema, use o gato mando co / etc / group file:

cat /etc/group

Este comando mostrará unha lista de todos os grupos do sistema.

Comprobando a pertenza ao grupo de usuarios

Despois de realizar accións, pode comprobar a que grupos pertence un usuario mediante o comando groups:

groups user_name

Así, exploramos os conceptos básicos da xestión de grupos de usuarios en Linux. Agora, imos pasar á seguinte etapa: examinar a asignación de dereitos de acceso a ficheiros e directorios. Este proceso permite determinar que accións poden realizar os usuarios ou grupos con respecto a ficheiros e directorios específicos, garantindo unha xestión eficaz da seguridade e o acceso aos recursos do sistema.

Asignación de dereitos de acceso a ficheiros e directorios

Representación simbólica dos dereitos de acceso

Como xa descubrimos, hai 3 categorías de usuarios en Linux: propietario (usuario), grupoe outros. Cada un deles pode posuír certos grupos de acceso a ficheiros ou directorios:

1. Read (Read - r): Permite ver o contido dun ficheiro ou directorio.
2. Write (Write - w): Ofrece a posibilidade de modificar un ficheiro ou crear un novo ficheiro dentro do directorio. Para un directorio, isto tamén permite eliminar ficheiros del.
3. Executar (Executar - x): Permite executar o ficheiro (se é un ficheiro executable) ou entrar no directorio (se é un directorio).

Nos sistemas da familia Linux, os dereitos de acceso están representados por unha cadea de 10 caracteres. O primeiro carácter indica o tipo de ficheiro (ficheiro normal, directorio, etc.), e os nove restantes son tres grupos de tres caracteres para cada un dos grupos de usuarios. Para entender, consideremos un exemplo.

Dereitos de acceso -rwxr-xr-- significa:

1. O primeiro carácter (-) indica o tipo de ficheiro (neste caso, un ficheiro normal).
2. Tres caracteres para o propietario (rwx) indican que o propietario ten dereitos de lectura, escritura e execución.
3. Tres caracteres para o grupo (rx) indican que os membros do grupo só teñen dereitos de lectura e execución.
4. Tres caracteres para os demais (r--) significan que outros usuarios só poden ler o ficheiro.

Os dereitos de acceso establécense mediante o chmod comando e a sintaxe ten o seguinte aspecto:

chmod [options] mode file(s)

Onde:

1. [opcións] - parámetros adicionais, como -R para cambiar recursivamente os dereitos de acceso a un directorio e os seus subdirectorios.
2. mode - unha cadea especial que especifica que dereitos de acceso se modifican e para quen. O modo pódese especificar mediante símbolos (r, w, x) e bits (0 ou 1). Tamén se poden usar valores numéricos de modo (deles falaremos máis adiante)
3. ficheiro(s) - ficheiros ou directorios aos que se aplican os cambios.

Esta utilidade é unha ferramenta bastante poderosa, polo que só veremos algúns comandos básicos como exemplo.

Cambia os dereitos de acceso a un ficheiro para que o propietario teña dereitos de lectura e escritura, o grupo só teña dereitos de lectura e outros usuarios non teñan dereitos:

chmod u=rw,g=r,o= filename

Establece os dereitos de acceso para que todos os usuarios poidan ler e escribir nun ficheiro:

chmod a+rw filename

Cambia recursivamente os dereitos de acceso para todos os ficheiros e subdirectorios dun directorio:

chmod -R u+rwx directory

Representación numérica dos dereitos de acceso

Na representación numérica, cada categoría de usuario (propietario, grupo, outros) ten o seu número, e a combinación destes números establece os dereitos de acceso finais. Semellante ao simbólico, cada un dos tres dereitos ten o seu valor, pero en forma numérico:

1. Ler (ler) - valor 4
2. Escribir (escribir) - valor 2
3. Executar (executar) - valor 1

Os valores numéricos tamén se utilizan para determinar o tipo de usuario:

1. Propietario do ficheiro (usuario): o primeiro díxito
2. Grupo do propietario (grupo) - o segundo díxito
3. Outros usuarios (outros) - o terceiro díxitos

Así, a representación numérica completa dos dereitos de acceso ao ficheiro consta de tres díxitos, representando cada un a suma dos valores dos dereitos para unha determinada categoría de usuario. Isto é algo máis conveniente que usar 10 caracteres na representación simbólica. Neste caso, a xestión sería a seguinte:

chmod XYZ file

onde X, Ye Z son números que representan dereitos de acceso para o propietario, o grupo e outros usuarios respectivamente.

Por exemplo, para concederlle ao propietario dereitos de acceso completos (ler, escribir e executar) e que o grupo e outros usuarios só len e executen, pode usar o comando:

chmod 755 file

Consideremos outros exemplos:

chmod 700 file

Só o propietario ten dereitos para ler, escribir e executar, mentres que o grupo e outros usuarios non teñen dereitos de acceso.

chmod 644 file

O propietario ten dereitos de lectura e escritura, mentres que o grupo e outros usuarios só teñen dereitos de lectura.

chmod 751 file

O propietario ten todos os dereitos, o grupo ten dereitos de lectura e execución e outros usuarios só teñen dereitos de execución.

Como mencionamos anteriormente, a ferramenta ten unha funcionalidade moi extensa. Nalgúns casos, as opcións dispoñibles na sección "axuda" non son suficientes:

Preste atención á última liña. Usando este comando ábrese documentación máis detallada sobre a ferramenta. Tamén podes visitar a utilidade Wikipedia oficial páxina, onde podes atopar información detallada sobre Chmod.

Conclusión

Os usuarios de Linux e a súa xestión son de vital importancia para a seguridade e o funcionamento estable do sistema operativo. Neste artigo, destacamos a importancia dunha xestión eficaz dos dereitos de acceso e usuarios en Linux, que abarca a creación e xestión de usuarios, o traballo con grupos de usuarios e a asignación de dereitos de acceso a ficheiros e directorios.