Quản Trị Người Dùng Và Nhóm Người Dùng Trên Linux - Kevin Kien

Quản trị người dùng và nhóm người dùng trên Linux

Tài khoản người dùng đặc biệt trên hệ thống Trong quá trình cài đặt một hệ thống Linux, một số tài khoản người dùng đặc biệt sẽ tự động được tạo ra. Các tài khoản người dùng này được sử dụng với một số chức năng đặc biệt trên hệ thống. Có 3 tài khoản người dùng đặc biệt : root, nobody và bin.Tài khoản rootTài khoản root còn được gọi là tài khoản siêu người dùng là tài khoản có quyền cao nhất trên hệ thống Linux. Người dùng sử dụng tài khoản root để thực hiện một số công việc quản trị hệ thống bao gồm : thêm các tài khoản người dùng mới, thay đổi mật khẩu của người dùng, xem các file log của hệ thống, cài đặt phần mềm, gỡ bỏ phần mềm, thay đổi quyền của file trên hệ thống … Khi sử dụng tài khoản root, người dùng phải rất cẩn thận vì mọi thao sẽ ảnh hưởng trực tiếp đến hệ thống. Tuy nhiên trong quá trình người dùng sử dụng tài khoản root để thực hiện một số công việc quản trị, hệ thống luôn có cảnh báo các thao tác mà người dùng đang thực hiện để tránh trường hợp người dùng làm sai ảnh hưởng đến hệ thống.Tài khoản nobodyTài khoản người dùng nobody được sử dụng để chạy các dịch vụ trên hệ thống. Tài khoản này không có thư mục home hoặc môi trường làm việc shell. Nếu tài khoản này bị lỗi, các dịch vụ đang chạy sử dụng tài khoản này sẽ bị ảnh hưởng nhưng hệ thống vẫn được bảo mật. Tài khoản binTài khoản bin được sử dụng trên hệ thống với thư mục home là /bin. Tài khoản này được sử dụng để bảo mật các file nhị phân cơ bản trên hệ thống. Tài khoản bin không có môi trường làm việc shell. Tài khoản này được tạo mặc định trong quá trình cài đặt hệ thống. Tạo tài khoản người dùng và nhóm người dùng Linux kernel coi mọi người dùng trên hệ thống là các con số. Mỗi người dùng trên hệ thống được nhận diện bởi một số nguyên duy nhất được gọi là user id hoặc uid. Một cơ sở dữ liệu riêng ngoài kernel sẽ gán một username cho mỗi user id. Cơ sở dữ liệu này chứa thông tin cơ bản của người dùng. Khi tài khoản người dùng được tạo ra trên hệ thống, mỗi một người dùng sẽ được gán một số user id. Số user id này có thể được tạo một cách tự động hoặc do người quản trị tạo ra. Mỗi người dùng đều là một thành viên của một nhóm đặc biệt (tên của nhóm trùng với tên của người dùng) và có thể chuyển là thành viên của nhóm khác trên hệ thống. Giống như mỗi người dùng, mỗi nhóm người dùng cũng có một số group id hoặc gid để nhận diện trên hệ thống. Lưu trữ thông tin người dùngCơ sở dữ liệu cơ bản của người dùng được lưu trữ trong file /etc/passwd. File này liệt kê tất cả các tên người dùng hợp lệ và các thông tin liên quan của mỗi người dùng trên hệ thống. Ví dụ file /etc/passwd trên hệ thống : Mỗi một người dùng trên hệ thống được miêu tả bằng 1 dòng trong file /etc/passwd và mỗi một dòng được chia thành 7 trường ngăn cách nhau bởi dấu ":"root : x : 0 : 0 : root : /root: /bin/bashTrong đó :Trường thứ 1 là username được đặt tên tối đa 8 ký tự. Username trên hệ thống Linux phân biệt chữ hoa, chữ thường và thường được đặt tất cả là chữ thường. Trong ví dụ username là "root". Trường thứ 2 là mật khẩu của người dùng, trong ví dụ là chữ "x". Chữ "x" cho biết mật khẩu đã được mã hóa và được đặt trong file khác (/etc/shadow).Trường thứ 3 là số user id của người dùng. Trong ví dụ user id của người dùng root là "0".Trường thứ 4 là số group id của nhóm người dùng. Thông thường số group id sẽ giống số user id của người dùng. Trong ví dụ group id của root là "0". Trường thứ 5 là tên đầy đủ hoặc các miêu tả khác của tài khoản người dùng. Trong ví dụ tài khoản root cũng có tên đầy đủ là "root". Trường thứ 6 là thư mục home của người dùng. Thông thường thư mục home của người dùng trên hệ thống là /home/username. Trong ví dụ thư mục home của root là "/root". Trường thứ 7 là shell đăng nhập mặc định của người dùng. Mỗi người dùng có một shell đăng nhập (chương trình để chạy mỗi khi đăng nhập vào hệ thống). Trong ví dụ shell của root là /bin/bash (bash shell). Như vậy chúng ta thấy rằng mọi người dùng trên hệ thống đều có thể xem file /etc/passwd và họ sẽ thấy username và mật khẩu của mọi người dùng trên hệ thống. Điều gì sẽ xảy ra nếu mật khẩu của người dùng không được mã hóa mà ở dạng text ???Mọi người trên hệ thống sẽ biết thông tin về username và password của những người dùng khác. Như vậy tài khoản của người dùng trên hệ thống sẽ bị đánh cắp và sử dụng trái phép bởi một người dùng nào đó. Biện pháp khắc phục là chúng ta sẽ mã hóa mật khẩu của người dùng bằng các thuật toán mã hóa như MD5. Tuy nhiên hiện nay việc bẻ khóa mật khẩu được tiến hành dễ dàng với các công cụ bẻ khóa nếu mật khẩu của người dùng được xem là “yếu” (độ dài ký tự nhỏ, không sử dụng các ký tự đặc biệt, không sử dụng chữ cái in hoa ...). Vì vấn đề này các hệ thống Linux không đặt mặt khẩu của mỗi người dùng trong file /etc/passwd mà xây dựng một file khác để lưu trữ mật khẩu riêng. Đó là file /etc/shadow. Ví dụ file /etc/shadow : Chỉ có người dùng root mới có quyền xem file /etc/shadow. File này lưu trữ mật khẩu đã được mã hóa của tất cả người dùng trên hệ thống. File /etc/shadow chứa một số tài khoản người dùng và các tài khoản của các dịch vụ trên hệ thống. Các tài khoản dịch vụ này được cài đặt mặc định cho phép các dịch vụ khác nhau thực hiện đúng các chức năng của nó. Lưu trữ thông tin nhóm người dùng Trên một hệ thống Linux thông tin của nhóm người dùng được lưu trữ trong file /etc/group. Mỗi nhóm người dùng, mật khẩu, số group id và các thành viên của nhóm được lưu trữ trong file này. Cấu trúc thông tin trong file /etc/group giống cấu trúc trong file /etc/passwd (gồm 7 trường). Ví dụ file /etc/group : Tạo một tài khoản người dùng mớiĐể tạo một tài khoản người dùng mới vào hệ thống, chúng ta sử dụng câu lệnh useradd. Cú pháp :useradd [options] <tên người dùng> Lệnh useradd sẽ tự động tạo các file của người dùng trên hệ thống, tạo thư mục home của người dùng và một số thông tin cấu hình khác phụ thuộc vào các option sử dụng. Khi một tài khoản người dùng mới được tạo ra, một tài khoản nhóm người dùng cùng tên với người dùng cũng sẽ tự động được tạo ra trên hệ thống. Một số option với lệnh useradd :-d /home_directory : Tạo thư mục home cho người dùng. Chúng ta thường tạo thư mục home trùng với tên của người dùng và thường đặt là thư mục /home/<tênngườidùng>.-e date : Xác định ngày mà tài khoản người dùng sẽ bị vô hiệu hóa trên hệ thống. Định dạng của ngày được đặt như sau YYYY-MM-DD (Năm-Tháng-Ngày).-g group : Xác định tài khoản người dùng thuộc nhóm người dùng nào trên hệ thống. -G groups : Xác định tài khoản người dùng thuộc những nhóm người dùng nào trên hệ thống (một người dùng có thể thuộc nhiều nhóm khác nhau).-s shell : Xác định shell mặc định của người dùng khi đặng nhập vào hệ thống. -u uid : Xác định số user id của người dùng. Ví dụ : Tạo tài khoản người dùng có tên ipmac, thư mục home là /home/ipmac, thuộc nhóm người dùng ipmac và có số user id là 722 sử dụng câu lệnh sau :# useradd ipmac -d /home/ipmac -g ipmac -u 722Xóa một tài khoản người dùngĐể xõa một tài khoản người dùng chúng ta sử dụng câu lệnh :userdel [options] <tên người dùng>Lệnh này sẽ xóa tài khoản người dùng trong 2 file /etc/passwd và /etc/shadow. Người dùng không thể đăng nhập vào hệ thống khi tài khoản của người dùng đã bị xóa. Chúng ta sử dụng thêm option -r để xóa thư mục home của người dùng và các file có trong thư mục home. Ví dụ : Để xóa tài khoản người dùng ipmac và thư mục home của người dùng ipmac trên hệ thống, chúng ta sử dụng câu lệnh sau : # userdel -r ipmac Chỉnh sửa một tài khoản người dùngSau khi tạo một tài khoản người dùng, để chỉnh sửa một số thông tin của tài khoản người dùng chúng ta sử dụng câu lệnh usermod. Câu lệnh usermod cho phép chúng ta chỉnh sửa một tài khoản người dùng với các tiêu chí sau : thay đổi thư mục home của người dùng, thay đổi thời gian hết hạn của tài khoản, thay đổi nhóm của người dùng, thay đổi tên đăng nhập, thay đổi login shell … Các option dùng với usermod giống với các option sử dụng với lệnh useradd. Cú pháp :usermod [options] <tên người dùng> Tạo một nhóm người dùng mớiĐể tạo một nhóm người dùng mới chúng ta sử dụng câu lệnh groupadd với các option tùy chọn.Cú pháp :# groupadd [options] <tên nhóm người dùng>Các option : -g gid : Đặt số group id cho nhóm người dùng. -f : Bắt câu lệnh chạy mà không thông báo lỗi nếu đã có một nhóm trên hệ thống trùng với tên nhóm định tạo.Và một số option khác. Ví dụ : Tạo một nhóm có tên ipmac với số group id của nhóm là 721 # groupadd -g 721 ipmac Xóa một nhóm người dùngĐể xóa một nhóm chúng ta sử dụng câu lệnh groupdel. Chức năng của lệnh groupdel giống với lệnh userdel sẽ xóa toàn bộ thông tin của nhóm khỏi hệ thống (thông tin trong file /etc/group). Trước khi xóa một nhóm khỏi hệ thống chúng ta cần đảm bảo rằng không có người dùng nào đang yêu cầu truy cập đến nhóm đó. Cú pháp :# groupdel <tên nhóm>Chỉnh sửa một nhóm người dùngĐể chỉnh sửa một nhóm chúng ta sử dụng câu lệnh groupmod. Chức năng của lệnh groupmod giống chức năng của lệnh usermod. Cú pháp :# groupmod [options] <tên nhóm>Ví dụ : Thay đổi số group id của nhóm có tên ipmac# groupmod ipmac -g 400Tạo mật khẩu và thay đổi mật khẩu của người dùngĐể tạo mật khẩu hoặc thay đổi mật khẩu cho người dùng chúng ta sử dụng lệnh passwd. Cú pháp :# passwd <tên người dùng>Để thay đổi mật khẩu cho chính tài khoản chúng ta đang sử dụng, chúng ta chỉ cần sử dụng câu lệnh passwd (không cần nhập tên người dùng) sau đó nhập mật khẩu hiện tại rồi nhập mật khẩu mới. Để thay đổi mật khẩu cho một tài khoản khác trên hệ thống, chúng ta phải sử dụng tài khoản root để tiến hành thay đổi mật khẩu cho tài khoản người dùng khác (sử dụng sudo trước câu lệnh). Newer Post Older Post Home

Search This Blog

Hãy hỏi tôi 1 câu hỏi?

Bài đăng phổ biến

• key PyCharm Name: PythonVietNam Key: Mã (text): ===== LICENSE BEGIN ===== 51673-12042010 00002aNfgswOH0R6o!ZIZA9hFLkokj !Y5rgu"m2AW4"...
• Một số Shell Script về hệ thống 1/Tinh % CPU,MEM dang su dung,neu vuot qua bao nhieu do thi se gui mail 2/Tinh quota user dang su dung,neu quota lo hon 100MB thi gui mail ...
• Mô hình 7 tầng OSI HỌC VIỆN KỸ THUẬT MẬT MÃ Mô hình 7 t ầ ng OSI 1.1 MÔ HÌNH OSI : 2        1.1.1 K...
• Cách xóa DOMAIN CONTROLLER trong sever Bước 1: Nhấn Start nhập lệnh CMD Bước 2: Nhập lệnh DCPROMO - u Bước 3: Xuất hiện cửa sổ Active Directory Installation Wizard. Nhấn Next ...
• Fix lỗi không nhận driver wireless trên Ubuntu/Linux Mint Do làm việc chưa cẩn thận nên làm hỏng cả hệ điều hành, phải cài lại. Gặp lại lỗi củ không nhận card wireless. mà quên Note lần trước nên mò...
• Cấu trúc địa chỉ IP ? Phân biệt các lớp địa chỉ ? Địa chỉ 127.0.0.1 là gì ? Lệnh Ping có tác dụng gì ? Địa chỉ IP được dùng để định danh các trạm (host) trong mạng là địa chỉ IP 32 bits (32 bit IP address). Mỗi giao diện trong 1 máy có hỗ tr...
• Tạo một Cookieloger lấy trộm Cookie Cách này để cho mọi người đánh lừa một nạn nhân dễ tin nào đó.Nhằm lấy cookie để đăng nhập ngoài sự cho phép của họ. (Cũng là 1 cách xem như...
• Tạo card mạng ảo trên linux 1. Cấu hình bằng dòng lệnh - eth0 NIC IP 192.168.1.5 - eth0:0 first NIC alias: 192.168.1.6 Set eth0:0 bằng dòng lệnh với quyền user root ...
• Chuyển file apk thành file jar Để chuyển các file apk thành file jar để đọc source code của nó ta dùng dex2jar. Các bạn có thể download dex2jar tại:  http://code.google.co...
• Bài tập chia IP VD1: Xét mạng 192.168.1.0/24 , mượn 2 bit, còn lại 6 bit host, bước nhảy là 64. Ta có: - Số subnet có thể có: 2^2 = 4 subnet. - Số host t...

Blog Archive ►  2014 (19) ►  November (1) ►  October (1) ►  September (2) ►  August (2) ►  July (1) ►  May (1) ►  April (2) ►  March (1) ►  February (3) ►  January (5) ▼  2013 (85) ►  December (11) ►  November (12) ►  October (7) ►  September (5) ►  August (1) ►  June (1) ►  May (3) ▼  April (27) các lệnh cấu hình và cài đặt 1 server linux Dò tìm dấu vết chỉnh sửa được thực hiện trên hệ th... Hack pass đã lưu trên trình duyệt Cấu trúc địa chỉ IP ? Phân biệt các lớp địa chỉ ? ... Lệnh Init trong linux Metasploit framework code botnet Tạo card mạng ảo trên linux Vị trí các File Log trong cPanel Fix lỗi không nhận driver wireless trên Ubuntu/Lin... GIỚI THIỆU GIAO THỨC ARP Tìm kiếm gateway trong mạng với công cụ gateway-fi... DDOS bằng SlowHTTPTest Tạo USB đánh cắp dữ liệu từ máy victim Sử dụng metasploit fake addon của firefox Tạo backdoor hydra hacking e-mail sniffer bang backtrack cách thêm thanh phóng to thu nhỏ khi lõi compiz et... Quản trị người dùng và nhóm người dùng trên Linux Cấu trúc cây thư mục trong Linux Sử dụng perl để DDos Bai tinh tong 2 ma tran một số ứng dụng chuẩn của MATE Chia nhỏ hoặc gộp file PDF trong Linux giai nen file 1 số key vmware ►  March (15) ►  February (3)

Labels blogger CCNA crypto ctf english Forensic hack hình ảnh Lập trình LPI MCITP pascal Python SQL ubuntu vnware