LECȚIA 13 / 30 · Administrare Linux

Utilizatori și grupuri

Inspectează identitățile și grupurile folosite de controalele de acces Linux.

Linux folosește identități de utilizator și grup pentru a controla accesul la procese și fișiere. Pe un server, principiul privilegiilor minime ajută la limitarea efectului unei greșeli sau al unui cont compromis.

Verifică identitatea și grupurile

Copiazăwhoami
id
getent passwd
getent group

whoami arată numele utilizatorului curent, iar id afișează identificatorii și grupurile asociate. getent consultă sursele de identitate configurate pe sistem.

Fișiere de identitate

/etc/passwd conține înregistrări despre conturi, iar /etc/group descrie grupuri locale. Parolele nu ar trebui stocate în text clar; sistemele moderne păstrează verificări criptografice separat și protejat.

Administrarea conturilor

Crearea, blocarea sau ștergerea unui cont schimbă accesul la sistem și necesită privilegii administrative. Urmează procedurile organizației, verifică apartenența la grupuri și nu acorda drepturi suplimentare doar pentru comoditate.