Správa uživatelů
Správu uživatelů je možné provádět z příkazové řádky popř. přes grafické rozhraní. Tato kapitola pojednává převážně o druhé z možností.
Přidání, editace a mazání uživatelů a skupin
- Přečtěte si kapitolu Obecné poznámky.
Práce s operačním systémem Linux je podmíněna existencí tzv. účtu. Účty patří uživatelům a umožňují jim se do systému přihlásit pomocí jména a hesla. Po úspěšném přihlášení se do systému mohou uživatelé v rozsahu jim přiřazených práv vytvářet, měnit a mazat soubory a adresáře popř. spouštět procesy. Tato práva je možné definovat na úrovni jednotlivého uživatele nebo na úrovni tzv. skupin, kterým jsou pak následně přiřazeni uživatelé1).
Program pro správu uživatelů a skupin uživatelů lze spustit přes nabídku Menu uživatele → Nastavení systému → Uživatelské účty. Kromě přidání / odebrání uživatelů lze pomocí tohoto nástroje také např. nastavit heslo, jazyk účtu, automatické přihlašování, přihlašování otiskem prstu.
Poznámka: V příkazové řádce lze přidat/ubrat uživatele pomocí příkazů useradd
resp. userdel
. Skupiny pak lze přidat/ubrat pomocí příkazů groupadd
a groupdel
(více viz. kapitola Uživatelé, která je součástí kapitoly Základy příkazové řádky).
Změna práv k souborům a adresářům
- Přečtěte si kapitolu Obecné poznámky.
Jak již bylo řečeno výše, každý soubor a adresář má v Linuxu svého majitele, kterým je zpravidla uživatel, který jej vytvořil. Ten, společně se superuživatelem, pak může udělovat/odebírat práva2) spojená s tímto souborem popř. adresářem jiným uživatelům.
Klikněte pravým tlačítkem myši na soubor popř. adresář a z nabídky vyberte Vlastnosti. Požadovaná práva nastavíte na kartě Oprávnění.
Poznámka: Pro nastavení změny vlastnictví souborů / adresářů pomocí příkazové řádky si přečtěte kapitolu chmod, která je součástí kapitoly Základy příkazové řádky.
Změna vlastnictví souborů a adresářů
- Přečtěte si kapitolu Obecné poznámky.
U každého souboru / adresáře je možné vedle výše zmiňovaných práv změnit osobu jejich vlastníka. Z logiky věci vyplývá, že tuto změnu může provést současný vlastník popř. superuživatel. Změnu „vlastnictví“ souboru / adresáře lze provést pomocí příkazu chown
.
chown jmeno_noveho_vlastnika umisteni_souboru_nebo_adresaru
Nastavení sudo
- Přečtěte si kapitolu Obecné poznámky.
Jak již bylo zmíněno v předchozích kapitolách, některé úkony (např. instalaci nových aplikací, modifikaci skriptů) je třeba provádět s oprávněním tzv. superuživatele. Práva superuživatele jsou „nedělitelná“ - to znamená, že osoba, která vládne heslem superuživatele, vládne celým systémem. Tento „bezpečnostní“ problém se dá vyřešit pomocí příkazu sudo
.
sudo
přijímá jako svůj argument příkaz, který se následně spustí s právy superuživatele. Před samotným vykonáním tohoto příkazu sudo
kontroluje soubor /etc/sudousers
. Ten obsahuje seznam lidí, kteří mohou sudo
používat, a seznam příkazů, které mohou tito lidé zadávat.
chmod 640 /etc/sudoers gedit /etc/sudoers
V otevřeném souboru nalezněte řádky
# User privilege specification root ALL=(ALL) ALL
a za tyto řádky přidejte řádek s Vaším uživatelským jménem.
vase_uzivatelske_jmeno ALL=(ALL) NOPASSWD: ALL
Tímto jste si nastavili práva superuživatele. Sekce NOPASSWD:
je nepovinná. Jestliže však pracuje v prostředí, o kterém se domníváte, že s sebou může přinášet určitá bezpečnostní rizika, nepoužívejte tuto volbu. Jednoduše odstraňte tuto část z příslušné řádky. Jestliže tuto sekci nepoužijite, budete v případě, že spustíte příkaz pomocí sudo
, dotázáni na Vaše heslo a nikoliv heslo superuživatele.
Nastavte původní přístupová práva souboru /etc/sudoers
.
chmod 0440 /etc/sudoers
Příkazy, které byste jinak potřebovali práva superuživatele, pak lze spouštět pomocí
sudo prikaz_povoleny_v_sudoers
Tip: Soubor /etc/sudoers
obsahuje řadu užitečných příkladů nastavení jednotlivých příkazů.
Nastavení a změna hesla superuživatele
- Přečtěte si kapitolu Obecné poznámky.
Superuživatel je „nejmocnějším“ uživatelem systému Linux. Má právo přistupovat, smazat nebo změnit libovolné soubory či adresáře v systému a může také spustit nebo ukončit libovolný proces3).
Pomocí následujícího příkazu lze změnit/nastavit heslo superuživatele.
passwd root
Zakázání účtu superuživatele
- Přečtěte si kapitolu Obecné poznámky.
Pomocí následujícího příkazu lze zakázat používání účtu superuživatele. Pravděpodobně není dobrý nápad použít tento příkaz, pokud opravdu nevíte, co děláte.
passwd -l root