Eine der grundlegenden Aufgaben der Verwaltung und Administration in Linux-Umgebungen ist das Erstellen, Bearbeiten und Löschen von Benutzern, die Zugriff auf das System haben oder haben, um ihre jeweiligen Aufgaben auszuführen.
Die Erstellung eines Benutzers ist ein einfacher Vorgang. Wir müssen jedoch darauf achten, die richtigen Berechtigungen zuzuweisen, damit der Benutzer in diesem Fall keinen Administratorzugriff hat und Änderungen an den Systemparametern vornehmen kann, die sich auf die Stabilität und Leistung auswirken.
Denken Sie daran, dass der Befehl sudo verwendet werden kann, wenn wir keine Administratorrechte haben oder wenn ein Benutzer keine Administratorrechte besitzt.
In diesem Tutorial werden wir analysieren, wie man einen Benutzer erstellt , Berechtigungen zuweist und ihn aus einer Debian 8-Umgebung löscht.
In diesem Fall erstellen und bearbeiten wir einen Benutzer namens access.
1. Wie erstelle ich einen Benutzer in Debian 8?
Für die Erstellung eines Benutzers in Debian 8 haben wir je nach Art der Anmeldung zwei Möglichkeiten:
- Wenn wir als Root-Benutzer angemeldet sind, geben wir den Befehl adduser access ein.
- Wenn wir nicht als Root-Benutzer angemeldet sind, geben wir den Befehl sudo adduser access ein.
Das folgende Ergebnis zeigt, dass das Betriebssystem automatisch nach dem Kennwort für den neuen Benutzer fragt, das bestätigt werden muss, und eine Reihe zusätzlicher Daten festlegt, die nicht zur Eingabe erforderlich sind, damit wir die Eingabetaste drücken können, um diesen Bereich zu verlassen leer:
Auf diese Weise haben wir auf einfache Weise den Benutzerzugang erstellt. Mit dem Befehl adduser haben wir den Benutzer, eine neue Gruppe und ein persönliches Verzeichnis für diesen Benutzer erstellt.
2. So weisen Sie einem Benutzer unter Debian 8 Sudo-Berechtigungen zu
Es ist möglich, dass für einige administrative Aufgaben der neue oder vorhandene Benutzer Zugriff mit den Rechten von sudo auf das System benötigt, um bestimmte Aufgaben auszuführen.
Zunächst überprüfen wir die aktuellen Gruppen des Benutzers mithilfe der folgenden Syntax:
Zugang für Gruppen
Wir können sehen, dass der neue Benutzer standardmäßig nur in seiner eigenen Gruppe ist. Um diesen Benutzer zu einer neuen Gruppe hinzuzufügen, verwenden wir den Befehl usermod wie folgt. Der Parameter -aG weist usermod an, den Benutzer in die angegebenen Gruppen aufzunehmen.
usermod -aG sudo access
Um die neue Gruppe zu validieren, verwenden wir die Gruppenzugriffsoption erneut und sehen die neue Gruppe im Benutzerprofil hinzugefügt. Auf diese Weise hat der neue Benutzer Administratorrechte und kann beim nächsten Sitzungsstart Befehle auf normale Weise mit der Syntax ls ~ ausführen .
Wir können auch Befehle mit Administratorrechten mithilfe der folgenden Syntax ausführen:
sudo ls / root
3. Wie man einem Benutzer in Debian 8 Privilegien gibt
Der Pfad / etc / sudoers enthält alle Berechtigungen der Benutzer des Systems. Für seine Edition können wir den Befehl visudo verwenden, wenn wir Root-Benutzer sind, oder sudo visudo, wenn wir diese Berechtigungen nicht haben.
Es ist wichtig, vorsichtig mit der Verwaltung der Datei / etc / sudoers umzugehen . Bei der Ausführung von visudo haben wir folgendes Fenster: 
Im angezeigten Fenster suchen wir die Wurzelzeile ALL = (ALL: ALL) ALL und fügen direkt darunter unseren Benutzer mit demselben Format hinzu:
Wir speichern die Änderungen mit der Tastenkombination:
+ O Strg + O
Wir verlassen den Editor mit den Tasten:
+ X Strg + X
4. Wie man einen Benutzer in Debian 8 entfernt
Wenn ein Benutzer die Organisation verlässt, ist es aus Sicherheitsgründen wichtig, ihn aus dem System zu löschen.
Dazu können wir folgenden Befehl ausführen:
- Wenn wir Root-Benutzer sind, geben Sie den Zugriff frei.
- Wenn wir nicht als Root-Benutzer angemeldet sind, geben wir den sudo deluser-Zugriff ein.
Wenn wir zusammen mit dem Benutzer den Director Home entfernen möchten, geben wir den folgenden Befehl ein:
deluser --Remove-Home-Zugriff
Wenn wir die Berechtigungen aus dem Pfad / etc / sudoers festgelegt haben, müssen Sie sie mit dem Befehl visudo erneut eingeben und in diesem Fall die dem Benutzer zugeordnete Zeile entfernen
Greifen Sie auf ALL = (ALL: ALL) ALL zu
Auf diese Weise haben wir die Möglichkeit, alles, was mit Benutzern in Debian 8 zu tun hat, zu verwalten, um einen sicheren Zugriff und die erforderlichen Berechtigungen sicherzustellen. Wenn Sie zusätzlich zu diesem System Windows verwenden, erfahren Sie hier, wie Sie in Windows 10 auch lokale Konten hinzufügen.
Lokales Konto W10