۰
(۰)

مدیریت کاربران و گروه ها در یک سرور میزبان یونیکس برای حفظ کنترل دسترسی مناسب، تضمین امنیت سیستم و تسهیل همکاری میان اعضای تیم ضروری است.

با درک مبانی مدیریت کاربران و گروه ها در سیستم های مبتنی بر یونیکس، می توانید یک محیط منظم و امن را برای پروژه های وب خود ایجاد کنید.

این راهنمای کوتاه مبانی مدیریت کاربران و گروه ها را پوشش می دهد، همراه با نکات عملی و مثال هایی برای کمک به شما در مدیریت موثر دسترسی و مجوزها در سرور میزبان یونیکس خود.

درک کاربران و گروه ها در یونیکس

در سیستم های مبتنی بر یونیکس، کاربران و گروه ها نقش حیاتی در مدیریت کنترل دسترسی، تضمین امنیت سیستم و سازماندهی اعضای تیم ایفا می کنند.

کاربران، حساب های فردی هستند که در یک سیستم یونیکس ایجاد می شوند و هر یک دارای یک شناسه کاربری منحصر به فرد (UID) و ویژگی های مرتبط مانند نام کاربری، گذرواژه و دایرکتوری خانگی هستند. کاربران می توانند حساب های سیستم، حساب های سرویس یا حساب های کاربری معمولی برای اعضای تیم باشند.

گروه ها مجموعه ای از کاربران هستند که برای ساده سازی مدیریت مجوزها و تسهیل همکاری ایجاد می شوند. هر گروه دارای یک شناسه گروهی منحصر به فرد (GID) و لیستی از کاربران عضو است. با اختصاص مجوزها به گروه ها به جای کاربران فردی، می توانید کنترل دسترسی را ساده سازی کرده و هزینه های مدیریتی را کاهش دهید.

 ایجاد، تغییر و حذف کاربران و گروه ها

مدیریت موثر کاربران و گروه ها شامل ایجاد، تغییر و حذف حساب های کاربری و گروه ها در صورت نیاز است.

 ایجاد کاربران

برای ایجاد یک کاربر جدید در سرور میزبان یونیکس، از دستور useradd به همراه نام کاربری مورد نظر استفاده کنید:

 

sudo useradd newuser

پس از ایجاد کاربر، با استفاده از دستور passwd یک گذرواژه تنظیم کنید:

 

sudo passwd newuser

 تغییر کاربران

برای تغییر یک کاربر موجود، از دستور usermod با گزینه های مناسب مانند -d برای تغییر دایرکتوری خانگی کاربر یا -G برای افزودن کاربر به یک گروه جدید استفاده کنید:

sudo usermod -d /new/home/dir existinguser
sudo usermod -G newgroup existinguser

 حذف کاربران

برای حذف یک کاربر، از دستور userdel به همراه نام کاربری استفاده کنید. برای حذف دایرکتوری خانگی و صندوق پستی کاربر، گزینه -r را اضافه کنید:

sudo userdel existinguser
sudo userdel -r existinguser

 ایجاد گروه ها

برای ایجاد یک گروه جدید، از دستور groupadd به همراه نام گروه مورد نظر استفاده کنید:

sudo groupadd newgroup

 تغییر گروه ها

برای تغییر یک گروه موجود، از دستور groupmod با گزینه های مناسب مانند -n برای تغییر نام گروه استفاده کنید:

sudo groupmod -n newgroupname existinggroup

حذف گروه ها

برای حذف یک گروه، از دستور groupdel به همراه نام گروه استفاده کنید:

sudo groupdel existinggroup

 اختصاص مجوزها و مالکیت

مجوزهای فایل در یونیکس یک جنبه حیاتی از مدیریت کاربران و گروه ها است، زیرا دسترسی به فایل ها و دایرکتوری ها در سرور میزبان یونیکس شما را کنترل می کنند.

 تغییر مجوزهای فایل

برای تغییر مجوزهای فایل، از دستور chmod به همراه نشانه گذاری مجوز و فایل یا دایرکتوری مورد نظر استفاده کنید:

sudo chmod 755 filename

همچنین می توانید از نشانه گذاری نمادین برای تغییر مجوزها استفاده کنید:

sudo chmod u=rwx,g=rx,o=rx filename

 تغییر مالکیت

برای تغییر مالک یک فایل یا دایرکتوری، از دستور chown به همراه نام کاربری مالک جدید و فایل یا دایرکتوری مورد نظر استفاده کنید:

sudo chown newowner filename

تغییر مالکیت گروه

برای تغییر مالکیت گروه یک فایل یا دایرکتوری، از دستور chgrp به همراه نام گروه جدید و فایل یا دایرکتوری مورد نظر استفاده کنید:

sudo chgrp newgroup filename

 درک فایل های پیکربندی

فایل های /etc/passwd، /etc/shadow و /etc/group اطلاعات ضروری در مورد کاربران و گروه ها را در یک سرور میزبان یونیکس ذخیره می کنند.

/etc/passwd

فایل /etc/passwd حاوی اطلاعات حساب کاربری مانند نام کاربری، UID، GID، دایرکتوری خانگی و شل پیش فرض است. هر خط در این فایل یک حساب کاربری را نشان می دهد:

username:x:UID:GID:full_name:home_directory:shell

 /etc/shadow

فایل /etc/shadow گذرواژه های رمزگذاری شده و سایر اطلاعات مرتبط با گذرواژه را برای حساب های کاربری ذخیره می کند. هر خط در این فایل جزئیات گذرواژه یک کاربر را نشان می دهد:

username:encrypted_password:last_change:min:max:warn:inactive:expire

/etc/group

فایل /etc/group حاوی اطلاعات گروه مانند نام گروه، GID و کاربران عضو است. هر خط در این فایل یک گروه را نشان می دهد:

group_name:x:GID:user_list

 بهترین شیوه ها برای مدیریت کاربران و گروه ها

اتخاذ بهترین شیوه ها برای مدیریت کاربران و گروه ها در سرور میزبان یونیکس شما برای حفظ یک محیط امن و کارآمد ضروری است.

– برای هر عضو تیم یک حساب کاربری فردی ایجاد کنید و حداقل مجوزهای لازم را برای وظایف آنها اختصاص دهید.
– از گروه ها برای ساده سازی مدیریت مجوزها و تسهیل همکاری استفاده کنید.
– خط مشی های گذرواژه قوی را اجرا کنید و به طور منظم گذرواژه ها را به روز کنید.
– به طور منظم حساب های کاربری و عضویت در گروه ها را برای اطمینان از کنترل دسترسی مناسب بررسی کنید.
– برای وظایف مدیریتی از sudo استفاده کنید به جای ورود مستقیم به عنوان کاربر root.

 نتیجه گیری:

مدیریت موثر کاربران و گروه ها در یک سرور میزبان یونیکس برای حفظ کنترل دسترسی مناسب، تضمین امنیت سیستم و تسهیل همکاری حیاتی است.

درک مبانی مدیریت کاربران و گروه ها، اختصاص مجوزها و مالکیت، و استفاده از فایل های پیکربندی ضروری به شما امکان می دهد تا یک محیط سرور امن و منظم ایجاد کنید.

با پیروی از بهترین شیوه ها و بررسی منظم پیکربندی های کاربران و گروه های خود، می توانید یک سرور میزبان یونیکس قدرتمند و کارآمد را حفظ کنید.

چقدر این مطلب مفید بود؟

روی یک ستاره کلیک کنید تا به آن امتیاز دهید!

میانگین امتیاز ۰ / ۵. تعداد آرا: ۰

تا الان رای نیامده! اولین نفری باشید که به این پست امتیاز می دهید.

پیشنهاد میکنیم این مقالات را هم بخوانید
نحوه پیکربندی DNS در یک دستگاه میزبانی یونیکس
آموزش نصب پایگاه داده بر روی ماشین های میزبانی یونیکس
۴ راه برای مسدود کردن وب سایت برای کاربران در ویندوز ، لینوکس
نحوه افزودن و حذف کاربران در CentOS