Nguyễn Xuân Tuyên

Tạo và quản lý user - linux

Mon, 14 May 2012 07:10:41 +0000

Tạo và quản lý user - linux

Wednesday, May 5, 2010 4:41:28 AM
1. Giới thiệu chung

Khi thêm một user vào hệ thống, người quản trị cần biết vai trò của các tập tin sau (trong thư mục /etc ): passwd, shadow, group, gshadow
/etc/passwd: chứa thông tin của tất cả các user: login name, user ID, Group ID, Full Name, Home directory, loại shell
/etc/shadow chứa các thông số điều khiển quá trình user login: user password (dạng hash, không đọc được), và thông tin thời hạn mật khẩu
/etc/group chứa thông tin về group của users
/etc/gshadow chứa password của group dưới dạng hash (ít khi dùng đến).

2. Nội dung

+ Thêm nhóm người dùng

Mỗi dòng trong file /etc/group chứa thông tin về một nhóm người dùng trong hệ thống.
Các câu lệnh để chỉnh sửa thông tin về group: groupadd, groupmod, groupdel

/etc/passwd

Mỗi dòng trong file /etc/passwd ứng với một người dùng trong hệ thống. Cấu trúc mỗi dòng:

name:password:UID:GID:User Name:home directory:shell
# more /etc/passwd
root:x:0:0:Super User:/root:/bin/bash
henry:x:101:101:Thiery Henry:/home/henry:/bin/ksh
...

+ Cấp phát User ID
Hệ thống Linux thường cấu hình sẵn một số user, nhằm phục vụ cho công việc quản trị (như user administrator và guest trên Windows), các users này thường có ID < 100: root, bin, daemon, sys…
Các user khác khi được thêm vào hệ thống thường có ID > 100.

+useradd
Lệnh useradd dùng để thêm một user vào hệ thống. Công cụ sẽ tự động thêm các dòng tương ứng vào file /etc/passwd và /etc/shadow
Các thông số thường dùng của lệnh useradd:

-u UID user ID (default: next available number)
-g GID default (primary) group ( mặc định tạ group cùng tên với user )
-c comment Mô tả về user ( default: blank )
-d directory Đường dẫn home directory ( default /home/username )
-m Tự tạo home directory
-k skel_dir Thư mục chứa template mẫu ( default /etc/skel )
-s shell login shell ( default /bin/bash )

+Thay đổi thuộc tính của user
Chúng ta có thể thay đổi các thuộc tính của user bằng cách thay đổi nội dung file /etc/passwd, tuy nhiên để thuận tiện hơn ta có thể dùng công cụ usermod:

# usermod –g users –c “Henry Blake” henry
# usermod –u 321 –s /bin/ksh majorh #change id
# usermod –f 10 henry #disable tài khoản sau 10 ngày kể từ khi password hết hạn
# usermod –e 2004-12-20 majorh #expire_date
# usermod –L majorh #lock user
# usermod –U majorh #unlock user

Mỗi user thuộc vào một group chính (primary group), có thể thay đổi bằng lệnh

usermod –g

User có thể thuộc các group khác (secondary group), có thể điều khiển bởi lệnh:

usermod –G

# grep blofeldt /etc/passwd
blofeldt:x:416:400::/home/blofeldt:/bin/bash #thông tin user blofeldt

# groups blofeldt #xem primary group của user
Blofeldt mash #user thuộc 2 group

# groupadd –g 600 fleming #thêm group fleming
# usermod –G fleming blofeldt #chuyển user vào group fleming
# grep blofeldt /etc/group #tìm thông tin group fleming
fleming:x:600: blofeldt

+Xóa user
Khi một user không còn dùng hệ thống, ta có 2 vấn đề cần quan tâm:
Xóa tài khoản của user này, không cho người khác sử dụng account này để truy cập
Xóa các file/thư mục của user này ra khỏi hệ thống
Câu lệnh userdel có thể dùng để xóa tài khoản của user, đồng thời xóa các file trong thư mục home directory của user (/home/username)

Command format:
userdel [option]
-r This option will remove home directory

+Lock tài khoản, xóa các file của user

Để khóa tài khoản của 1 user, ta dùng lệnh chage

# chage –E 1999-01-01 henry
Để tìm và xóa tất cả các file/thư mục của user nằm ngoài home directory:
# find / -user henry –type f –exec rm –f {} \;
# find / -user henry –type d –exec rmdir {} \;

Thay đổi password
Để thay đổi password của user ta dùng câu lệnh passwd

# passwd henry
current password :
new password:
retype new password:
Lời khuyên khi chọn password:
Not use proper words or names
Use letters and digits
Include symbols: !, @, #, $, %, …

Không cho phép các tài khoản “guest” login vào hệ thống

Mật khẩu của user sẽ được băm (hash) và lưu trong file này.

name:password:lastchange:min:max:warn:inactive:expire:flag

Với

:name User login name, mapped to /etc/passwd
password Encrypted password. If this field is blank, then there is no password ; “*”,”!!” : account is locked, …
lastchange Number of days since the last password change, from 1/1/70
min Minimum number of days between password changes
max Maximum number of days password is valid
warn Number of days before expiration that user will be warned
inactive Number of inactivity days allowed for this user
expire Absolute date, beyond which the account will be disabled

Bảo mật tài khoản

Một số việc có thể làm để tăng độ an toàn:
Đặt ngày hết hạn cho những tài khoản tạm thời

# usermod –e 2003-12-20 henry

Khóa những tài khoản lâu không dùng đến:

# usermod –f 5 henry
Change passwords known by someone who leaves. If they know the root password, change ALL password

Thay đổi thời hạn password với chage :

chage [options]
Options:
-m Minimum days
-M Maximum days
-d Day last changed
-I Inactive lock, sau khi mật khẩu hết hạn bao lâu sẽ lock tài khoản.
-E Expiration (YYYY-MM-DD or MM/DD/YY)
-W Warning days

Thêm group vào hệ thống

Câu lệnh groupadd: Thêm 1 group vào hệ thống
Cú pháp:
groupadd group
Ví dụ:

# groupadd sinhvien

Sửa thông tin group

Câu lệnh groupmod:
groupmod –n newname –g gid groupname

Mỗi group chiếm 1 dòng trong file /etc/group

root:x:0:root
pppusers:x:230:jdean,jdoe
finance:x:300:jdean,jdoe,bsmith
jdean:x:500:
jdoe:x:501:
bsmith:x:502

Mỗi trường cách nhau dấu “:”, trường đầu là tên group, trường thứ 3 là group ID, trường cuối là các user trong group, mỗi user cách nhau bằng dấu “,”.

Xóa một group
Câu lệnh:
groupdel groupname
Tags - linux

Ngỡ

Mon, 30 Apr 2012 01:57:50 +0000

Tìm lại Bầu trời

Tue, 17 Jan 2012 03:42:38 +0000

Anh khóc vì giờ đây anh đã mất em rồi,
Anh khóc vì giờ đây em đã xa thật rồi,
Anh nhớ lời hẹn ước ta không xa rời mà giờ đây sao chỉ anh lẻ loi.
Anh cứ cố gắng tại sao vẫn cứ xa vời,
Anh và em dường như ta đã hết yêu nhau rồi,
Em hãy nói cho anh nghe đi hỡi người yêu ơi tại sao giờ chúng ta lìa đôi.

Tại anh đã vô tâm hay tại anh không quan tâm em mỗi ngày?
Để giờ đây khi lời anh nói em không tin anh nữa vậy
Trong tình yêu đôi lúc ta hay giận hờn anh biết
Nhưng anh thấy giờ em không còn yêu anh
Vậy thôi anh cho em đi về nơi em chưa bắt đầu
Nơi mà em khi chưa quen anh, anh thấy em vui hơn nhiều
Anh xin lỗi vì đã cướp mất khoảng trời của em
Nhưng có người sẽ cho em lại một bầu trời
Tags - music , tuấn , hưng

Nếu phải xa nhau

Tue, 10 Jan 2012 15:48:29 +0000

Mình chia tay rồi phải không em
Dù trong tim anh luôn còn mãi
lời yêu thương dành trao em
Chỉ còn hàng phượng vỹ kia với mái trường
lặng lẽ ngơ ngác bên nhau
Mình xa nhau rồi phải không em ơi
Dù trong tim anh còn muốn nói mãi lời yêu em
Biết bao kỷ niệm với bao vui buồn theo ngày tháng
cùng đôi ta với bao uớc mơ ngày mai
Còn đâu nữa khi mình xa nhau

ĐK:

Sẽ nhớ mãi nhớ mãi khi chúng ta bên nhau
Cùng nhau vui chơi cùng nhau cất tiếng ca
Hòa nhịp trong tim ta lời yêu thương thắm nồng
Giờ đây chia xa làm con tim nát tan
Sẽ nhớ mãi nhớ mãi khi chúng ta bên nhau
Dù ta xa nhau lòng ta vẫn có nhau
Thời gian sao trôi mau, để ta luôn nhớ về
một người yêu phương xa,
lòng chợt dâng nỗi mong nhớ năm nào ./.

Em Đâu Biết Thôi Anh Hãy Về - Minh Tuyết Lam Trường

Thu, 17 Nov 2011 09:18:49 +0000

Viết bài này nữa thôi. Sắp chuyển Blog rồi!

Ngồi đây bên em trời vẫn trút mưa
Dệt đôi tim yêu chan chứa
Nhìn vào đôi mắt muốn nói anh yêu em nhiều
Sẽ yêu em trọn cuộc tình.

Người em yêu ơi, người có nhớ chăng
Vòng tay đam mê say đắm
Nhìn vào đôi mắt
Muốn nói em yêu anh nhiều
Rằng em chỉ yêu anh mà thôi

Quên mưa gió hạnh phúc ngất ngây, ta chung bước
Về nơi có nhiều những ước mơ, tình đắm say
Oh no!
Và hãy hứa mãi luôn bên nhau
Cho dù ta có nơi phương nào
Lòng vẫn giữ vững nơi tim yêu trọn đời có nhau

Giọt mưa trên vai tình vẫn ngất ngây
Lại đây bên em anh hỡi
Và anh hãy nói sẽ mãi yêu anh trọn đời
Rằng hình bóng em có ở trong tim
Tags - music

Without you!

Wed, 02 Nov 2011 09:52:17 +0000

Without you

No I can't forget this evening
Or your face as you were leaving
But I guess that's just the way
The story goes
You always smile but in your eyes
Your sorrow shows
Yes it shows
No I can't forget tomorrow
When I think of all my sorrow
When I had you there
But then I let you go
And now it's only fair
That I should let you know
What you should know

I can't live
If living is without you
I can't live
I can't give anymore
I can't live
If living is without you
I can't give
I can't give anymore

Well I can't forget this evening
Or your face as you were leaving
But I guess that's just the way
The story goes
You always smile but in your eyes
Your sorrow shows
Yes it shows

I can't live
If living is without you
I can't live
I can't give anymore
I can't live
If living is without you
I can't live
I can't give anymore

I can't live
If living is without you
I can't live
I can't give anymore

{No, no, no}
I can't live
Tags - music

Nhạc yêu thích

Fri, 14 Oct 2011 15:11:20 +0000

Nghe nhạc vui vẻ nha!
Tags - music

Đừng sợ

Sat, 01 Oct 2011 13:10:46 +0000

Tags - music

Nếu như anh đến

Fri, 12 Aug 2011 12:20:56 +0000

Tình yêu hoa gió

Sun, 07 Aug 2011 10:56:31 +0000

Tags - music , sad