Test2: Różnice pomiędzy wersjami

Z Systemy operacyjne i sieci komputerowe
Przejdź do nawigacji Przejdź do wyszukiwania
(UWAGA! Zastąpienie treści hasła bardzo krótkim tekstem: „==Strona testowa, tzw. POLIGON== Zapraszam na '''Główną''' __FORCETOC__ <code><file system> <mount point> <type> <options...”)
Linia 7: Linia 7:
  
  
−
==Zarządzanie użytkownikami GUI==
+
<code><file system> <mount point> <type> <options> <dump> <pass></code>
−
 
 
−
Wchodzimy w ustawienia systemu => konta użytkowników
 
−
 
 
−
[[Plik:ubuntukonta1.png|800px]]
 
−
 
 
−
Musimy odblokować narzędzie
 
−
 
 
−
[[Plik:ubuntukonta2.png|800px]]
 
−
 
 
−
Uwierzytelniamy się
 
−
 
 
−
[[Plik:ubuntukonta3.png]]
 
−
 
 
−
Dodajemy użytkownika
 
−
 
 
−
[[Plik:ubuntukonta4.png|800px]]
 
−
 
 
−
[[Plik:ubuntukonta5.png]]
 
−
 
 
−
Konto zostało utworzone, ale jest wyłączone. Ustawimy hasło, odblokowując tym samym konto.
 
−
 
 
−
[[Plik:ubuntukonta6.png|800px]]
 
−
 
 
−
[[Plik:ubuntukonta7.png]]
 
−
 
 
−
==Plik /etc/passwd==
 
−
 
 
−
Plik passwd jest plikiem tekstowym ASCII, który zawiera listę użytkowników systemu wraz z istotnymi informacjami, jak na przykład nr użytkownika czy grupy.
 
−
 
 
−
Poniżej fragment pliku passwd.
 
−
<pre>
 
−
uczen@linux:~$ cat /etc/passwd
 
−
root:x:0:0:root:/root:/bin/bash
 
−
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
 
−
bin:x:2:2:bin:/bin:/usr/sbin/nologin
 
−
sys:x:3:3:sys:/dev:/usr/sbin/nologin
 
−
sync:x:4:65534:sync:/bin:/bin/sync
 
−
games:x:5:60:games:/usr/games:/usr/sbin/nologin
 
−
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
 
−
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
 
−
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
 
−
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
 
−
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
 
−
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
 
−
uczen:x:1000:1000:uczen,,,:/home/uczen:/bin/bash
 
−
</pre>
 
−
 
 
−
{|class="wikitable"
 
−
|-
 
−
|root ||x ||0 ||0 ||root ||/root||/etc/bash
 
−
|-
 
−
|login ||hasło* ||id użytkownika ||id grupy ||komentarz ||katalog domowy ||shell 
 
−
|}
 
−
<nowiki>*</nowiki> jeśli użyty jest x, znaczy że hasło jest zaszyfrowane i przechowywane w pliku /etc/shadow
 
−
 
 
−
==Plik /etc/shadow ==
 
−
 
 
−
W pliku shadow przechowywane są hasze haseł (tych poniżej nie ukrywałem, gdyż są z maszyny wirtualnej) oraz ustawienia konta.
 
−
 
 
−
Jak widać plik jest na tyle ważny, ze musimy użyć <code>sudo</code>
 
−
 
 
−
<pre>
 
−
uczen@linux:~$ cat /etc/shadow
 
−
cat: /etc/shadow: Brak dostępu
 
−
uczen@linux:~$ sudo cat /etc/shadow
 
−
[sudo] password for uczen:
 
−
root:$6$4LzEEeAa$jBf6yGHmzNk3CD9EUneW1i39wcKjjVA240nek1zZ5xr3ltV1Ql9wiz20k3G/TUu/j8iyui62pV0cCo1f3Wlk20:16863:0:99999:7:::
 
−
daemon:*:16273:0:99999:7:::
 
−
bin:*:16273:0:99999:7:::
 
−
sys:*:16273:0:99999:7:::
 
−
sync:*:16273:0:99999:7:::
 
−
games:*:16273:0:99999:7:::
 
−
man:*:16273:0:99999:7:::
 
−
lp:*:16273:0:99999:7:::
 
−
uczen:$6$NCf1zH8A$KJleJ77z9F8I8WES.FOU280tPOtL0hQYEne..Ecea.jyQRgpeASd0dKzqLsqr2t07qq01bKFFymSq6eaYCSsi.:16822:0:99999:7:::
 
−
</pre>
 
−
 
 
−
{|
 
−
|-
 
−
|uczen ||login
 
−
|-
 
−
|$6$NCf1zH8A$KJleJ77z9F8I8WES itd. ||hasz hasła
 
−
|-
 
−
|16822 || data ostatniej zmiany hasła, liczone w dniach od 1 stycznia 1970 roku
 
−
|-
 
−
|0 ||minimalny okres pomiędzy zmianami hasła
 
−
|-
 
−
|99999 || maksymalny okres pomiędzy zmianami hasła
 
−
|-
 
−
|7 ||na ile dni przed upływem terminu przypominać o zmianie hasła
 
−
|-
 
−
| ||ile dni po przeterminowaniu hasła konto jest aktywne
 
−
|-
 
−
| ||termin ważności konta
 
−
|-
 
−
| ||miejsce zarezerwowane na przyszłe zmienne
 
−
|}
 
−
 
 
−
==/etc/login.defs==
 
−
 
 
−
Plik /etc/login.defs definiuje konfigurację pakietu shadow login. Zmian dokonujemy edytując plik tekstowy. Pamiętajmy, że # oznacza komentarz i linia nie jest przetwarzana. Poniżej zaledwie fragment pliku.
 
−
 
 
−
<pre>
 
−
# Password aging controls:
 
−
#
 
−
# PASS_MAX_DAYS Maximum number of days a password may be used.
 
−
# PASS_MIN_DAYS Minimum number of days allowed between password changes.
 
−
# PASS_WARN_AGE Number of days warning given before a password expires.
 
−
#
 
−
PASS_MAX_DAYS 99999
 
−
PASS_MIN_DAYS 0
 
−
PASS_WARN_AGE 7
 
−
 
 
−
#
 
−
# Min/max values for automatic uid selection in useradd
 
−
#
 
−
UID_MIN 1000
 
−
UID_MAX 60000
 
−
</pre>
 
−
 
 
−
Widoczne w pliku PASS_MAX_DAYS, PASS_MIN_DAYS, PASS_WARN_AGE określają wartości widoczne później w /etc/shadow. A widoczne w dolnej części UID_MIN i UID_MAX określają identyfikatory użytkownika. Tutaj akurat przy tworzeniu użytkownika poprzez <code>useradd</code> użytkownicy będą mieli nadawane UID od 1000 do 60000.
 
−
 
 
−
==chage==
 
−
 
 
−
Polecenie <code>chage</code> zmienia liczbę dni pomiędzy zmianami hasła i datę ostatniej zmiany hasła. Zamiast edytować plik /etc/shadow można użyć tego polecenia.
 
−
 
 
−
Przykład <code>chage -l uczen</code>, czyli wyświetlenie unformacji dotyczącej wieku hasła użytkownika uczen
 
−
 
 
−
<pre>
 
−
uczen@linux:~$ chage -l uczen
 
−
Ostatnia zmiana hasła : mar 14, 2016
 
−
Hasło traci ważność : nigdy
 
−
Hasło nieaktywne : nigdy
 
−
Konto traci ważność : nigdy
 
−
Minimalna ilość dni pomiędzy zmianami hasła : 0
 
−
Maksymalna ilość dni pomiędzy zmianami hasła : 99999
 
−
Liczba dni ostrzeżenia, zanim ważność hasła upłynie : 7
 
−
</pre>
 
−
 
 
−
Poniżej zmieniono maksymalną ilość dni pomiędzy zmianami hasła dla użytkownika uczen
 
−
 
 
−
<pre>
 
−
uczen@linux:~$ sudo chage -M 1000 uczen
 
−
[sudo] password for uczen:
 
−
uczen@linux:~$ chage -l uczen
 
−
Ostatnia zmiana hasła : mar 14, 2016
 
−
Hasło traci ważność : gru 09, 2018
 
−
Hasło nieaktywne : nigdy
 
−
Konto traci ważność : nigdy
 
−
Minimalna ilość dni pomiędzy zmianami hasła : 0
 
−
Maksymalna ilość dni pomiędzy zmianami hasła : 1000
 
−
Liczba dni ostrzeżenia, zanim ważność hasła upłynie : 7
 
−
uczen@linux:~$
 
−
</pre>
 
−
 
 
−
==useradd==
 
−
 
 
−
Polecenie <code>useradd</code> służy do dodawania użytkowników.
 
−
 
 
−
<code>useradd janek</code> tworzy konto dla użytkownika janek
 
−
 
 
−
<code>useradd -m franek</code> tworzy konto dla użytkownika franek wraz z katalogiem domowym /home/franek
 
−
 
 
−
==adduser==
 
−
 
 
−
Wygodniej od <code>useradd</code> jest użyć <code>adduser</code>, który nie jest nowym poleceniem, tylko skryptem napisanym w perlu, który automatyzuje użycie <code>useradd</code>. Poniżej dodano konto dla użytkownika student.
 
−
 
 
−
<pre>
 
−
uczen@linux:~$ sudo adduser student
 
−
Dodawanie użytkownika "student"...
 
−
Dodawanie nowej grupy "student" (1002)...
 
−
Dodawanie nowego użytkownika "student" (1002) w grupie "student"...
 
−
Tworzenie katalogu domowego "/home/student"...
 
−
Kopiowanie plików z "/etc/skel" ...
 
−
Proszę podać nowe hasło UNIX:
 
−
Proszę ponownie podać hasło UNIX:
 
−
passwd: hasło zostało zmienione
 
−
Zmieniam informację o użytkowniku student
 
−
Wpisz nową wartość lub wciśnij ENTER by przyjąć wartość domyślną
 
−
Imię i nazwisko []: student
 
−
Numer pokoju []:
 
−
Telefon do pracy []:
 
−
Telefon domowy []:
 
−
Inne []:
 
−
Czy informacja jest poprawna? [T/n] t
 
−
uczen@linux:~$
 
−
</pre>
 
−
 
 
−
==/etc/adduser.conf==
 
−
 
 
−
Plikiem konfiguracyjnym skryptu <code>adduser</code> jest <code>/etc/adduser.conf</code>
 
−
 
 
−
==passwd==
 
−
 
 
−
Polecenie <code>passwd</code> służy do ustawiania haseł.
 
−
 
 
−
<code>passwd</code> zmnieni hasło zalogowanemu użytkownikowi
 
−
 
 
−
<code>sudo passwd franek</code> zmieni hasło użytkownikowi franek
 
−
 
 
−
==userdel==
 
−
 
 
−
Polecenie <code>userdel</code> służy do usuwania kont użytkowników.
 
−
 
 
−
<code>userdel janek</code> usuwa konto użytkownika janek
 
−
 
 
−
<code>userdel -r franek</code> usuwa konto użytkownika franek wraz z katalogiem domowym
 
−
 
 
−
==deluser==
 
−
 
 
−
<code>Deluser</code> jest skryptem, który automatyzuje użycie <code>userdel</code>
 
−
 
 
−
<pre>
 
−
uczen@linux:~$ sudo deluser student
 
−
Usuwanie użytkownika "student" ...
 
−
Ostrzeżenie: grupa "student" nie ma już żadnych członków.
 
−
Gotowe.
 
−
</pre>
 
−
 
 
−
==/etc/deluser.conf==
 
−
 
 
−
Plikiem konfiguracyjnym skryptu <code>deluser</code> jest <code>/etc/deluser.conf</code>
 
−
 
 
−
==Blokowanie konta==
 
−
 
 
−
Kiedy zachodzi potrzeba uniemożliwienia logowania się użytkownikowi w systemie, możemy zablokować mu hasło
 
−
 
 
−
<code>passwd -l student </code> zablokowanie hasła użytkownikowi student
 
−
 
 
−
<code>passwd -u student </code> odblokowanie hasła użytkownikowi student
 
−
 
 
−
Możemy również wyedytować plik /etc/passwd, dodając przed znak ! przed x. W ten sposób zablokujemy hasło.
 
−
 
 
−
<code>puchatek:!x:1001:1001:Kubuś Puchatek,,,:/home/puchatek:/bin/bash</code>
 
−
 
 
−
==groups==
 
−
 
 
−
Polecenie <code>groups</code> służy do sprawdzenia do jakich grup należy użytkownik.
 
−
 
 
−
Poniżej sprawdzenie do jakich grup należy zalogowany użytkownik
 
−
<pre>
 
−
uczen@linux:~$ groups
 
−
uczen adm cdrom sudo dip plugdev lpadmin sambashare
 
−
</pre>
 
−
 
 
−
Poniżej sprawdzenie do jakich grup należy inny użytkownik
 
−
<pre>
 
−
uczen@linux:~$ groups puchatek
 
−
puchatek : puchatek
 
−
</pre>
 
−
 
 
−
==Plik /etc/group==
 
−
 
 
−
Plik /etc/group zawiera informację o istniejących grupach. Wyświetla nazwę grupy, hasło (jeśli x to jest przechowywane w /etc/gshadow), identyfikator grupy, członków grupy
 
−
 
 
−
<pre>
 
−
uczen@linux:~$ cat /etc/group
 
−
root:x:0:
 
−
daemon:x:1:
 
−
bin:x:2:
 
−
sys:x:3:
 
−
adm:x:4:syslog,uczen
 
−
uczen:x:1000
 
−
sambashare:x:124:uczen
 
−
vboxsf:x:999:
 
−
puchatek:x:1001
 
−
</pre>
 
−
 
 
−
==groupadd==
 
−
 
 
−
Polecenie <code>groupadd</code> dodaje grupę
 
−
 
 
−
<code>sudo groupadd studenci</code> dodanie grupy studenci
 
−
 
 
−
==addgroup==
 
−
 
 
−
Zamiast <code>groupadd</code> można użyć skryptu <code>addgroup</code>
 
−
 
 
−
<pre>
 
−
uczen@linux:~$ sudo addgroup pracownicy
 
−
Dodawanie grupy "pracownicy" (GID 1003)...
 
−
Gotowe.
 
−
</pre>
 
−
 
 
−
==groupdel==
 
−
 
 
−
Polecenie <code>groupdel</code> służy do usuwania grupy
 
−
 
 
−
<code>sudo groupdel studenci</code> usunięcie grupy studenci
 
−
 
 
−
==delgroup==
 
−
 
 
−
Zamiast <code>groupdel</code> można użyć skryptu <code>delgroup</code>
 
−
 
 
−
<pre>
 
−
uczen@linux:~$ sudo delgroup pracownicy
 
−
Usuwanie grupy "pracownicy" ...
 
−
Gotowe.
 
−
</pre>
 
−
 
 
−
==usermod==
 
−
 
 
−
Polecenie <code>usermod</code> służy do modyfikowania kont użytkowników.
 
−
 
 
−
<code>sudo usermod -l misiek puchatek</code> zmiana nazwy użytkownika z puchatek na misiek
 
−
 
 
−
Dodanie użytkownika misiek do grupy uczen
 
−
<pre>
 
−
uczen@linux:~$ sudo usermod -G uczen misiek
 
−
uczen@linux:~$ groups misiek
 
−
misiek : puchatek uczen
 
−
</pre>
 
−
 
 
−
==groupmod==
 
−
 
 
−
Polecenie <code>groupmod</code> służy do modyfikowania grup.
 
−
 
 
−
<code>sudo groupmod -n misiek puchatek</code> zmiana nazwy grupy z puchatek na misiek
 
−
 
 
−
<pre>
 
−
uczen@linux:~$ groups misiek
 
−
misiek : puchatek uczen
 
−
uczen@linux:~$ sudo groupmod -n misiek puchatek
 
−
uczen@linux:~$ groups misiek
 
−
misiek : misiek uczen
 
−
</pre>
 
−
 
 
−
[[Category:Linux]]
 

Wersja z 14:31, 17 maj 2016

Strona testowa, tzw. POLIGON

Zapraszam na Główną



<file system> <mount point> <type> <options> <dump> <pass>

Źródło: „http://soisk.info/index.php?title=Test2&oldid=5287”