Giáo trình Học linux permission Giáo trình Học linux permission
Quản lý tài khoản và phân quyền người dùng 9/24/2013 1 L o g o Quản lý người dùng Trong Linux có 3 dạng đối tượng: - User: tài khoản người dùng - Group: nhóm người dùng - Other: Tất cả người dùng khác trên hệ thống 9/24/2013 2 L o g o Quản lý người dùng - User: là người dùng có thể truy cập tới hệ thống Mỗi tài khoản phải có mật khẩu tương ứng Có 2 loại user: Super user: root: có toàn quyền trên hệ thống regular user: người dùng thường: user1, user2 Để quản trị người dùng: tạo mới, thay đổi thuộc tính, xóa bỏ phải có quyền của root. Mỗi user có một định danh riêng gọi là UID Định danh của người dùng thường bắt đầu từ 500 9/24/2013 3 L o g o Quản lý người dùng - Group: Group là tập hợp nhiều user lại. Mỗi user luôn là thành viên của một group. Khi tạo một user thì mặc định một group được tạo ra. Mỗi group còn có một định danh riêng gọi là GID. Định danh của group thường sử dụng giá trị bắt đầu từ 500 –CentOS, 1000-Ubuntu. 9/24/2013 User 4 Group L o g o Quản lý người dùng Quản trị user và group bằng đồ họa: 1. Tạo user và group: 9/24/2013 5 L o g o Quản lý người dùng Quản trị user và group bằng đồ họa: 1. Tạo user và group: 9/24/2013 6 L o g o Quản lý người dùng Quản trị user và group bằng dòng lệnh: 1. Tạo user: Cú pháp: #useradd [option] <username> Ví dụ: tạo người dùng có tên user4 Chuyển sang chế độ user4 9/24/2013 7 L o g o Quản lý người dùng Quản trị user và group bằng dòng lệnh: 2. Đặt mật khẩu user: Cú pháp: #passwd [option] <username> -d <delete>: xóa mật khẩu người dùng -l <lock>: khóa mật khẩu -u <unlock>: mở khóa mật khẩu 9/24/2013 8 L o g o Quản lý người dùng Quản trị user và group bằng dòng lệnh: 2. Sửa thông tin user: Cú pháp: #usermod [option] <username> • -c, comment : thay đổi thông tin cá nhân của tài khoản người dùng. • -g, initial_group : tùy chọn này thay đổi tên hoặc số khởi tạo đăng nhập nhóm người dùng. • -p, passwd : thay đổi mật khẩu đăng nhập của tài khoản người dùng. 9/24/2013 9 L o g o Quản lý người dùng Quản trị user và group bằng dòng lệnh: 3. Xóa user: Cú pháp: #userdel [option] <username> • -r, remove : gỡ bỏ thư mục người dùng. • -f, force: gỡ bỏ ngay cả khi không phải chủ sở hữu Ví dụ: 9/24/2013 10 [...]... tương ứng - Chuyển đổi shell làm việc của mỗi user - Tạo nhóm kma, - Thêm user1, user2 vào nhóm kma - Xem kết quả - Xóa user2, user3, group kma 9/24/2013 17 Logo Phân quyền Mục đích phân quyền: Linux xác thực chương trình và người dùng khi thao tác với dữ liệu Các quyền trên hệ thống 9/24/2013 18 Logo Phân quyền Cấp quyền cho thư mục và tệp tin bằng đồ họa: - Để cấp quyền này phải login bằng user root 9/24/2013... hay xóa file của người dùng khác - Những user có quyền: root, owner file, owner của thư mục chứa file - Khi sticky được thiết lập thì sẽ xuất hiện chữ “t” nằm ở vị trí cuối cùng của câu lệnh hiển thị permission - Lệnh: #Chmod +t [đường dẫn] 9/24/2013 26 Logo Cấu trúc các bit đặc biệt Bài tập: - Cấp quyền 777 cho thư mục /kma - Lần lượt login vào User1, User2, User3 - Mỗi người dùng tạo thư mục riêng . 1000-9999) Trường 4: GID: định danh của nhóm (lưu trữ trong /etc/group) Trường 5: Tên nhóm của người dùng Trường 7: đường dẫn Shell Trường 6: Thư mục của người dùng 9/ 24/ 2013 14 1 2 3 4 5 6 7 L o g. group: 9/ 24/ 2013 6 L o g o Quản lý người dùng Quản trị user và group bằng dòng lệnh: 1. Tạo user: Cú pháp: #useradd [option] <username> Ví dụ: tạo người dùng có tên user4 Chuyển sang chế độ user4 9/ 24/ 2013 7 L. chủ sở hữu Ví dụ: 9/ 24/ 2013 10 L o g o Quản lý người dùng Quản trị user và group bằng dòng lệnh: 4. Tạo nhóm người dùng: Cú pháp: #groupadd <groupname> Ví dụ: 9/ 24/ 2013 11 L o g o Quản