CHƯƠNG 4: QUẢN TRỊ NGƯỜI DÙNG VÀ CHÍNH SÁCH 4.1 Quản trị người dùng
4.1.1 Quản trị Tài khoản
Linux là hệ điều hành đa nhiệm và đa người dùng. Mỗi người dùng có tên truy nhập và mật khẩu riêng, tương ứng với những quyền hạn nhất định trong hệ thống file của Linux.
Để tạo điều kiện thuận lợi trong quản lý người dùng và quyền hạn đối với hệ thống file, Linux cho phép khai báo những nhóm người dùng, mỗi nhóm là một tập hợp những người dùng chung một mục đích khai thác tài nguyên nhất định. Mỗi người dùng có thể tham gia nhiều nhóm ngưòi dùng khác nhau. Mỗi ngưòi dùng cũng mặc nhiên lập nên một nhóm người dùng là nhóm của chính họ(nhóm có thểchỉcó một thành viên).
Một tài khoản gồm có một tài khoản người dùng (username) và một mật khẩu (pasword). Mỗi người dùng trên Ubuntu được cấp một thư mục riêng (gọi là home directory), thực chất là một thư mục con của /home có dạng là:
/home/username. Mỗi người dùng chỉ có quyền thao tác trong thư mục riêng của mình (và những thư mục khác được phép của hệ thống) mà thôi. Thường thì tập tin và thư mục được tạo bởi người dùng nào thì sẽ thuộc về người dùng đó
• Tài khoản Root
Là tài khoản quản trị hệ thống mặc định của Linux có uid=0. Đây là một super user
Mật khẩu xác lập đầu tiên lúc cài đặt hệ thống
Có toàn quyền trên hệ thống Linux
• Ở Ubuntu, tài khoản root được mặc định vô hiệu hóa (không xóa), có thể được thay thế bằng công cụ sudo và có thể kích hoạt lại nếu cấn thiết
Mặc định LINUX không cho đăng nhập trực tiếp với tài khoản root. Khi đăng nhập vào máy, người dung sẽ đăng nhập bằng tài khoản thường. Để phân biệt đang login như root hay người sử dụng thường thông qua dấu nhắc của shell.
− Nếu dấu nhắc là $ cho thấy ta đang kết nối như một người sử dụng thường
− Nếu dấu # cho thấy bạn đang thực hiện các lệnh như root.
− Để thực hiện lệnh của root khi ở tài khoản thường gõ sudo trước câu lệnh
− Để thay đổi login dưới một user khác (user_name) mà không phải logout rồi login lại, dùng lệnh
su user_name
Các lệnh làm việc với tài khoản • Tạo người dùng
Cú pháp: sudo adduser user-name
− Tạo ra một tài khoản tên user-name
− Tạo ra một nhóm mới có cùng tên user-name với tài khoản − Tạo thư mục cá nhân /home/user-name
− Sao chép profile mặc định từ /etc/skel − Nhập các thông tin về người dùng − Nhập mật khẩu cho tài khoản
• Xóa tài khoản
Cú pháp: sudo deluser user-name
− Xóa tài khoản và nhóm có tên user-name
− Không xóa thư mục cá nhân của tài khoản /home/user-name
Xóa bằng tay :
− Xoá điểm nhập tương ứng với người dùng trong /etc/passwd và trong /etc/group.
− Xoá các file mail và mail alias của người dùng − Xoá mọi cron và at
− Xoá thư mục cá nhân của user đó
Khóa một tài khoản
Cú pháp: sudo passwd -l user-name
Mở khóa một tài khoản
Cú pháp: sudo passwd -u user-name • Sửa đổi một tài khoản
− Thay đổi mật khẩu :
Cú pháp: sudo passwd username
− Thay đổi đường dẫn thư mục chủ:
