3. Создание локальных учетных записей
Создайте пользователя sshuser на серверах HQ-SRV и BR-SRV
Подробное описание пункта задания:
- Пароль пользователя sshuser с паролем P@ssw0rd
- Идентификатор пользователя 1010
- Пользователь sshuser должен иметь возможность запускать sudo без дополнительной аутентификации
- Создайте пользователя net_admin на маршрутизаторах HQ-RTR и BR-RTR
- Пароль пользователя net_admin с паролем P@ssw0rd
- При настройке на EcoRouter пользователь net_admin должен обладать максимальными привилегиями
- При настройке ОС на базе Linux, запускать sudo без дополнительной аутентификации
Как выполнять:
Во время создания учетных записей на AltLinux, создается пользователь sshuser с идентификатором 1010, после чего задается пароль P@ssw0rd. Затем запускается файл редактирования sudo, где раскомментируется строчка, позволяющая пользователям, входящим в группу wheel выполнять через sudo любую команду с любого компьютера, не запрашивая их пароль
Создаем пользователя sshuser с uid 1010 useradd sshuser –u 1010
Задаем пароль пользователю sshuser passwd sshuser
visudo или просто nano /etc/sudoers, запускает файл для редактирования sudo, где раскомментируется строчка
%wheel ALL=(ALL:ALL) NOPASSWD: ALL
Добавление sshuser в группу wheel gpasswd -a “sshuser” wheel
Во время создания учетных записей на ecorouter, создается пользователь net_admin, после чего задается пароль P@ssw0rd. Затем, созданному ранее пользователю присваиваются привилегии администратора
en
conf t
username net_admin
password P@ssw0rd
role admin
exit
write memory
на всех
Где выполнять:
на серверах HQ-SRV и BR-SRV на маршрутизаторах HQ-RTR и BR-RTR
Дополнительно:
Управление пользователями в Linux включает в себя несколько ключевых аспектов:
- Создание и удаление пользователей: Для создания новых пользователей используется команда useradd, а для удаления — userdel. Эти команды позволяют задавать параметры, такие как домашний каталог и оболочка.
- Управление паролями: Команда passwd используется для установки и изменения паролей пользователей. Это важный аспект безопасности системы.
- Группы пользователей: Пользователи могут быть организованы в группы для упрощения управления правами доступа. Команды groupadd, groupdel и usermod позволяют создавать и изменять группы.
- Права доступа: В Linux используется модель прав доступа, основанная на владельцах, группах и других пользователях. Команды chmod, chown и chgrp позволяют управлять правами доступа к файлам и каталогам.
- Просмотр информации о пользователях: Команды cat /etc/passwd и cat /etc/group позволяют просматривать информацию о пользователях и группах. Команда id показывает идентификаторы пользователя и группы.
- Управление сеансами: Команды who, w и last позволяют отслеживать активные сеансы пользователей и историю входов.
Где изучается:
2 курс: Операционные системы и среды, Компьютерные сети
Справочные материалы(во Всемирной паутине):
https://www.altlinux.org/Управление_пользователями https://redos.red-soft.ru/base/redos-7_3/7_3-administation/7_3-manage-users/7_3-useradd https://rdp.ru/wp-content/uploads/ER_UserGuide.pdf