ОС Лаб.работа №6(ОС Ubuntu. Управление пользователями ) (1069346), страница 3
Текст из файла (страница 3)
Это не совсем обычный файл. Для егоредактирования необходимо (в целях безопасности) использовать командуsudo visudoПо умолчанию, в нём написано, что все члены группы admin имеютполный доступ к sudo, о чём говорит строчка%admin ALL=(ALL) ALLПодробнее о синтаксисе и возможностях настройки этого файла можнопочитать, выполнив командуОперационные системы Лаб.работа №6(ОС Ubuntu. Управление пользователями) 15man sudoers2.2.7 Конфигурационные файлыПрактически все настройки приложений в Ubuntu, включая системныекомпоненты, хранятся в виде обычных текстовых файлов различного формата,называемых конфигурационными файлами. Это очень удобно, посколькупозволяет просто читать и менять их не только из конкретного приложения.Программы обычно содержат встроенный редактор параметров, основныенастройки системы так же можно легко изменить с помощью графическихутилит, доступных из меню «Система».
Однако некоторые операциитребуют редактирования системных файлов конфигурации, к которым нетдоступа из графического окружения.2.2.8 Редактирование конфигурационных файловБольшинствоконфигурационныхфайлов,которыеприходитсяредактировать вручную, доступны для изменения только пользователю спривилегиями root. Если необходимо отредактировать подобный файл, томожно поступить несколькими способами:Самый простой путь: вызвать диалог запуска программ (по умолчанию-Alt+F2) и запустить обычный текстовый редактор с правамисуперпользователя командой:gksu gedit /путь к файлу/Пользователи Kubuntu должны подставить вместо gedit текстовыйредактор KDE kate.Необходимо ввести пароль и, если вы являетесь администраторомкомпьютера, откроется для редактирования нужный файл.То же самое можно сделать из терминала, запустив редактор командойsudo gedit /путь к файлу/В этом случае вместо графического окна с запросом пароля появитсязапрос непосредственно в терминале.При введении пароля в терминале на экране ничего не отображается, низвёздочек, ни чёрточек, ни каких-либо других символов.Операционные системы Лаб.работа №6(ОС Ubuntu.
Управление пользователями) 16Можно отредактировать текстовый файл непосредственно из терминала,не открывая графических приложений вообще. Существует масса текстовыхредакторов для терминала, самыми популярными в среде линуксойдовявляются vi и emacs, но для начала лучше всего использовать простой восвоении редактор nano, доступный по умолчанию в любой версии Ubuntu.Для открытия текстового файла с правами суперпользователя в nano надопросто набратьsudo nano путь к файлуЕсли для доступа к конфигурационному файлу требуются праваадминистратора, то, скорее всего, в нём содержаться какие-то важныесистемныенастройки.редактированиитакихНадобытьфайлов,предельноошибкавнимательнымможетпривестиприкнеработоспособности всей системы. Если всё же случилось так, что вызаписали в конфигурационный файл что-то не то, то всегда можно загрузитьсяс LiveCD и исправить любой файл.Для редактирование некоторых конфигурационных файлов праваадминистратора не требуются и поэтому являются излишними, в этом случаедостаточно просто убрать sudo или gksu из начала команды и всё делать также, как уже описано.2.2.9 Критические системные файлыСуществует несколько критических конфигурационных файлов, отсодержимого которых зависит в системе очень многое, классическимпримером является файл /etc/sudoers.
Для редактирования конкретно этогофайла существует специально адаптированная версия редактора vi, которуюможно вызвать командойsudo visudoНадо быть предельно внимательным при изменении подобных файлов,неправильная информация в /etc/sudoers может крайне просто привести кневозможности выполнить что-либо в системе.Операционные системы Лаб.работа №6(ОС Ubuntu. Управление пользователями) 172.3 Создание учётных записей пользователей и групппользователей2.3.1Созданиеновойучётнойзаписипользователявграфической оболочке GUI1.
Открыть на панели меню Параметры системы.2. Открыть Учётные записи.3. Длядобавленияучётныхзаписейпользователейнеобходимыпривилегии администратора. Щёлкнуть Разблокировать в верхнем правомуглу и ввести пароль.4. Слева, в списке учётных записей, щёлкнуть кнопку + для добавленияновой учётной записи пользователя.5. Если нужно, чтобы новый пользователь обладал доступом с правамиадминистратора, выбрать из выпадающего меню тип учётной записиАдминистратор. Администраторы могут совершать действия, такие какдобавление и удаление пользователей, установка программ и драйверов, атакже изменять дату и время.6. Ввести полное имя нового пользователя. Имя пользователя будетзаполнено автоматически на основе полного имени. Имя пользователя можноизменить его при желании.7.
Щёлкнуть Создать.8. Первоначально учётная запись отключена до тех пор, пока не выбраночто делать с паролем пользователя. Под надписью Параметры входа всистему щёлкнуть Учётная запись отключена рядом с надписью Пароль.Выбрать из выпадающего списка действий Установите пароль сейчас .Ввести свой пароль в поля Новый пароль и Подтвердить пароль.9. Можно также щёлкнуть кнопку, расположенную рядом с полем Новыйпароль для выбора произвольно сгенерированного надёжного пароля. Такиепароли сложно подобрать, но и сложно запомнить, так что надо бытьвнимательным.10.Щёлкнуть Изменить.Операционные системы Лаб.работа №6(ОС Ubuntu.
Управление пользователями) 18В правой части окна Учётных записей можно щёлкнуть изображениерядом с именем пользователя для выбора изображения для учётной записи.Это изображение будет отображаться в окне входа. GNOME предоставляетдля использования галерею фотографий, но можно выбрать и своюсобственную или сфотографироваться с помощью веб-камеры.Изменение пароля1.Открыть на панели меню Параметры системы.2.Открыть Учётные записи.3.Щёлкнуть табличку рядом с надписью Пароль.Эта табличка выглядит как ряд точек или квадратиков, если пароль ужеесть.4.Ввести действующий пароль, а затем новый пароль.
Ввести новыйпароль снова в поле Подтвердить пароль.5.Можно также щёлкнуть кнопку, расположенную рядом с полемНовый пароль для выбора произвольно сгенерированного надёжного пароля.6.2.3.2Щёлкнуть Изменить.Создание новой учётной записи пользователя с помощьюкомандной строкиДля управления учетными записями используются команды useradd,usermod, userdel, в окне терминала.Любая программа для работы со свойствами учетной записипользователя в графическом режиме все равно вызывает простые системныепрограммы с интерфейсом командной строки для выполнения любыхопераций с этими свойствами.для создания новой учетной записи пользователя (добавленияпользователя в систему) используется команда useradd,для модификации учетной записи пользователя -usermod,для удаления учетной записи — userdel.Создание нового пользователя1.
Открыть окно терминала командой Ctrl+Alt+TОперационные системы Лаб.работа №6(ОС Ubuntu. Управление пользователями) 192. Выполнить команду useraddПри добавлении пользователя с помощью команды useradd пользовательпопадает в группу other, если явно не указано иное. Эта группа имеетидентификатор 1.Придобавлениипользователяпроисходитдобавлениесоответствующей строки в файлы /etc/passwd, /etc/shadow/etc/groupПри указании ключа -G запись о пользователе помещается ввстрокутехгрупп,которыеуказываютсявкачестведополнительных для него.С помощью ключа -m можно указать, что для пользователя следуетсоздать домашний каталог.Новые учетные записи пользователей остаются блокированными до техпор, пока пользователю не будет назначен пароль с помощью программыpasswd.Имя пользователя или роли не может быть длиннее 8 символов, идолжно содержать только латинские символы, цифры, точку, знакподчеркивания и дефис.
Точка является допустимым символом не для всехсистем UNIX, поэтому ее не рекомендуется использовать в в целяхсовместимости, хотя это требование не является жестким. Первый символимени должен быть буквой, по крайней мере одна буква в имени должна бытьбуквой нижнего регистра.Следующие ключи изменяют значения свойств учетной записипользователя, которые задаются по умолчанию в отсутствие этих ключей:-b base_dirкаталог, в котором должен быть создан домашний каталог пользователя;не требуется указывать, если используется ключ -d;-с commentполе GECOS обшей информации о пользователе; как минимум, следуетуказать полное имя пользователя;-d dirОперационные системы Лаб.работа №6(ОС Ubuntu. Управление пользователями) 20домашний каталог пользователя; по умолчанию создается в кататоге/home и носит то же имя, что и пользователь (для пользователя studentсоздается домашний каталог /home/student);-Dпоказать значения по умолчанию для группы, системного каталога длядомашнихкаталогов,каталогабазовыхпользовательскихфайловконфигурации, командного процессора и ряда других свойств.Значения свойств учетной записи пользователя по умолчанию, принятыев системе, перечислены в таблице .ГруппаКаталог с домашнимиother (GID=100)/homeкаталогами пользователейКомандный процессорПрофильРоль/bin/shне назначаетсяне назначается-е expireдата истечения срока действия учетной записи; формат даты определен,умолчанию не задано, после наступления этой даты пользователь не сможетвойти в систему; используется для создания учетных записей временныхсотрудников или гостей;-f inactiveмаксимальное число дней, в течение которых пользователь может невходить в систему; по истечении этого срока учетная запись блокируется;удачное решение для забывчивых системных администраторов, которые неудаляют учетные записи при увольнении сотрудника, позволяет бороться снакоплением «мертвых душ в системе»;-g groupглавная группа пользователя, по умолчанию — other;-k skel_dirОперационные системы Лаб.работа №6(ОС Ubuntu.
Управление пользователями) 21каталог с базовыми пользовательскими файлами конфигураций;указанный каталог должен существовать, копии всех содержащихся в немфайлов будут помещены в домашний каталог нового пользователя. Поумолчанию — /etc/skel;-mтребует создать домашний каталог нового пользователя; если каталогуже есть, у главной группы пользователя должно быть право на чтение, записьи поиск в этом каталоге-оразрешить пользователю иметь uid, совпадающий с uid существующегопользователя; может использоваться для дублирования учетной записи root.Это может понадобиться для того, чтобы от имени пользователя root входитьв систему только в экстренных случаях, а обычно пользоваться другой учетнойзаписью.
Во FreeBSD для этого по умолчанию предоставляется учетная записьtoor (root наоборот). Это может быть удобно, например, для назначенияадминистратору командного процессора, отличного от /bin/sh, например,/usr/local/bin/bash. Назначить такой командный процессор пользователю rootнельзя, т. к. его командный процессор должен работать даже тогда, когдадоступна только файловая система /, a /us г даже не смонтирована;-s shellполное имя файла, который будет назначен пользователю в качествекомандного процессора при входе в систему; файл должен существовать;-u uidявное указание значения UID.Для изменения свойств пользователя следует запускать программуusermod.Ее синтаксис предполагает явное задание изменяемого свойства.
Призапуске без ключей только с указанием имени пользователя, чью учетнуюзапись надо изменить, программа usermod.выдает сообщение об ошибке икраткую подсказку по использованию:Операционные системы Лаб.работа №6(ОС Ubuntu. Управление пользователями) 22Работа с группами пользователей2.3.3Каждый новый пользователь приписывается к одной или несколькимгруппам. Можно создавать группы в любое время и добавлять в нихпользователей. Права доступа к файлам и каталогам, которые получаеткаждая группа в Linux, зависят от того, какие биты прав доступа заданы длякаждого элемента.
Приписка пользователей к группе позволяет назначитьвладение файлами, каталогами и приложениями, чтобы эти пользователисмогли работать вместе над некоторым проектом или имели общий доступ кресурсам.Для управления группами доступны команды, подобные применяемымдля работы с пользователями. Можно добавлять группы (groupadd),изменять настройки групп (groupmod), удалять группы (groupdel), а такжедобавлять и удалять членов этих групп (groupmems).Используякомандуgroupmod,можноизменитьимяилиидентификатор существующей группы.Удаление группы или пользователя не приводит к удалению файлов,каталогов, устройств или других элементов, которыми владеет эта группаили пользователь.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
