So fügen Sie Benutzer zu FreeBSD hinzu und entfernen sie

Unter FreeBSD können wie unter anderen Unix-ähnlichen Betriebssystemen Benutzerkonten erstellt werden, um den interaktiven Zugriff auf das System zu ermöglichen. Benutzerkonten können bei ordnungsgemäßer Verwaltung eine Ebene der Systemsicherheit hinzufügen, indem sie die Möglichkeit bieten, den Zugriff einzelner Benutzer nur auf die Dateien und Verzeichnisse zu beschränken, die zur Erfüllung ihrer Aufgaben erforderlich sind.

In diesem Tutorial zeigen wir Ihnen, wie Sie die folgenden Benutzerverwaltungsaufgaben auf einem FreeBSD-Server ausführen:

Um diesem Tutorial zu folgen, müssen Sie * root * -Zugriff auf einen FreeBSD-Server haben. Das heißt, Sie müssen in der Lage sein, sich beim Server als root oder als anderer Benutzer mit Superuser-Rechten über den Befehl + sudo + anzumelden. Wenn Sie vorhaben, root zu verwenden, können Sie den Teil + sudo + der Beispielbefehle weglassen.

Am einfachsten fügen Sie einen neuen Benutzer hinzu, indem Sie das mitgelieferte Dienstprogramm + adduser + verwenden, das auf dem Befehl + pw + basiert. Der Befehl "+ adduser " fügt dem System einen Benutzer hinzu, indem die erforderlichen Ergänzungen an den Dateien " passwd ", " master.passwd " und " group +" vorgenommen und das Ausgangsverzeichnis des neuen Benutzers erstellt werden. Es kann interaktiv mit Eingabeaufforderungen zum Sammeln von Informationen über den neuen Benutzer oder nicht interaktiv ausgeführt werden. Dies ist besser, wenn Sie mehrere Benutzer hinzufügen möchten. Wir werden die Verwendung im interaktiven Modus behandeln.

Um einen Benutzer mit "+ adduser" im interaktiven Modus hinzuzufügen, mit dem Sie jeweils einen Benutzer erstellen können, führen Sie einfach den Befehl ohne folgende Argumente aus:

Zu diesem Zeitpunkt müssen Sie Informationen über den neuen Benutzer bereitstellen, indem Sie auf eine Reihe von Eingabeaufforderungen antworten. Sehen wir uns jetzt ein Beispiel für die Eingabeaufforderungen an, wobei die Beispielantworten in Rot angezeigt werden:

Viele der Eingabeaufforderungen können leer gelassen werden, um die Standardantworten auszuwählen - die eckigen Klammern, zum Beispiel "+ [yes] +", geben die Standardwerte an -, aber es gibt ein paar wichtige Eingabeaufforderungen, die wir hier erläutern werden:

Alle anderen Eingabeaufforderungen bis zu diesem Punkt sind ziemlich selbsterklärend und können, abgesehen von den Eingabeaufforderungen für Kennwörter, als Standardeinstellungen verwendet werden. Wenn Sie andere Details ändern müssen, z. B. die Benutzer-ID oder das Basisverzeichnis des Benutzers, können Sie natürlich auch eine nicht standardmäßige Antwort geben. Wenn Sie nach einer ausführlichen Beschreibung einer der Eingabeaufforderungen suchen, führen Sie "+ man adduser +" aus, um weitere Informationen zu erhalten.

Nach Beantwortung der Eingabeaufforderungen wird eine Zusammenfassung des neuen Benutzers angezeigt:

Antworten Sie nach dem Überprüfen der Benutzerinformationen auf die Aufforderung * OK? * Mit + yes + oder + no +. Ihre Antwort bestimmt, ob der Benutzer erstellt wird.

Wenn Sie mit "+ yes +" antworten, wird der Benutzer erstellt und eine Bestätigung bereitgestellt:

Unabhängig davon, ob Sie den Benutzer erstellen oder nicht, wird die folgende Eingabeaufforderung angezeigt:

Wenn Sie fertig sind, antworten Sie mit + no +. Ansonsten antworten Sie mit + yes + und wiederholen den Vorgang, um einen weiteren neuen Benutzer anzulegen.

Zu diesem Zeitpunkt können die von Ihnen erstellten Benutzer verwendet werden. Möglicherweise möchten Sie die SSH-Schlüsselauthentifizierung einrichten, um die Sicherheit zu erhöhen Lesen Sie dieses Tutorial, um zu erfahren, wie].

Unter FreeBSD können Sie wie unter anderen Unix-ähnlichen Betriebssystemen Benutzern die Möglichkeit geben, Befehle mit superuser-Rechten über den Befehl + sudo + auszuführen. Mit dem Befehl "+ sudo " kann ein Benutzer einen Befehl als anderer Benutzer ausführen. Wir zeigen Ihnen, wie Sie einem normalen Benutzer mit Superuser-Rechten die Möglichkeit geben, Befehle wie " root +" auszuführen.

Unter FreeBSD dürfen Benutzer, die Mitglieder der Gruppe "+ wheel " sind, " sudo " verwenden. Dies liegt an der folgenden Zeile in der Standarddatei * sudoers *, ` / usr / local / etc / sudoers +`:

Eine Möglichkeit, einem normalen Benutzer mit Superuser-Rechten zu gewähren, besteht darin, den Benutzer der Gruppe "+ wheel " hinzuzufügen. Um einen Benutzer zur Gruppe ` wheel ` hinzuzufügen, verwenden Sie diesen Befehl ` pw groupmod +` (ersetzen Sie den markierten Benutzernamen):

Dieser Befehl fügt den angegebenen Benutzer der Gruppe "+ wheel" in der Datei "+ / etc / group" hinzu und gibt dem Benutzer somit die Möglichkeit, Befehle als Superuser auszuführen.

Eine einfache Möglichkeit, einen Benutzer von Ihrem FreeBSD-System zu entfernen, besteht darin, den Befehl + rmuser + zu verwenden. Sie können es ohne Argumente ausführen oder die Benutzer, die Sie entfernen möchten, als Argumente übergeben und den Eingabeaufforderungen folgen, um den Vorgang zum Entfernen des Benutzers abzuschließen:

Wenn Sie keinen Benutzernamen als Argument angeben, werden Sie aufgefordert, einen oder mehrere einzugeben. Anschließend werden Sie aufgefordert, zu bestätigen, ob Sie sicher sind und ob das Basisverzeichnis des Benutzers entfernt werden soll:

Wenn Sie den Zugriff eines Benutzers auf das System deaktivieren möchten, aber dessen Kontoeinträge und das Ausgangsverzeichnis nicht löschen möchten, können Sie das Konto sperren. Die einfachste Möglichkeit, einen Benutzer zu deaktivieren, besteht darin, den Befehl "+ pw lock +" mit dem Benutzer zu verwenden, den Sie als Argument deaktivieren möchten.

Bei diesem Befehl wird dem Benutzereintrag in der Datei "+ / etc / master.passwd +" "* LOCKED *" vorangestellt.

Der Benutzer kann sich erst anmelden, wenn das Konto entsperrt ist.

Wenn Sie einen Benutzer aktivieren möchten, der mit "+ pw lock " deaktiviert wurde, können Sie dazu den Befehl " pw unlock +" verwenden:

Dieser Befehl löscht, falls vorhanden, "* LOCKED *" aus dem Benutzereintrag in der Datei "+ / etc / master.passwd +".

Sie sollten nun ein gutes Verständnis der grundlegenden Benutzerverwaltung auf einem FreeBSD-Server haben.