Ders 4.40: Bir hesabı güvenle kapatmak

Biri ayrıldığında erişimi aynı gün bitmelidir, ama verileri ve çalıştırdığı işler hâlâ önemli olabilir. Hesabı hemen silmek hızlı ve yanlıştır: kanıtı yok eder ve ona bağlı olan her şeyi bozar. Yalnızca parolayı kilitlemek de yanlıştır: SSH anahtarları, cron işleri ve çalışan süreçler çalışmaya devam eder. Güvenli bir hesap kapatma her giriş yolunu kapatır, çalışanı durdurur, verinin bir kopyasını tutar ve ayrıcalıkları kaldırır; silme daha sonra, saklama süresinden sonra gelir. Laboratuvarda sözleşmesi bugün biten bir yüklenicinin hesabını kapatıyorsun.

15 dk

Bu derste öğreneceklerin

Bir hesabın hâlâ iş yapabileceği her yolu listelemek
Parolayı ve giriş kabuğunu kilitlemek
SSH anahtarlarını devre dışı bırakmak
cron işlerini ve süreçleri durdurmak
Veriyi arşivlemek ve grup ayrıcalıklarını kaldırmak

Temel terimler

Kilitli parola: /etc/shadow'daki özetin önünde '!': hiçbir parola eşleşmez.
nologin kabuğu: Bir ileti yazıp çıkan, etkileşimli oturumları reddeden kabuk.
Hesap son kullanma tarihi: Sonrasında hesabın hiç kullanılamadığı tarih.
authorized_keys: Bir kullanıcı olarak girmesine izin verilen açık anahtarların listesi.
Saklama süresi: Verinin silinmeden önce ne kadar tutulması gerektiği; politika ya da yasayla belirlenir.

← Metne bakmanın başka yolları: head, tail, wc, sort ve uniq · Tüm dersler · authorized_keys yerine SSH sertifikaları →