Ders 1.11: Kullanıcılar, gruplar, root ve sudo
Linux'un kimin neyi yapabileceğine nasıl karar verdiği: kullanıcı kimlikleri, gruplar, her şeye gücü yeten root hesabı ve seçilmiş kullanıcıların seçilmiş komutları root olarak çalıştırmasına izin veren ve her kullanımı günlüğe yazan sudo. Yöneticilerin neden root olarak giriş yapmak yerine sudo kullandığı, sudo -l'nin neyi ortaya çıkardığı ve işten ayrılma sürecinin erişimi biri ayrıldığı gün nasıl kaldırması gerektiği. Laboratuvarda üç hafta önce ayrılan bir yüklenicinin uygulama sunucusunda hâlâ tam sudo hakları olduğunu buluyor, onları kaldırıyor, hesabı kilitliyor ve sonucu doğruluyorsun.
16 dk
Bu derste öğreneceklerin
- UID'leri, grupları ve root'u açıklamak
- sudo'nun root haklarını nasıl verdiğini ve günlüğe yazdığını açıklamak
- Herhangi bir kullanıcı için sudo -l çıktısını okumak
- Bir kullanıcıyı bir gruptan çıkarmak ve bir hesabı kilitlemek
- İşten ayrılma sürecini açıklamak
Temel terimler
- UID ve GID
- Bir kullanıcıyı ve bir grubu tanımlayan sayılar. Çekirdek adları değil sayıları kontrol eder.
- root
- Bir Linux sisteminde sınırsız haklara sahip süper kullanıcı hesabı.
- sudo
- İzinli kullanıcıların komutları root (ya da başka bir kullanıcı) olarak çalıştırmasını sağlayan, /etc/sudoers ve /etc/sudoers.d/ içinde yapılandırılan ve her kullanımı günlüğe yazılan program.
- İşten ayrılma süreci
- Bir kişi ayrıldığında ya da rol değiştirdiğinde erişimini her yerden kaldırmak.
- Hesap kilitleme
- Hesabı silmeden girişi devre dışı bırakmak.
← Katmanlı modeller: OSI ve TCP/IP · Tüm dersler · İstekler, parametreler, çerezler ve oturumlar →