Системные администраторы Linux, вот ваше руководство по настройке команды useradd для создания системных учетных записей. Этот процесс позволяет настроить систему таким образом, чтобы обеспечить безопасность и правильное разграничение доступа к ресурсам.
🔹 Создание системного пользователя:
sudo useradd -rs /bin/false service1
-r создает системного пользователя с UID из системного диапазона. -s /bin/false устанавливает оболочку, которая не позволяет пользователю входить в систему.
🔹 Настройки в
/etc/default/useradd:Пример из openSUSE:
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
GROUP=100назначает единую группу всем новым пользователям. HOME=/home задает каталог по умолчанию для домашних каталогов. INACTIVE=-1 и EXPIRE= устанавливают политику истечения срока действия пароля и учетной записи.🔹 Настройки в
/etc/login.defs:USERGROUPS_ENAB yes
CREATE_HOME yes
USERGROUPS_ENAB yes включает создание личной группы для каждого пользователя. CREATE_HOME yes требует от useradd создавать домашние каталоги для новых пользователей.🔹 Редактирование файлов в
/etc/skel:Отредактируйте файлы в
/etc/skel в соответствии с требованиями вашей организации, чтобы они автоматически копировались в домашние каталоги новых пользователей.🔹 Комментарий:
Использование отдельных системных пользователей для каждой службы повышает безопасность. Ранее многие службы выполнялись от пользователя nobody, но теперь рекомендуется создавать отдельных пользователей для каждой службы.
🔹 Диапазоны UID:
Диапазоны UID определены в
/etc/login.defs. UID должен быть уникальным, и его можно назначить с помощью параметра -u при создании учетной записи.🔹 Обязательная смена пароля:
Обязательная смена пароля при первом входе в систему является важной мерой безопасности для предотвращения утечки исходного пароля.
Это руководство поможет вам настроить команду useradd для создания системных учетных записей, обеспечивая безопасность и эффективность управления пользователями в вашей системе.