Kako zamenjati uporabnike v lupini Linux
Linux ima tri vrste računov:sistemski, uporabniški in korenski. Uporabnica se prijavi v svoj uporabniški račun za Linux tako, da vnese svoje uporabniško ime in geslo. Sistemski procesi, kot je pošta, se ob zagonu tudi prijavijo v Linux. Korenski račun je poseben uporabniški račun z neomejenimi pravicami za izvajanje katere koli operacije. Pod pogojem, da poznate geslo za drug račun in da račun dovoljuje prijavo uporabnikov, lahko zamenjate uporabnike v Linuxu z ukazom "su", ki se običajno imenuje ukaz "nadomestni uporabnik", "super uporabnik" ali "zamenjaj uporabnika". .
Ukaz su
Če želite spremeniti v drugega uporabnika in ustvariti sejo, kot da bi se drugi uporabnik prijavil iz ukaznega poziva, vnesite "su -", ki mu sledi presledek in uporabniško ime ciljnega uporabnika. Ob pozivu vnesite geslo ciljnega uporabnika. Če izpustite vezaj, se prijavite v račun drugega uporabnika s svojimi spremenljivkami okolja, kar lahko povzroči drugačne rezultate od tistih, ki bi jih uporabnik izkusil ob prijavi v sistem. Vnesite "exit" in pritisnite "Enter", da se odjavite iz računa in se vrnete na prejšnjo uporabniško sejo.
Korenski račun
Samo nekaj izkušenih in zaupanja vrednih uporabnikov se običajno lahko prijavi kot korenski uporabnik v večini sistemov Linux, saj lahko korenski uporabnik bere, spreminja in briše katero koli datoteko ali nastavitev na strežniku. Da bi hekerju preprečili prijavo kot "root", mnogi sistemi Linux zahtevajo, da se root seja sproži iz druge uporabniške seje z ukazom "su". Ko vnesete »su -« brez uporabniškega imena in pritisnete »Enter«, sistem predvideva, da se želite prijaviti kot uporabnik root, in vas pozove k vnosu gesla uporabnika root.
Varnostna tveganja s su
Ukaz su zahteva vedenje, ki je v nasprotju z večino pravilnikov in postopkov za varnost omrežja. Na primer, če zamenjate uporabnika v Linuxu z ukazom su, vam mora drugi uporabnik povedati svoje geslo. Sistemski skrbniki, ki preklopijo na uporabnika root, morajo med seboj deliti eno samo geslo root. Čeprav ta ureditev morda ni zaskrbljujoča za ljubiteljsko omrežje s tremi uporabniškimi računi, je nesprejemljivo varnostno tveganje v mnogih profesionalnih omrežjih Linux in številne varnostne politike omrežja zahtevajo, da je ukaz onemogočen.
Pripomoček sudo
Pripomoček z imenom "sudo" je priljubljena in varnejša alternativa ukazu su. Konfiguracijska datoteka sudo vsebuje seznam uporabnikov, ki lahko preklopijo na druge račune, kot je korenski račun. Ko uporabnik ukazu doda besedo "sudo", se od njega zahteva lastno geslo, sistem pa izvede samo ta ukaz kot korenski uporabnik. S sudo ni nevarnosti, da bi ogrozili korensko geslo ali se pozabili odjaviti iz korenskega računa.