Käyttäjätunnukset

Käyttäjätunnus ja salasana ovat portti järjestelmään.

Käyttäjätunnukset

Käyttäjätunnus ja salasana ovat portti järjestelmään. Niiden takana on paljon asiaa. Heti aluksi pitää muistuttaa, että linux on monenkäyttäjän järjestelmä. Samaan aikaan voi siis olla useita käyttäjiä samalla konella ja jopa käyttämässä samaa sovellusta. Käyttäjätunnus on myös avain tietoturvaan (UMASK) ja käyttöympäristöön (ENV). Käyttäjän oikeudet liittyvät myös siihen linuxin ominaisuuteen, että kaikki asiat käsitellään tiedostoina ja niiden käyttöoikeuksilla (MODE). Linux järjestelmässä on tietoturvan lisäämiseksi myös sovelluskohtaisia tunnuksia.

Käyttäjän profiiliin kuuluu seuraavia asioita:

-tunnus (login)

-UID (numerotunniste)

-GID (ryhmän numerotunniste)

-salasana (password)

-ryhmätunnus (group)

-”oikea nimi” (real name)

-kotihakemisto (home)

-komentotulkki (shell)

-tunnusten ja salasanojen voimassaoloaika

-salausmenetelmä

Tekstissä käytetään ilmauksia käyttäjä (user) ja pääkäyttäjä (root). Ilman tunnusta järjestelmään ei pääse. Jos pääkäyttäjän (root) salasana häviää, on käynnistettävä järjestelmä ulkopuoliselta käynnistysmedialta (CD, disketti, muistitikku) ja editoitava käsin ao. salasanatiedostoa (etc/passwd, /etc/shadow) tai asennettava järjestelmä uudelleen. Noihin tiedostoihin käsiksi pääsy edellyttää tiedostojärjestelmän käsittelyn osaamista (mount). Se käsitellään myöhemmin.

Käyttäjätunnus näkyy passwd tiedostossa seuraavasti:

heidi:x:100:10:Heidi Hoitaa,Suomi,linuxcomp:/home/heidi:/bin/bash

Käyttäjätunnus : Salasana :Käyttäjän uid : Sen ryhmän gId, johon käyttäjä ensisijaisesti kuuluu : Oikea nimi : Kotihakemisto : Oletus komentotulkki

ja shadow tiedostossa:

heidi:$1$hdJ9YJ74$CqCABGByFDqFLaeJaHbca/:13620:0:99999:7:::

Rimsusta selviää:

Käyttäjänimi : Salasana salattuna : Kuinka monta päivää on kulunut 1.1.1970 jälkeen siihen, kun salasana viimeksi vaihdettiin Monenko päivän päästä salasanan voi vaihtaa Monenko päivän päästä salasana täytyy vaihtaa Montako päivää ennen salasanan vanhenemista käyttäjää varoitetaan Montako päivää ennen salasanan vanhenemista tunnus poistetaan käytöstä Kuinka monta päivää on kulunut 1.1.1970 jälkeen siihen, kun käyttäjätunnus poistettiin käytöstä Varattu kenttä

Käyttäjätunnuksia hallitaaan graafisesta hallintapaneelista tai komennoilla useradd, userdel, groupadd, groupdel, passwd ja gpasswd

Salasanan vaihtaminen tehdään komennolla passwd

Kaikki käyttäjätunnukset ja salasanat tallennetaan tiedostoihin:

/etc/passwd

/etc/shadow

Käyttäjän oletus perustamistiedot ovat /etc/skel/ hakemistossa.

Kaikki ryhmät tallennetaan tiedostoihin:

/etc/group

/etc/gshadow

Salasanat pidetään shadow-tiedostoissa, jotka ovat vain pääkäyttäjän (rootin) luettavissa. Ryhmäkohtaisia salasanoja käytetään nykyään harvoin.