TODO

• utilizator, UID, parolă, privilegiat,
• root, sudo, su, grup de utilizatori

• sudo - execută o comandă cu drepturi de utilizator privilegiat
• su - schimbă utilizatorul cu care suntem autentificați
• id - afișează id-ul și grupurile din care face parte un utilizator
• finger - afișează un sumar despre un anumit utilizator
• whoami - afișează utilizatorul curent (cu care suntem autentificați)
• who - lista de utilizatori autentificați la un moment dat
• passwd - schimbă parola unui utilizator
• adduser - adaugă un utilizator
• deluser - șterge un utilizator
• usermod - modifică informații despre un utilizar (exemplu: grupul din care face parte)
• addgroup - adaugă un grup de utilizatori
• delgroup - șterge un grup de utilizatori

• 3. Gestiunea pachetelor și utilizatorilor

Slide-uri capitol 5

În general, pe un sistem Linux, sunt două ierarhii de utilizatori:

• neprivilegiați - nu pot modifica starea sistemului, nu pot realiza modificări ce afectează alți utilizatori
• privilegiați - spre exemplu utilizatorul root

Utilizatorul root este prezent, în general, pe orice sistem Linux, rolul său fiind de administrare și gestionarea celorlalți utilizatori.

Pentru a oferi totuși câteva drepturi minimale anumitor utilizatori, se folosește comanda sudo (Super User DO). Ea are rolul de a lăsa un utilizator să ruleze o comandă ca și cum ar fi autentificat ca un altul (nu neapărat root).

În continuare, vom vedea cum aflăm câteva informații despre utilizatori și cum ne schimbăm utilizatorul cu care suntem autentificați:

student@midgard:~$ finger student
Login: student        			Name: Flavius Anton
Directory: /home/student            	Shell: /bin/bash
On since Sat Oct 25 17:16 (EEST) on :0 from :0 (messages off)
On since Sat Oct 25 17:18 (EEST) on pts/0 from tiny
   3 seconds idle
No mail.
No Plan.
student@midgard:~$ finger root
Login: root           			Name: root
Directory: /root                    	Shell: /bin/bash
Never logged in.
No mail.
No Plan.

student@midgard:~$ whoami
student

student@midgard:~$ PS1="Obama@Whitehouse# "
Obama@Whitehouse# whoami
student

Câteodată este necesar să schimbăm utilizatorul cu care suntem autentificați într-un altul (de exemplu în root pentru a realiza un task administrativ). Pentru aceasta folosim comanda su (switch user). Haideți să vedem cum o folosim.

student@midgard:~$ adduser ana
....
student@midgard:~$ whoami
student
student@midgard:~$ su ana
Password: 
ana@midgard:/home/student$ whoami
ana

Dați și un ls -l pe directorul home, și obervați că fiecare utilizator are propriul director home.

student@midgard:~$ ls -l /home
total 8
drwxr-xr-x  2 ana     ana     4096 Oct 25 17:43 ana
drwxr-xr-x 15 student student 4096 Oct 25 17:17 student

Folosiți opțiunea - (sau -l), a comenzii su, pentru a schimba întregul context, nu doar utilizatorul.

student@midgard:~$ su - ana
Password: 
ana@midgard:~$ logout
student@midgard:~$ su ana
Password: 
ana@midgard:/home/student$ pwd
/home/student
ana@midgard:/home/student$ exit
student@midgard:~$ su - ana
Password: 
ana@midgard:~$ pwd
/home/ana

Să presupunem că pe un sistem avem 100 de utilizatori și vrem ca toți să aibă drepturile necesare instalării de noi pachete, dar să nu poată adăuga/șterge alți utilizatori. Pe lângă faptul că ar fi foarte foarte nesigur ca 100 de persoane să știe parola contului de root, ar trebui să ne bazăm pe încrederea că ei nu vor face altceva decât să instaleze pachete. Soluția acestei probleme este comanda sudo.

Dorim să instalăm pachetul cowsay. Observați că nu funcționează fără sudo.

student@midgard:~$ apt-get install cowsay
E: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied)
E: Unable to lock the administration directory (/var/lib/dpkg/), are you root?
student@midgard:~$ sudo apt-get install cowsay
[sudo] password for student: 
Reading package lists... Done
...
student@midgard:~$ cowsay "Meuh"
 ______
< Meuh >
 ------
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||

ana@midgard:~$ sudo apt-get install tree
[sudo] password for ana: 
ana is not in the sudoers file.  This incident will be reported.
 
ana@midgard:~$ logout
student@midgard:~$ sudo visudo # adăugăm linia ana	ALL=(ALL:ALL) ALL
 
student@midgard:~$ su - ana
Password: 
ana@midgard:~$ sudo apt-get install tree
[sudo] password for ana: 
Reading package lists... Done
...

Observați că fișierul /etc/sudoers este protejat.

student@midgard:~$ cat /etc/sudoers
cat: /etc/sudoers: Permission denied
student@midgard:~$ sudo cat /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
...

Pentru a schimba parola utilizatorului curent folosim comanda passwd, fără argumente. De asemenea, dacă dorim schimbarea parolei altui utilizator, îi putem oferi comenzii passwd numele acestuia ca parametru. Mai departe vom vedea un exemplu de cum facem acest lucru.

student@midgard:~$ passwd
Changing password for student.
(current) UNIX password: 
Enter new UNIX password: 
Retype new UNIX password: 
passwd: password updated successfully
 
root@midgard:~# passwd student
Enter new UNIX password: 
Retype new UNIX password: 
passwd: password updated successfully

</hidden>

Acum că știm cum vedem informații despre un utilizator, cum schimbăm o parolă sau cum schimbăm utilizatorul curent, hai să vedem cum adăugăm utilizatori noi sau cum ștergem un utilizator dintre cei existenți. Pentru aceasta vom folosi comenzile adduser și deluser.

Adăugăm un alt utilizator, bogdan.

student@midgard:~$ finger bogdan
finger: bogdan: no such user.
 
student@midgard:~$ sudo adduser bogdan
Adding user `bogdan' ...
Adding new group `bogdan' (1002) ...
Adding new user `bogdan' (1002) with group `bogdan' ...
Creating home directory `/home/bogdan' ...
Copying files from `/etc/skel' ...
Enter new UNIX password:
...
 
student@midgard:~$ finger bogdan
Login: bogdan         			Name: 
Directory: /home/bogdan             	Shell: /bin/bash
Never logged in.

După aceasta ne și autentificăm ca utilizatorul bogdan.

student@midgard:~$ su - bogdan
Password: 
bogdan@midgard:~$ whoami
bogdan

Dorim să ștergem un utilizator:

student@midgard:~$ sudo deluser bogdan
Removing user `bogdan' ...
Warning: group `bogdan' has no more members.
Done.
student@midgard:~$ finger bogdan
finger: bogdan: no such user.
student@midgard:~$ su bogdan
No passwd entry for user 'bogdan'

Ca administratori ai infrastructurii IT a școlii de care răspundeți ați primit următorul excel cu nume de utilizatori și grupuri din care trebuie să facă parte, conform cu politica școlii.

Sarcina voastră este să adăugați în sistem grupurile și apoi utilizatorii, utilizatorii să îi înscrieți în grupuri conform cu excelul primit.

De asemenea, trebuie să configurați următoarele parole:

• Studenții vor avea parola student
• Profesorii vor avea parola profesor007
• Adminii vor avea parola admin1234

Pentru cei care sunt în mai multe grupuri simultan alegeți parola mai dificilă (să conțină cifre diferite).

student@uso~$ id dan

student@uso~$ getent passwd dan
dan:x:1003:1003:Dan:/home/public/dan:/bin/bash
student@uso~$ getent group gdm
gdm:x:42:

<solution> Pentru fiecare username din excel, pe sisteme Debian folosim comanda adduser care ne va prompta pentru mai multe configuratii printre care:

• parola
• full name, work room etc.

Pentru adaugarea grupurilor in sistem folosim comanda addgroup NUME_GRUP.

Atat adduser cat si addgroup trebuie prefixate cu sudo deoarece e nevoie de drepturi privilegiate/de administrare.

Pentru a adauga un user in unul sau mai multe grupuri se foloseste comanda usermod ca in scenariul de mai jos

mihai@wormhole:~$ sudo adduser gigel
Adding user `gigel' ...
Adding new group `gigel' (1002) ...
Adding new user `gigel' (1002) with group `gigel' ...
Creating home directory `/home/gigel' ...
Copying files from `/etc/skel' ...
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Changing the user information for gigel
Enter the new value, or press ENTER for the default
        Full Name []:
        Room Number []:
        Work Phone []:
        Home Phone []:
        Other []:
Is the information correct? [Y/n]
mihai@wormhole:~$ sudo addgroup studentii
Adding group `studentii' (GID 1003) ...
Done.
mihai@wormhole:~$ sudo usermod gigel -G studentii,sudo
mihai@wormhole:~$ id gigel
uid=1002(gigel) gid=1002(gigel) groups=1002(gigel),27(sudo),1003(studentii)

</solution>

Configurați sistemul astfel încât home directory-ul utilizatorului dan în loc de /home/dan să fie /home/public/dan. Creați directorul dacă acesta nu există.

Indicație: Folosim usermod (modify a user account). Căutați după new login directory.

Pentru verificare : Apăsați Ctrl+D pentru a reveni la terminalul în care erați autentificați ca student după care încercați comanda su - dan. Dați pwd și verificați că homedir-ul acestuia e cel configurat cu usermod. Alt mod de a verifica este inspectarea fișierului /etc/passwd și căutând linia care conține dan.

<solution>

sudo usermod dan -d /home/public/dan

</solution>

Suntem autentificați ca utilizatorul corina și vrem să instalăm un pachet. Observăm totuși că nu avem permisiuni.

corina@midgard:~$ sudo apt-get install tree
[sudo] password for corina: 
corina is not in the sudoers file.  This incident will be reported.

student@midgard:~$ sudo visudo

Dați drepturi utilizatorului corina de a instala pachete in sistem, fără a i se cere parola. Puteți vedea un exemplu de configurație pe askubuntu.

<solution -hidden>

student@midgard:~$ su - corina
Password: 
corina@midgard:~$ sudo apt-get intstall tree
[sudo] password for corina: 
corina is not in the sudoers file.  This incident will be reported.
corina@midgard:~$ logout
student@midgard:~$ sudo visudo 
[sudo] password for student: 
 
# adaugam linia corina ALL=(ALL:ALL) ALL în fișierul /etc/sudoers
 
student@midgard:~$ su - corina
Password: 
corina@midgard:~$ sudo apt-get intstall tree
[sudo] password for corina: 
E: Invalid operation intstall
corina@midgard:~$ sudo apt-get install tree
Reading package lists... Done
Building dependency tree  

</solution>

În același mod configurați sistemul astfel încât utilizatorii din grupul admin să aibă drepturi depline de sudo în sistem.

Autentificați-vă în sistem ca geo și ca răzvan și verificați că funcționează comanda:

geo@uso:~$ sudo apt-get install rig

Asigurați-vă că nu apare eroarea (dacă apare înseamnă că ați greșit configurația din visudo):

(...)
geo is not in the sudoers file. This incident will be reported.
(...)

<solution -hidden>

Linia ce trebuie configurata cu sudo visudo:

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

utilizatorul geo trebuie sa fie in grupul admin:

sudo usermod geo -G admin

Verificam cu comanda id geo grupurile din care face parte geo

</solution>