Gebruikers, groepen en permissies – theorie

Presentatie over: "Gebruikers, groepen en permissies – theorie"— Transcript van de presentatie:

1 Gebruikers, groepen en permissies – theorie
Linux

2 Gebruikers beheren Bij installatie 2 gebruikers:
root (de almachtige gebruiker) Eigen account voor dagelijkse werkzaamheden Gebruikers opgeslagen in configuratie bestanden: /etc/passwd /etc/shadow

3 Gebruikers beheren Eigenschappen gebruikers: Naam Wachtwoord
Identificatienummer (UID) Groepsidentificatienummer (GID) Algemene informatie Homedirectory Shell

4 Gebruikers beheren Het configuratiebestand /etc/shadow: Loginnaam
Versleuteld wachtwoord Diverse velden m.b.t. houdbaarheid van het wachtwoord

5 Gebruikers beheren Aanpassen gebruikers gegevens:
Editor (niet aan te raden!) Speciale commando’s: useradd passwd userdel usermod Debian: adduser

6 Groepen Elke gebruiker is minstens lid van één groep: primaire groep
Zie /etc/passwd Iemand lid maken van meerdere groepen kan: entries toevoegen in /etc/group: Naam van de groep Groepswachtwoord Groepsidentificatienummer Leden van de groep

7 Groepen Ownership: Elk bestand/directory heeft owners in Linux:
Gebruiker (user-owner) Groep (group-owner) Op basis van deze gegevens krijgen de gebruikers hun permissies Met opdracht ls –l zie je per bestand/directory de huidige owners en de permissies Voorbeeld: -rw-r—r root root 38 Apr test.txt

8 Groepen Bij aanmaak bestand/directory wordt gebruiker/groep eigenaar
Ownership is achteraf te wijzigen: chown <user> <bestand> chgrp <groep> <bestand> Commando’s voor groepsbeheer: groupadd groupdel groupmod groups Debian: adduser <user> <group>

9 Beheer van permissies Drie basispermissies:
op bestanden op directories r lezen bestand bekijken lijst w wijzigen bestand maken/wissen bestand x uitvoeren bestand activeren directory

10 Beheer van permissies Permissies instellen met chmod: Relatief :
Relatief  chmod u+rx,g-r,o-x bestand Absoluut  chmod 4750 bestand Relatief : u/g/o  user/group/other +/-/=  voeg toe/haal af/overschrijf

11 Beheer van permissies Absoluut: read 4 write 2 execute 1
1e positie = speciale permissies 2e positie = permissies voor user-owner 3e positie = permissies voor group-owner 4e positie = permissies voor de rest v/d wereld read 4 write 2 execute 1

12 Beheer van permissies Voorbeeld chmod: chmod 0750 test.txt
0 = geen speciale permissies 7 =  read+write+execute voor user-owner 5 =  read + execute voor group-owner 0 =  geen permissies voor others