1-amaliy mashg’ulot Mavzu: Foydalanuvchilar va guruhlar qayd yozuvlari bilan ishlash. Ishdan maqsad

1-amaliy mashg’ulot
Mavzu: Foydalanuvchilar va guruhlar qayd yozuvlari bilan ishlash.
Ishdan maqsad: Buyruqning satri va grafik interfeysi yordamida lokal foydalanuvchi va guruh qayd yozuvlarini boshqarishning o'ziga xos xususiyatlarini o'rganish.
Qisqacha nazariy ma’lumotlar.
OSSN bu ko'p foydalanuvchilardan iborat OT, shuning uchun foydalanuvchi qayd yozuvi kirishni boshqarishning butun tizimining asosiy elementi hisoblanadi. Linux oilasining barcha operatsion tizimlarida bo'lgani kabi OSSNda foydalanuvchi va guruh qayd yozuvlarini aniqlash uchun mos ravishda uid va gid ishlatiladi. Har bir foydalanuvchi hisobi kamida bitta guruhga –ya’ni asosiy guruhga tegishli bo'lishi kerak. Foydalanuvchi hisobi adduser buyrug'i yordamida yoki fly-admin-smc grafik yordamchi dasturi yordamida yaratilganda, uning nomi foydalanuvchi hisobining tizim nomiga mos keladigan guruh yaratiladi. Bu guruh asosiy guruh sifatida ishlatiladi va /etc/passwd faylida joylashgan foydalanuvchi hisobidagi identifikator tomonidan ko'rsatiladi. Bir foydalanuvchi qayd yozuvi bir nechta guruhga tegishli bo'lishi mumkin, keyin bunday guruhlarning nomlari (OSSNda bu guruhlar ikkinchi darajali deb nomlanadi) / etc / group faylida bo'ladi.
Foydalanuvchi hisoblari va guruh ma'lumotlari mos ravishda /etc/passwd va /etc/group fayllarida saqlanadi. Agar ba'zi foydalanuvchi hisoblari uchun /etc/passwd faylida parol o'rniga "x" belgisi ko'rsatilgan bo'lsa, u holda parol / etc / shadow faylida bo'ladi. Uning tuzilishi ro'yxat bo'lib, uning har bir satri ":" belgisi bilan ajratilgan elementlardan iborat bo'lib, ular orasida quyidagi sozlanmalar bo’ladi: masalan, 1970 yil 1 yanvardan parol oxirgi o'zgartirilgan kungacha bo'lgan kunlar soni, parolning amal qilishining minimal kunlari, oxirgi o'zgartirilgan kundan boshlab, parolning amal qilishining maksimal kunlar soni, parol tugashiga necha kun qolganida OSSN ogohlantirishlarni berishni boshlashi, parolni o'zgartirish zarur bo'lgan kundan boshlab foydalanuvchi qayd yozuvi ochilgunga qadar sana, foydalanuvchi qayd yozuvi qulflangan kun.
Foydalanuvchi qayd yozuvlarining parametrlarini boshqarish uchun quyidagi buyruq va yordamchi dasturlari ishlatiladi:
• useradd va adduser - foydalanuvchi qayd yozuvini qo'shish buyruqlari;
• passwd - foydalanuvchi qayd yozuvining parolini o'zgartirish buyrug'i;
• usermod - mavjud qayd yozuv parametrlarini o'zgartirish buyrug'i;
• userdel - foydalanuvchi qayd yozuvini o'chirish buyrug'i;
• gpasswd - guruhni boshqarish buyrug'i;
• addgroup - guruh yaratish buyrug'i;
• delgroup - guruhni o'chirish buyrug'i;
• fly-admin-smc - vazifalar majmuini hal qilishga imkon beruvchi grafik yordamchi dastur foydalanuvchilar va guruh qayd yozuvlarini boshqarish, shu jumladan mandatli kirishni nazorat qilish va mandatli yaxlitlikni boshqarish parametrlarini o’z ichiga oladi.
Amaliy qism
1. OSSN 1.6 versiyasida foydalanuvchi qayd yozuvi quyidagi parametrlar bilan yaratiladi: kirishning maksimal va minimal darajalari - 0, ierarxik bo'lmagan toifalar - yo'q, yaxlitlik darajasi - " Высокий ", administratorlar guruhiga kiritilgan - astra -admin ( ikkilamchi guruh), imtiyozli buyruqlarni bajarishga ruxsat (sudo).
2. Foydalaniladigan qo’llanmalar: "Astra Linux Special Edition" Maxsus maqsadli operatsion tizim. Administrator uchun qo'llanma. 1-qism " Astra Linux Special Edition maxsus maqsadli operatsion tizim ". 1-qism " Astra Linux Special Edition maxsus maqsadli operatsion tizim". Foydalanuvchi uchun qo'llanma ".
3. Ishni ikki seans ichida yakunlash uchun virtualizatsiya texnologiyalaridan foydalanish (OSSN bilan virtual mashinalar yaratish) orqali OSSN holatini saqlashni ta'minlash kerak.