Введение
В этом практическом занятии (лабораторной работе) вы научитесь идентифицировать и проверять учетные записи пользователей в среде Linux. Понимание идентификации пользователей является фундаментальным понятием в администрировании и безопасности системы Linux. Команды, которые вы научитесь использовать в этом практическом занятии, являются важными инструментами, которые помогают системным администраторам определить, кто в данный момент вошел в систему и какие права у них есть.
Идентификация пользователей имеет решающее значение для безопасности системы, устранения проблем с доступом и обеспечения правильной настройки системы. Освоив эти базовые команды, вы получите ценные навыки, которые станут основой для более сложных задач по администрированию Linux.
Определение текущего пользователя с помощью whoami
Первая команда, которую мы изучим, это whoami, которая отображает имя пользователя, вошедшего в систему в данный момент. Эта простая, но мощная команда помогает вам проверить, какую учетную запись пользователя вы в настоящее время используете.
Начнем с того, чтобы убедиться, что вы находитесь в директории проекта:
cd ~/project
Вышеприведенная команда изменяет текущую директорию на /home/labex/project, которая является директорией по умолчанию для данной лабораторной работы.
Теперь запустим команду whoami:
whoami
При выполнении этой команды вы должны увидеть вывод, похожий на следующий:
labex
Вывод показывает, что вы в настоящее время вошли в систему как пользователь labex. Эта информация особенно полезна, когда вам нужно проверить свою текущую идентичность пользователя, особенно после переключения между различными учетными записями пользователей или при устранении проблем с правами доступа.
Команда whoami на самом деле является упрощенной версией команды id -un, которая отображает только имя пользователя из вашей идентификации.
Сохранение информации о пользователе в файл
В Linux вы можете перенаправлять вывод команд в файлы для записи данных или дальнейшей обработки. На этом этапе мы сохраним имя пользователя в файл журнала.
Сначала создадим новый файл с именем user_identification.log в директории проекта:
touch ~/project/user_identification.log
Команда touch создает новый пустой файл, если он не существует, или обновляет временную метку существующего файла без изменения его содержимого.
Далее добавим вывод команды whoami в этот файл. В Linux оператор >> используется для добавления содержимого в файл:
whoami >> ~/project/user_identification.log
Эта команда выполняет whoami и затем добавляет его вывод в конец файла user_identification.log. Если файл уже содержит содержимое, новый вывод будет добавлен на новую строку без перезаписи существующего содержимого.
Чтобы убедиться, что информация была правильно сохранена в файл, проверим его содержимое:
cat ~/project/user_identification.log
Вы должны увидеть вывод, похожий на следующий:
labex
Это подтверждает, что имя пользователя было успешно сохранено в файл журнала.
Получение подробной информации о пользователе с помощью команды id
В то время как команда whoami показывает только имя пользователя, команда id предоставляет более полную информацию о текущем пользователе. Это включает идентификатор пользователя (UID), идентификатор группы (GID) и все группы, к которым принадлежит пользователь.
Запустим команду id:
id
Вы должны увидеть вывод, похожий на следующий:
uid=1000(labex) gid=1000(labex) groups=1000(labex),4(adm),20(dialout),24(cdrom),25(floppy),27(sudo),29(audio),30(dip),44(video),46(plugdev),117(netdev)
Этот вывод сообщает вам:
- Ваш идентификатор пользователя (uid) равен 1000, а имя пользователя - labex.
- Ваш основной идентификатор группы (gid) равен 1000, а имя группы - labex.
- Вы принадлежите к нескольким дополнительным группам (перечисленным после "groups=").
Также сохраним эту подробную информацию в нашем файле журнала:
id >> ~/project/user_identification.log
Чтобы увидеть обновленное содержимое файла журнала, снова используйте команду cat:
cat ~/project/user_identification.log
Теперь в файле журнала должны отобразиться как ваше имя пользователя, так и подробная информация о пользователе.
Поиск групп текущего пользователя
В Linux пользователи могут принадлежать к нескольким группам, которые помогают контролировать доступ к файлам и ресурсам. Исследуем, как просмотреть группы, связанные с вашей учетной записью пользователя.
Команда groups отображает все группы, к которым принадлежит текущий пользователь:
groups
Вы должны увидеть вывод, похожий на следующий:
labex adm dialout cdrom floppy sudo audio dip video plugdev netdev
Первая группа в списке (labex) - это ваша основная группа, а остальные - дополнительные группы, которые предоставляют дополнительные разрешения.
Теперь добавим информацию о группах в наш файл журнала:
echo "My groups are: $(groups)" >> ~/project/user_identification.log
Вышеупомянутая команда использует подстановку команды $(groups) для включения вывода команды groups в строку, которая добавляется в файл журнала.
Проверим окончательное содержимое нашего файла журнала:
cat ~/project/user_identification.log
Теперь вы должны увидеть три строки информации: ваше имя пользователя, подробную информацию о вашем идентификаторе и список ваших групп.
Теперь этот файл журнала содержит полную запись о вашей идентификации пользователя в системе, которая может быть полезна для системного администрирования, устранения неполадок или документирования.
Резюме
В этом практическом занятии вы изучили и отработали несколько важных команд Linux для идентификации пользователя:
- Команда
whoami, которая отображает имя текущего вошедшего в систему пользователя. - Как сохранять вывод команды в файл с использованием перенаправления (
>>). - Как просматривать содержимое файла с помощью команды
cat. - Команда
id, которая предоставляет подробную информацию о пользователе и его группах. - Команда
groups, которая перечисляет все группы, к которым принадлежит пользователь.
Эти команды являются основными инструментами для системного администрирования и безопасности. Они помогают определить, кто использует систему, какие разрешения у пользователя и к каким ресурсам он имеет доступ.
Понимание идентификации пользователя является важным для:
- Устранения неполадок.
- Настройки правильных разрешений для файлов и каталогов.
- Управления учетными записями пользователей.
- Гарантии безопасности системы.
- Аудита доступа к системе.
По мере продвижения в изучении Linux вы обнаружите, что эти команды являются важными строительными блоками для более сложных задач системного администрирования.
