Dodavanje novog korisnika

Pregled

Nakon što primite namjenski poslužitelj, prijavljujete se zadanim računom: root na Linuxu ili Administrator na Windowsu. Za svakodnevni rad sigurnije je stvoriti zasebnog korisnika za svaku osobu kojoj je potreban pristup. Tako možete kontrolirati tko ima administratorska prava i ukinuti pristup jednoj osobi bez promjene glavne lozinke.

Ove upute pokazuju kako dodati korisnika na Linuxu i Windows Serveru, dati mu administratorska prava i provjeriti radi li prijava.

Prije početka

Trebate:

• IP adresu poslužitelja i zadanu lozinku iz korisničkog područja (Narudžbe, zatim vaš poslužitelj, zatim Detalji narudžbe);
• SSH klijent za Linux ili klijent za udaljenu radnu površinu za Windows;
• ime novog korisnika i jaku lozinku za njega.

Dodavanje korisnika na Linuxu

Povežite se s poslužiteljem putem SSH-a kao root:

ssh [email protected]

Debian i Ubuntu

Korisnika stvorite naredbom adduser. Ona stvara matični direktorij i traži da postavite lozinku:

adduser username

Lozinku unesite dvaput. Ostala polja (puno ime, telefon i slično) neobavezna su, pritisnite Enter da ih preskočite.

Da biste korisniku dali administratorska prava, dodajte ga u grupu sudo:

usermod -aG sudo username

AlmaLinux, Rocky Linux i CentOS

Stvorite korisnika i postavite lozinku:

useradd -m username
passwd username

Da biste korisniku dali administratorska prava, dodajte ga u grupu wheel:

usermod -aG wheel username

Provjera novog korisnika

Prebacite se na novog korisnika i pokrenite naredbu sa sudo:

su - username
sudo whoami

Unesite lozinku novog korisnika. Ako je izlaz root, korisnik ima administratorska prava. Upišite exit za povratak u root sesiju.

Za bolju sigurnost prijavljujte se SSH ključem umjesto lozinkom. Svoj javni ključ na poslužitelj kopirate sa svojeg računala naredbom ssh-copy-id [email protected].

Dodavanje korisnika na Windows Serveru

Povežite se s poslužiteljem putem udaljene radne površine kao Administrator.

Putem upravljanja računalom

1. Otvorite Upravitelj poslužitelja i odaberite Alati, zatim Upravljanje računalom.
2. Idite na Alati sustava, zatim Lokalni korisnici i grupe, zatim Korisnici.
3. Desnom tipkom miša kliknite prazno područje i odaberite Novi korisnik.
4. Unesite korisničko ime i dvaput lozinku.
5. Isključite potvrdni okvir Korisnik mora promijeniti lozinku pri sljedećoj prijavi ako konačnu lozinku želite postaviti sami, ili ga ostavite uključenim da korisnik postavi vlastitu lozinku.
6. Kliknite Izradi, zatim Zatvori.

Dodjela pristupa i prava

Novi korisnik ne može se povezati putem udaljene radne površine dok ga ne dodate u grupu:

1. U Lokalni korisnici i grupe otvorite Korisnici i dvaput kliknite novog korisnika.
2. Otvorite karticu Član grupe i kliknite Dodaj.
3. Unesite naziv grupe i kliknite U redu:
   • Korisnici udaljene radne površine, da dopustite prijavu putem udaljene radne površine bez administratorskih prava;
   • Administratori, da date puna administratorska prava. Članovi ove grupe mogu se povezati i putem udaljene radne površine.
4. Kliknite U redu da spremite promjene.

Putem PowerShella

Isto možete učiniti u PowerShellu pokrenutom kao administrator:

$Password = Read-Host -AsSecureString
New-LocalUser -Name "username" -Password $Password
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "username"

Da biste dali administratorska prava, zamijenite Remote Desktop Users s Administrators.

Provjera novog korisnika

Odspojite se s poslužitelja i ponovno se povežite putem udaljene radne površine s imenom i lozinkom novog korisnika.

Ukidanje pristupa

Kada osobi više nije potreban pristup, uklonite njezina korisnika:

• na Linuxu pokrenite userdel -r username (opcija -r briše i matični direktorij, zato prvo spremite datoteke koje trebate);
• na Windows Serveru otvorite Lokalni korisnici i grupe, zatim Korisnici, desnom tipkom miša kliknite korisnika i odaberite Izbriši.