Aggiungere un nuovo utente
Panoramica
Dopo aver ricevuto un server dedicato, accedi con l'account predefinito: root su Linux o Administrator su Windows. Per il lavoro quotidiano è più sicuro creare un utente separato per ogni persona che ha bisogno di accesso. In questo modo puoi controllare chi ha i diritti di amministratore e revocare l'accesso a una singola persona senza cambiare la password principale.
Questa guida mostra come aggiungere un utente su Linux e su Windows Server, assegnargli i diritti di amministratore e verificare che l'accesso funzioni.
Prima di iniziare
Ti servono:
- l'indirizzo IP del server e la password predefinita dall'area clienti (Ordini, poi il tuo server, poi Dettagli dell'ordine);
- un client SSH per Linux oppure un client Desktop remoto per Windows;
- il nome del nuovo utente e una password sicura per lui.
Aggiungere un utente su Linux
Connettiti al server tramite SSH come root:
Debian e Ubuntu
Crea l'utente con il comando adduser. Crea la home directory e ti chiede di impostare una password:
adduser username
Inserisci la password due volte. Gli altri campi (nome completo, telefono e così via) sono facoltativi, premi Invio per saltarli.
Per assegnare all'utente i diritti di amministratore, aggiungilo al gruppo sudo:
usermod -aG sudo username
AlmaLinux, Rocky Linux e CentOS
Crea l'utente e imposta una password:
useradd -m username passwd username
Per assegnare all'utente i diritti di amministratore, aggiungilo al gruppo wheel:
usermod -aG wheel username
Verificare il nuovo utente
Passa al nuovo utente ed esegui un comando con sudo:
su - username sudo whoami
Inserisci la password del nuovo utente. Se l'output è root, l'utente ha i diritti di amministratore. Digita exit per tornare alla sessione root.
ssh-copy-id [email protected].
Aggiungere un utente su Windows Server
Connettiti al server tramite Desktop remoto come Administrator.
Tramite Gestione computer
- Apri Server Manager e seleziona Strumenti, poi Gestione computer.
- Vai a Utilità di sistema, poi Utenti e gruppi locali, poi Utenti.
- Fai clic con il pulsante destro su un'area vuota e seleziona Nuovo utente.
- Inserisci il nome utente e la password due volte.
- Deseleziona la casella L'utente deve cambiare password al prossimo accesso se vuoi impostare tu la password definitiva, oppure lasciala selezionata perché l'utente imposti la propria.
- Fai clic su Crea, poi su Chiudi.
Assegnare accesso e diritti
Un nuovo utente non può connettersi tramite Desktop remoto finché non lo aggiungi a un gruppo:
- In Utenti e gruppi locali, apri Utenti e fai doppio clic sul nuovo utente.
- Apri la scheda Membro di e fai clic su Aggiungi.
- Inserisci il nome del gruppo e fai clic su OK:
- Utenti Desktop remoto, per consentire l'accesso tramite Desktop remoto senza diritti di amministratore;
- Administrators, per assegnare pieni diritti di amministratore. I membri di questo gruppo possono connettersi anche tramite Desktop remoto.
- Fai clic su OK per salvare le modifiche.
Tramite PowerShell
Puoi fare la stessa cosa in PowerShell eseguito come amministratore:
$Password = Read-Host -AsSecureString New-LocalUser -Name "username" -Password $Password Add-LocalGroupMember -Group "Remote Desktop Users" -Member "username"
Per assegnare i diritti di amministratore, sostituisci Remote Desktop Users con Administrators.
Verificare il nuovo utente
Disconnettiti dal server e riconnettiti tramite Desktop remoto con il nome utente e la password del nuovo utente.
Se il server è un controller di dominio, gli utenti locali non sono disponibili. Crea invece l'utente in Utenti e computer di Active Directory.
Revocare l'accesso
Quando una persona non ha più bisogno di accesso, rimuovi il suo utente:
- su Linux, esegui
userdel -r username(l'opzione-relimina anche la home directory, quindi salva prima i file che ti servono); - su Windows Server, apri Utenti e gruppi locali, poi Utenti, fai clic con il pulsante destro sull'utente e seleziona Elimina.
Non eliminare né disattivare l'account predefinito root o Administrator. Se perdi l'accesso a tutti gli account, ti servirà la console IP-KVM per ripristinare il server.