Dodajanje novega uporabnika

Pregled

Ko prejmete namenski strežnik, se prijavite s privzetim računom: root v Linuxu ali Administrator v Windowsu. Za vsakodnevno delo je varneje ustvariti ločenega uporabnika za vsako osebo, ki potrebuje dostop. Tako lahko nadzirate, kdo ima skrbniške pravice, in posamezniku odvzamete dostop, ne da bi spremenili glavno geslo.

Ta navodila prikazujejo, kako dodate uporabnika v Linuxu in Windows Serverju, mu dodelite skrbniške pravice in preverite, ali prijava deluje.

Preden začnete

Potrebujete:

• naslov IP strežnika in privzeto geslo iz uporabniškega območja (Naročila, nato vaš strežnik, nato Podrobnosti naročila);
• odjemalca SSH za Linux ali odjemalca za oddaljeno namizje za Windows;
• ime novega uporabnika in zanj močno geslo.

Dodajanje uporabnika v Linuxu

S strežnikom se povežite prek SSH kot root:

ssh [email protected]

Debian in Ubuntu

Uporabnika ustvarite z ukazom adduser. Ustvari domači imenik in vas pozove, da nastavite geslo:

adduser username

Geslo vnesite dvakrat. Druga polja (polno ime, telefon in podobno) so neobvezna, za preskok pritisnite Enter.

Če želite uporabniku dodeliti skrbniške pravice, ga dodajte v skupino sudo:

usermod -aG sudo username

AlmaLinux, Rocky Linux in CentOS

Ustvarite uporabnika in nastavite geslo:

useradd -m username
passwd username

Če želite uporabniku dodeliti skrbniške pravice, ga dodajte v skupino wheel:

usermod -aG wheel username

Preverjanje novega uporabnika

Preklopite na novega uporabnika in zaženite ukaz s sudo:

su - username
sudo whoami

Vnesite geslo novega uporabnika. Če je izpis root, ima uporabnik skrbniške pravice. Vnesite exit, da se vrnete v sejo uporabnika root.

Za večjo varnost se prijavite s ključem SSH namesto z geslom. Svoj javni ključ na strežnik kopirate z lastnega računalnika z ukazom ssh-copy-id [email protected].

Dodajanje uporabnika v Windows Serverju

S strežnikom se povežite prek oddaljenega namizja kot Administrator.

Prek upravljanja računalnika

1. Odprite Upravitelja strežnika in izberite Orodja, nato Upravljanje računalnika.
2. Pojdite na Sistemska orodja, nato Lokalni uporabniki in skupine, nato Uporabniki.
3. Z desno tipko miške kliknite prazno območje in izberite Nov uporabnik.
4. Vnesite uporabniško ime in dvakrat geslo.
5. Počistite potrditveno polje Uporabnik mora ob naslednji prijavi spremeniti geslo, če želite končno geslo nastaviti sami, ali pa ga pustite izbranega, da uporabnik nastavi svoje geslo.
6. Kliknite Ustvari, nato Zapri.

Dodelitev dostopa in pravic

Nov uporabnik se ne more povezati prek oddaljenega namizja, dokler ga ne dodate v skupino:

1. V razdelku Lokalni uporabniki in skupine odprite Uporabniki in dvokliknite novega uporabnika.
2. Odprite zavihek Član skupin in kliknite Dodaj.
3. Vnesite ime skupine in kliknite V redu:
   • Uporabniki oddaljenega namizja, da dovolite prijavo prek oddaljenega namizja brez skrbniških pravic;
   • Skrbniki, da dodelite polne skrbniške pravice. Člani te skupine se lahko povežejo tudi prek oddaljenega namizja.
4. Kliknite V redu, da shranite spremembe.

Prek PowerShella

Enako lahko storite v PowerShellu, zagnanem kot skrbnik:

$Password = Read-Host -AsSecureString
New-LocalUser -Name "username" -Password $Password
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "username"

Če želite dodeliti skrbniške pravice, Remote Desktop Users zamenjajte z Administrators.

Preverjanje novega uporabnika

Prekinite povezavo s strežnikom in se znova povežite prek oddaljenega namizja z imenom in geslom novega uporabnika.

Odvzem dostopa

Ko oseba ne potrebuje več dostopa, odstranite njenega uporabnika:

• v Linuxu zaženite userdel -r username (možnost -r izbriše tudi domači imenik, zato najprej shranite datoteke, ki jih potrebujete);
• v Windows Serverju odprite Lokalni uporabniki in skupine, nato Uporabniki, z desno tipko miške kliknite uporabnika in izberite Izbriši.