Keepalived test

Foydalanuvchilarni olib tashlash

Agar foydalanuvchi tizimga kirishi kerak bo'lmasa, kirishni olib tashlash juda muhim, chunki boshqarilmaydigan hisoblar ko'pincha xavfsizlik xavfiga aylanadi. Foydalanuvchi hisobini o'chirish uchun biz userdel buyrug'idan foydalanamiz.
Hisobni o'chirishdan oldin, o'zingizdan so'rashingiz kerak bo'lgan juda muhim savol bor. Siz hali ham foydalanuvchi fayllariga kirishga muhtojmisiz? Aksariyat kompaniyalarda foydalanuvchi tashkilotni tark etganda uning maʼlumotlari bilan nima sodir boʻlishi haqida batafsil maʼlumot beruvchi saqlash siyosati mavjud. Ba'zan, bu fayllar uzoq muddatli saqlash uchun arxivga ko'chiriladi. Ko'pincha menejer, hamkasb yoki yangi ishga yollangan kishiga, ehtimol, loyiha ustida ishlashni to'xtatgan joyda davom ettirish uchun sobiq foydalanuvchining fayllariga kirish kerak bo'ladi. Foydalanuvchilarni boshqarishdan oldin ushbu siyosatni tushunish muhimdir. Agar sizda foydalanuvchilar iste'foga chiqqanda fayllarni saqlash talablarini belgilaydigan siyosatingiz bo'lmasa, ehtimol siz rahbariyat bilan ishlashingiz va uni yaratishingiz kerak.
Odatda, userdel buyrug'i foydalanuvchining uy katalogi tarkibini olib tashlamaydi. Bu erda dscully-ni tizimdan olib tashlash uchun quyidagi buyruqdan foydalanamiz:
sudo userdel dscully
Quyidagi buyruqni kiritish orqali dscully foydalanuvchisi uchun fayllar hali ham mavjudligini ko'rishimiz mumkin:
ls -l /home
Oldingi buyruqlar quyidagi natijalarga olib keladi:

2.4-rasm: Biz foydalanuvchini olib tashlagan bo'lsak ham, foydalanuvchi dscully uchun uy katalogi hali ham mavjud
Dscully uchun /home katalogi hali ham mavjud bo'lsa, biz ushbu katalog tarkibini xohlagan joyga ko'chirishimiz mumkin. Agar bizda /store/file_ archive deb nomlangan katalog bo'lsa, masalan, biz fayllarni u erga osongina ko'chirishimiz mumkin edi:
sudo mv /home/dscully /store/file_archive
mkdir buyrug'i bilan yangi katalog yaratishingiz mumkin. Siz tizimga kirgan foydalanuvchi kirish huquqiga ega bo'lgan boshqa har qanday katalog ichida katalog yaratishingiz mumkin. Quyidagi buyruq men oldingi misolda aytib o'tgan file_archive katalogini yaratadi:
sudo mkdir -p /store/file_archive

-p bayrog'i, agar u allaqachon mavjud bo'lmagan bo'lsa, oddiygina ota katalogni yaratadi.

Agar siz hisobni o'chirish bilan bir vaqtda foydalanuvchining uy katalogini o'chirmoqchi bo'lsangiz, shunchaki -r opsiyasini qo'shing. Bu foydalanuvchi va ularning ma'lumotlarini bir zarbada yo'q qiladi:
sudo userdel -r dscully
/home katalogini o'chirish uchun (agar siz -r parametrini birinchi marta ishlatmagan bo'lsangiz ), boshqa katalogdagi kabi undan xalos bo'lish uchun rm -r buyrug'idan foydalaning:
sudo rm -r /home/dscully
rm buyrug'i juda xavfli bo'lishi mumkin. Agar siz root sifatida tizimga kirgan bo'lsangiz yoki rm dan foydalanganda sudo dan foydalansangiz, ehtiyot bo'lmasangiz, butun o'rnatilgan tizimingizni osongina yo'q qilishingiz mumkin. Bu buyruqni bajarmang, ammo faraziy misol sifatida quyidagi buyruq butun fayl tizimingizni butunlay yoʻq qilishi mumkin:
sudo rm -r / home/dscully

Yozuv xatosiga e'tibor bering: men tasodifan birinchi qiyshiq chiziqdan keyin bo'sh joy yozdim. Men tasodifan tizimimga butun fayl tizimining tarkibini olib tashlashni aytdim. Agar bu buyruq bajarilgan bo'lsa, keyingi safar uni ishga tushirishga uringanimizda ham server ochilmaydi. Barcha foydalanuvchi va dastur ma'lumotlari o'chib ketadi. Agar root hisobini himoya qilishimiz uchun biron bir sabab bo'lsa, rm buyrug'idan foydalanish lozim!

Ushbu nuqtada biz foydalanuvchilarni qanday qo'shish va o'chirishni tushunamiz. Keyingi bo'limda biz parollarni chuqurroq ko'rib chiqamiz.