Учетные записи

Конечно, система может быть «знакома» с человеком только в переносном смысле: в ней должна храниться запись о пользователе с таким именем и о связанной с ним системной информации – учетная запись (от англ. account – счет). Именно с учетными записями, а не с самими пользователями, и работает система. В действительности, соотношение учетных записей и пользователей в Unix обычно не является однозначным: несколько человек могут использовать одну учетную запись – система не может их различить. И в то же время в Unix имеются учетные записи для системных пользователей, от имени которых работают некоторые программы, но не люди.

Учетная запись – это объект системы, при помощи которого Unix ведет учет работы пользователя в системе. Учетная запись содержит данные о пользователе, необходимые для регистрации в системе и дальнейшей работы с ней.

Учетные записи могут быть созданы во время установки системы или после ее установки.

В учетной записи содержатся следующие сведения о пользователе:

Входное имя (login name) – название учетной записи пользователя, которое нужно вводить при регистрации в системе.

Идентификатор пользователя (UID – User IDentifier) – это уникальное положительное целое число, однозначно идентифицирующее учетную запись пользователя в Unix. Таким числом снабжены все процессы Unix и все объекты файловой системы. Используется для персонального учета действий пользователя и определения прав доступа к другим объектам системы. UID не может быть произвольным. Например, в ОС Linux есть некоторые соглашения относительно того, какому типу пользователей могут быть выданы идентификаторы из того или иного диапазона. В частности, UID от 0 до 100 зарезервированы для псевдопользователей.

Идентификатор группы (GID – Group IDentifier). – Кроме идентификатора пользователя, с учетной записью связан идентификатор группы. Группы пользователей применяются для организации доступа нескольких пользователей к некоторым ресурсам. У группы, так же, как и у пользователя, есть имя и идентификационный номер – GID. В Unix пользователь должен принадлежать как минимум к одной группе – группе по умолчанию. В Linux, например, при создании учетной записи пользователя обычно создается и группа, имя которой совпадает с входным именем, именно эта группа будет использоваться как группа по умолчанию для данного пользователя. Пользователь может входить более чем в одну группу, но в учетной записи указывается только номер группы по умолчанию.

Полное имя. – Помимо входного имени в учетной записи содержится и полное имя (имя и фамилия) использующего данную учетную запись человека. Конечно, пользователь может указать что угодно в качестве своего имени и фамилии. Полное имя необходимо не столько системе, сколько людям – чтобы иметь возможность определить, кому принадлежит учетная запись.

Домашний каталог. –Файлы всех пользователей в Unix хранятся раздельно, у каждого пользователя есть собственный домашний каталог (/home/ имя_пользователя), в котором он может хранить свои данные. Доступ других пользователей к домашнему каталогу пользователя может быть ограничен. Информация о домашнем каталоге обязательно должна присутствовать в учетной записи, потому что именно с него начинает работу пользователь, зарегистрировавшийся в системе.

Командная оболочка. –Каждому пользователю нужно предоставить способ взаимодействия с системой: передача ей команд и получение от нее ответов. Для этой цели служит специальная программа – командная оболочка (или интерпретатор командной строки). Она должна быть запущена для каждого пользователя, который зарегистрировался в системе. Поскольку в Unix доступно несколько разных интерпретаторов командной строки, в учетной записи указано, какой из них нужно запустить для данного пользователя. Если специально не указывать командную оболочку при создании учетной записи, она будет назначена по умолчанию, вероятнее всего это будет bash.

С помощью команды id имя_пользователя можно узнать регистрационное имя пользователя и соответствующий ему UID, а также группу по умолчанию, ее GID и полный список групп, членом которых он является.

Понятие «администратор»

В Unix есть только один пользователь, полномочия которого в системе принципиально отличаются от полномочий остальных пользователей – это пользователь с идентификатором 0. Обычно учетная запись пользователя с UID=0 называется root (от англ. «корень»). Пользователь root – это «администратор» системы (суперпользователь), учетная запись для root обязательно присутствует в любой системе Unix, даже если в ней нет никаких других учетных записей. Пользователю с таким UID разрешено выполнять любые действия в системе, а значит, любая ошибка или неправильное действие может повредить систему, уничтожить данные и привести к другим печальным последствиям. Поэтому категорическине рекомендуется регистрироваться в системе под именем root для повседневной работы. Работать в root следует только тогда, когда это действительно необходимо: при настройке и обновлении системы или восстановлении после сбоев.

Именно суперпользователь root обладает достаточными полномочиями для создания новых учетных записей.

Дата добавления: 2015-04-29