Стандартные пользователи и суперпользователи в Linux

Обычной практикой в большинстве дистрибутивах Linux является работа из-под обычного пользователя, который не имеет привилегий суперпользователя. Когда в этих привилегиях возникает необходимость, то, в зависимости от дистрибутива, используется команда sudo или вход под суперпользователем su —. В Kali Linux эта традиция нарушается, по умолчанию вся работа происходит под рутом. Этому есть объяснение — многие инструменты в дистрибутиве требуют прав рута, да и пользователями Kali Linux обычно являются не новички, и они понимают как безопасно работать и не разрушить систему.

Тем не менее, достаточно многих людей раздражает постоянная работа под суперпользователем. Эта инструкция расскажет, как добавить и как удалять пользователей (стандартных, которые не являются рутом) в Kali Linux. Кроме Kali Linux эта инструкция в полной мере применима к Debian и производным от Debian (Ubuntu, Linux Mint).

В первую очередь, это руководство покажет как:

  1. Добавить пользователя и все необходимые пользовательские директории (т. е. как избежать ошибки “Could not update .ICEauthority var/lib/gdm3/.ICEauthority” и вообще всех ошибок содержащих ICEauthority или проблемы с разрешениями).
  2. Добавить пользователя в группу sudo, чтобы позволять ему использовать команды рута. Вы также можете добавить пользователя в группу ‘lpadmin’, что позволит ему использовать принтеры Canon, HP и другие.
  3. Изменить шелл по умолчанию с chsh на bash. Или на любой шелл, например, Bourne Shell (sh), Bourne-Again Shell (bash), C Shell (csh) или Korn shell (ksh) и т.д..
  4. Войти под пользователем и показать, что не возникает никаких ошибок.
  5. Научиться использовать sudo, понимать группы и использовать их преимущества.
  6. Безопасно удалить пользователя.

Преимущества стандартного пользователя в Kali:

Войдя под обычным пользователем вы получаете несколько преимуществ в Kali

  1. Установка и запуск Google Chrome
  2. Установка и запуск менеджера пользователей и групп Gnome (установить gnome-system-tools)
  3. Использовать Kali в качестве главной операционной системы без постоянного беспокойства сломать её.

Ну а теперь давайте перейдём к самой инструкции.

Добавление пользователя Kali Linux:

  • Откройте терминал и напечатайте туда следующее для создания нового пользователя (замените mial на желаемое имя пользователя):

(Примечание: -m означает создание домашней директории, которой обычно является /home/имя_пользователя)

  • Теперь установим пароль для этого пользователя

Дважды введите желаемый пароль.

  • Добавьте пользователя в группу sudo (чтобы пользователь мог устанавливать программное обеспечение, мог использовать принтер, использовать привилегированный режим и т.д.)

(Примечание: -a означает присвоить или добавить, –G означает группу/группы)

  • Измените дефолтный шелл ранее созданного пользователя на bash

(Примечание: chsh означает изменить входной shell, -s задаёт имя шелла, который вы хотите для пользователя, в данном случае это /bin/bash)

Славно, всё работает как и ожидалось.

Давайте выйдем и залогинемся снова под нашим новым стандартным пользователем (mial)

Вход под новым пользователем

  • После хода, давайте убедимся, кем на самом деле мы являемся. В терминале напечатайте следующее

Обратите внимание на новое приветствие командной строки mial@kali. Оно также является подтверждением того, кто мы.

  • И давайте проверим в какие группы мы ходим, напечатайте следующее в терминале:

Для меня до сих пор всё выглядит хорошо.

Я вхожу в группу mial (моя главная группа) и группу sudo. Это означает, что я могу запускать привилегированные команды или просто самому становиться рутом если это потребуется.

  • Становимся рутом!

sudo su –

И введите в терминале пароль рута.

Приветствие опять вернулось к root@kali вместо mial@kali. Это означает, что вы сейчас рут и вы можете запустить на Kali всё, что она может вам предложить.

  • Давайте убедимся в этом с помощью команды whoami

Всё нормально. А теперь как удалить пользователя?

Удаление пользователя в Kali Linux:

  • Снова зайдите под пользователем. Откройте терминал и напечатайте:

(Примечание: -r означает удалить все файлы и домашнюю директорию для mial)

Вы можете заменить mial на любое другое желаемое имя.

У меня ошибка “userdel: user mial is currently used by process 25274”.

Т.е. процесс с ID 25274 используется mial. (я знаю, что это процесс Gnome–keyring, который я использовал для команды sudo su — ранее. Ошибка Gnome–Keyring довольно распространена в Debian, когда вы устанавливаете множество оконных или десктопных менеджеров. Есть отдельная инструкция, как преодалеть ошибку Gnome-Keyring. Далее показано как избавиться от ошибки gnome–keyring для пользователя рута). В нашем случае не о чем беспокоиться, т. к. мы хотим удалить этого пользователя.

Давайте сделаем это

  • Напечатайте следующее в терминале, чтобы убить процесс используемый пользователем mial.

Это убъёт процесс немедленно.

(Примечание: не убивайте процессы рута или системные, если вы не знаете, что вы делаете)

  • Давайте опять попробуем удалить пользователя.

Мы получили сообщение «userdel: почтовый ящик mial (/var/mail/mial) не найден».

(Примечание: -r означает удалить все файлы и домашнюю директорию для mial)

Есть ли о чём беспокоиться? Беспокоиться не о чем, мы никогда не создавали почтового ящика для пользователя mial.

  • Просто чтобы убедиться, что все файлы пользователя mial были удалены, выведем список файлов директории home

Ничего — это хорошо, все файлы и каталоги пользователя mial были удалены.

  • Хотите проверить ещё раз?

Отлично, пользователь mial был успешно удалён.

Похожие темы

Взлом удаленного компьютера c помощью эксплойта &#... https://codeby.net/forum/threads/vzlom-udalennogo-pk-hta-server.58337/ Всем привет! В этой статье я хочу показать взлом удаленного компьютера, а то...
Защита от Meterpreter с помощью AntyPwny... https://codeby.net/forum/threads/soft-dlja-zaschity-ot-meterpreter.57920/ Всем привет! В этой статье я хотел бы коснуться темы защиты от Metasploit...
Решение проблемы с установкой Low Orbit Ion Cannon... В статье под названием «Стресс-тест сети» описывается как установить Low Orbit Ion Cannon (LOIC). Поддержка таких дистрибутивов как Ubun...
Как установить безопасный SFTP сервер в Linux... SFTP служба обеспечивает безопасный механизм доступа и передачи файлов через туннель SSH. Если вы настраиваете SFTP сервер, доступ к которому будут им...
Как узнать географическое расположение по IP адрес... Если вы хотите выяснить где физически на земле размещён определённый IP адрес (или веб-сайт), вы можете попробовать несколько онлайн поисковых служб...