Локальная безопасность в ос linux mint

Локальная безопасность — это правила, меры и усилия, направленные на защиту системы изнутри, от локальных пользователей. Получение доступа как локальный пользователь — это один из первых шагов, которые попытается сделать взломщик на пути к получению счета администратора. Локальные пользователи также могут причинить достаточно вреда в системе.

ОС Linux является полноценной многопользовательской системой с простой и распределенной архитектурой. Архитектура ОС Linux приведена на рисунке 2.1.

Рисунок 2.1 — Архитектура ОС Linux.

Linux является многопользовательской системой, и тот факт, что в систему могут иметь одновременный доступ огромное число людей, как доверенных, так и нет, представляется более чем очевидным.

Группы и пользователи

В Linux Mint существует как минимум 2 способа создания новой учетной записи:

1. При помощи графического интерфейса.

Для создания новой учетной записи в меню запускается утилита «Пользователи и группы». Здесь отображаются все учетные записи пользователей, которые присутствуют в системе. Для добавления, необходимо нажать на «Добавить». Необходимо выбрать тип учётной записи.

Существует 3 вида учетной записи:

• · Администратор (root) — пользователь может администрировать систему
• · Пользователь — пользователь может работать в системе, но не может администрировать её (использовать команду sudo, устанавливать программы, управлять пользователями и т. д., т.п.)
• · Прочие — эта учетная запись с особыми параметрами доступа, которые устанавливаются вручную. Для этого нужно воспользоваться вкладкой «Дополнительные параметры». На вкладке «Привилегии пользователя» можно задать, какие операции может выполнять пользователь, а какие — нет.

Далее необходимо ввести полное имя и имя пользователя, которое будет служить как логин.

В следующем окне необходимо ввести пароль и подтвердить его. Выполнив все выше описанные действия будет создана новая учетная запись. Для добавления её в разные группы, необходимо просто нажать на те группы в которых данный пользователь состоит и в представленном перечне выбрать необходимые группы. Если пользователь не входит в группу admin, то он не сможет, к примеру запустить утилиту «Пользователи и группы», если не входит в группу sudo, то не сможет использовать команду sudo в терминале, если не входит в группу cdrom, то не сможет использовать пользоваться записью дисков. Linux Mint содержит более 40 подобных групп.

Рисунок 2.2 — Перечень групп.

Чтобы все предыдущие действия вступили в силу необходимо перезагрузить компьютер. На входе в систему будет предложено, под какой учётной записью войти в систему.

2. Через терминал.

Для создания новой учетной записи необходимо запустить терминал и ввести следующую команду:

sudo adduser student

Рисунок 2.3 — Создание учётной записи через терминал.

Если необходимо добавить пользователя в разные группы, то необходимо записать команду:

sudo gpasswda student admin

В данном случае, пользователю student был добавлен в группу admin.

Иногда, для удобства работы, пользователей объединяют в группы. По умолчанию один пользователь не имеет доступа к домашнему каталогу другого пользователя. Но если нескольких пользователей объединить в одну группу, то у каждого из них будет доступ не только к своему домашнему каталогу, но и к домашним каталогам других пользователей. Полезность таких объединений очевидна. Создаётся новая группа таким же образом что и учётные записи.