3.5. Администрирование пользователей и групп

В ОС Linux существует три типа учетных записей пользователей: административные (root), регулярные (обычные пользователи) и сервисные (служебные). Основной административной учетной записью в ОС Linux является запись пользователя root, которая имеет неограниченные административные права. Регулярные учетные записи имеют ограничения на запуск программ. Регулярные учетные записи могут запускать стандартные программы, такие как редакторы текста, просмотрщики графических файлов и документов и другие программы не административного назначения. Регулярные пользователи могут создавать файлы только в своих домашних каталогах и не имеют доступа к системнымжонфигурационным файлам, если на то не были даны соответствующие права. Помимо административных и регулярных учетных записей существуют сервисные учетные записи. Почтовые сервисы, веб сервисы, сервисы баз данных имеют свои собственные учетные записи, через которых осуществляется общение данных сервисов с системой. Такие учетные записи, как правило, ограничиваются доступом только к тем файлам и запуском только тех программ, которые необходимы для корректной работы сервиса. Если возможность настроить работу сервиса не из-под административной учетной записи, то лучше это сделать для повышения безопасности системы в целом.
ОС Linux предоставляет администратору два метода управления учетными записями пользователей: непосредственное редактирование конфигурационных фалов (/etc/passwd и /etc/group) или использование консольных программ (useradd, groupadd). Кроме того, в ОС Linux существует графическая программа управления пользователями, для ее использования необходимо установить пакет system-config-users и запустить программу из меню «Administration» —> «Users and Groups».