משתמשים מקומיים - חלק 2

בלי כתוביותעם כתוביות

מילון מושגים:

ממשק - נקודת מגע בין רכיבים: ממשק משתמש שבו אדם מפעיל תוכנה, או ממשק תכנותי שמגדיר אילו פעולות רכיב אחד חושף לאחר.

שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.

שם משתמש - מזהה ייחודי שמשתמש מזין כדי להזדהות במערכת, לרוב יחד עם סיסמה.

סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.

קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.

מעטפת - תוכנה שמפרשת פקודות של המשתמש ומעבירה אותן למערכת ההפעלה, למשל Bash או PowerShell.

Bash - מעטפת שורת פקודה נפוצה במערכות Linux, המשמשת להרצת פקודות ולכתיבת סקריפטים.

משתמשים מקומיים - חלק 2

השיעור ממשיך לעבוד עם חשבונות משתמשים מקומיים, הפעם בעזרת YaST, כלי ניהול עם ממשק נוח לשרת SUSE. מוצגים יצירה של משתמש, כניסה איתו למערכת, שינוי ההגדרות שלו ומחיקה.

פקודות והגדרות

1. פתיחת הכלי: הכלי נפתח בפקודה yast, ונכנסים ל-Security and Users ואחר כך ל-User Management.

2. הוספת משתמש: בוחרים Add ומזינים שם משתמש, בדוגמה jojo1, וסיסמה. אפשר לבחור אם המשתמש יוכל להיכנס למערכת.

3. מאפיינים: בלשונית Details אפשר לשנות את מזהה המשתמש, את תיקיית הבית ואת הקבוצות שהמשתמש חבר בהן. שם מגדירים גם את ה-shell של המשתמש.

4. Password Policy: בלשונית זו מגדירים את מדיניות הסיסמה, למשל מתי היא פגה ומה האורך המינימלי שלה.

5. כניסה וה-shell: אחרי שהמשתמש נכנס למערכת, הפקודה ps מראה את ה-shell שבו הוא עובד. בדוגמה ה-shell הוא sh ולא bash, כפי שברירת המחדל הייתה מאפשרת.

6. מחיקה: בוחרים את המשתמש ומוחקים אותו. המערכת שואלת אם למחוק גם את תיקיית הבית, והמרצה בוחר למחוק אותה.

שימו לב

אחרי המחיקה, הקובץ passwd כבר לא מכיל את המשתמש. כלומר, בדיקה של הקובץ מאשרת שהמחיקה בוצעה.

בסיום השיעור תדעו ליצור משתמש מקומי ב-YaST, לשנות את ההגדרות שלו ולמחוק אותו.

השיעור הבא בקורס: ניהול קבוצות בשרת לינוקס

לחץ כאן להורדת הורדת קבצי Script של לינוקס שהיו בסרטים

מילון מושגים:

דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).

תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.

מחיצה - חלוקה לוגית של דיסק פיזי לאזורים נפרדים, שכל אחד מתפקד כאילו הוא כונן עצמאי.

זיכרון - רכיב מהיר ונדיף שבו המחשב שומר נתונים ותוכניות בזמן ריצתם. תוכנו נמחק עם כיבוי המחשב.

דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.

אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.

Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

GPO - אובייקט מדיניות קבוצתית ב-Active Directory, שמכיל הגדרות ומדיניות המוחלות על משתמשים ומחשבים.

מבנה ושמות דיסקים ומחיצות בלינוקס:

(Sda (disk0): זה הדיסק הפיזי הראשון (SATA DISK)

(Sda1,Sda2 (Partitions in disk): אלו הן המחיצות בתוך הדיסק הפיזי הראשון.

(Sdb (disk1): זה הדיסק הפיזי השני כמו בוינדוס Disk1

(Sdb1,Sdb2 (Partitions in disk): אלו הן המחיצות בתוך הדיסק הפיזי השני.

מחיצת השורש הראשונה:

וינדוס: C

לינוקס: /

מחיצות נוספות:

וינדוס: D: / E:

לינוקס: /data /example כמו תיקיות.

הערה: בתהליך ההתקנה יוצרים מחיצה נוספת לזיכרון הווירטואלי שנקראת SWAP

מטרת צירוף לינוקס לדומיין הינה לאימות משתמשים מתוך Active Directory בלבד ואין GPO ללינוקס דרך AD.

הוכן ע"י התלמיד המצטיין: אברהים אבו שיכה

פרקי ההרצאה: משתמשים מקומיים - חלק 2

תמלול ההרצאה: משתמשים מקומיים - חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «משתמשים מקומיים - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:21
בסרטון שלפניכם אני מעוניין להמשיך ולעבוד עם חשבונות משתמשים, חשבונות משתמשים בשרת המקומי, אבל בחלק הזה, בסרטון הזה, שאנחנו מתייחסים אליו כחלק ב' בנושא של חשבונות משתמשים, אנחנו נעבוד עם תוכנת ה-YAST, שזה בעצם מעין שימוש בממשק יותר גרפי, אנחנו קוראים לו גוי, הוא לא באמת גוי, אין פה עבודה עם העכבר, אבל הוא כביכול הממשק היותר גרפי לעבודה עם
00:48
שרת ה-SUSE. הזכרנו את זה רבות וטובות, הממשק יאסט זה אחד הממשקים הטובים, אם לא הטוב ביותר שקיים היום במערכות לינוקס ויוניקס, אני יכול להגיד לכם את זה חד משמעית, וגם בעזרתו אנחנו יכולים לעשות, אנחנו יכולים לעשות הרבה דברים, ראינו את זה בסרטונים אחרים,
01:08
אחד הדברים הנוספים שאפשר לעשות איתו זה לעבוד עם יוזרים מקומיים, ליצור, למחוק, לשנות, להגדיר סיסמה, להוסיף לקבוצה, להגדיר פסוורד וכן הלאה וכן הלאה וכן הלאה.
01:21
מה שאנחנו נראה לפנינו עכשיו, אנחנו נעבוד עם תוכנת ה-YAST כדי ליצור חשבון משתמש, לעבוד איתו, להיכנס איתו למערכת, למחוק אחרי זה אותו וכו' וכו'. בואו נראה איך עושים את זה.
01:33
אז הפקודה היא כמובן YAST, Yet Another System Tool. אנחנו ניגש ל-Security and Users, נעבוד עם ה-Tab, לקפוץ לריבוע מצד ימין ונעבור ל-User Management.
01:52
אפשר לראות שיש לי פה את כל החבר'ה, את כל היוזרים שיצרנו בסרטונים הקודמים, ג'ורנלס וקובי וטסט ויוסטי ווואטאבר ואפשר כמובן ליצור חשבון משתמש חדש. אז בואו נתחיל ליצור משתמש חדש, שימו לב בבקשה לפניכם שפה אנחנו עובדים עם יוזרים ואני גם יכול לעבוד עם קבוצות, עם אותו ממשק אני גם יכול לעבוד עם קבוצות.
02:12
יהיו לנו סרטונים נוספים בנושא של קבוצות, כרגע אני מדבר על יוזרים בלבד. איך אני מוסיף חשבון משתמש? מאוד מאוד פשוט, אתם יכולים לראות, יש לנו פה את ה-Edit כדי לערוך ו-Delete כדי למחוק, ולעניין בואו נקפוץ לאד נוסיף חשבון משתמש ז'ו ז'ו אחד יוזר ז'ו ז'ו אחד סיסמה ואני לא רוצה לעשות דיסייבל ליוזר מבחינת
02:43
שלא יוכל לעשות לוגין ואקסט יס סיסמה פשוטה מדי לא אכפת לי והוספנו חשבון משתמש אפשר לראות ז'ו ז'ו אחד בואו ניכנס למאפיינים של ז'ו ז'ו אני כרגע קפצתי לאדיט כאן למטה בואו נראה מה קורה עם המידע של דז'וג'ל, אני יכול לשנות פה דברים, סיסמא וכו', אבל אם אתם יכולים להסתכל פה למעלה,
03:05
יש לי פה Details. יש גם Password Policy, Password Settings, סליחה. מה אני יכול לשנות פה? בואו ננסה את זה, בואו נקפוץ למעלה, Details.
03:14
פה אני בעצם יכול לשנות את ה-ID של היוזר, זוכרים את המספר המיוחד הזה שאמרתי לכם שנוצר? אז אתם יכולים להחליט מה ה-user ID של המשתמש שלכם, או שהמערכת יוצרת באופן רנדומלי, 1234 באופן סריאלי, מספרים לכל משתמש.
03:29
Home Directory, אתם יכולים לשנות את המיקום. התכוונתם שאין לכם יותר מקום תחת תיקיית ה-Home לאותם חשבונות משתמשים, אתם יכולים ליצור עבור תיקייה במקום אחר ולהגדיר את חשבון המשתמש, את התיקייה של הפרופיל שלו במקום אחר בדיסק.
03:48
עוד מידע על חשבון המשתמש,