Ubuntu 14.04 VPS Üzerinde Kullanıcı Ekleme ve Silme: Kapsamlı Bir Rehber
Ubuntu 14.04, uzun süreli destek (LTS) sunan ve birçok sunucu yöneticisi tarafından tercih edilmiş sağlam bir işletim sistemi sürümüdür. Bir Sanal Özel Sunucu (VPS) üzerinde çalışırken, kullanıcı hesaplarını etkili bir şekilde yönetmek, hem güvenlik hem de operasyonel verimlilik açısından kritik öneme sahiptir. Bu makalede, Ubuntu 14.04 VPS’inizde yeni kullanıcılar oluşturma, mevcut kullanıcıları yönetme ve gereksiz kullanıcıları güvenli bir şekilde silme süreçlerini adım adım ele alacağız. Amacımız, sunucunuzun güvenliğini artırırken, farklı yetki seviyelerine sahip kullanıcıların sorunsuz bir şekilde çalışmasını sağlamaktır.
Neden Yeni Kullanıcılar Oluşturmalıyız?
Bir VPS’i ilk kurduğunuzda, genellikle root kullanıcısı veya bir kurulum sırasında oluşturulan ilk kullanıcı ile erişim sağlarsınız. Ancak, root kullanıcısı doğrudan günlük yönetim görevleri için kullanılmamalıdır. İşte yeni kullanıcılar oluşturmanın ve yönetmenin temel nedenleri:
* Güvenlik: root kullanıcısı, sistem üzerinde sınırsız yetkiye sahiptir. Bu hesabı doğrudan kullanmak, yanlış bir komutla sisteme ciddi zararlar verme riskini taşır. Ayrıca, root hesabının ele geçirilmesi durumunda, saldırgan tüm sunucunuzu kontrol edebilir. Yeni, sınırlı yetkilere sahip kullanıcılar oluşturarak bu riski minimize edersiniz.
* Yetki Ayrımı: Birden fazla kişinin aynı sunucu üzerinde çalışması gerektiğinde, her birine kendi görevleri için gerekli olan minimum yetkiyi vermek önemlidir. Örneğin, bir geliştiriciye yalnızca belirli dizinlere yazma izni verirken, bir sistem yöneticisine daha geniş yetkiler tanıyabilirsiniz.
* Hesap Verebilirlik: Her kullanıcının kendi hesabı olduğunda, sistemde yapılan değişikliklerin veya gerçekleştirilen eylemlerin izini sürmek daha kolay hale gelir. Hangi kullanıcının ne zaman ve ne tür işlemler yaptığını log kayıtlarından takip edebilirsiniz.
* İzole Çalışma Ortamları: Her kullanıcıya kendi ana dizini ve çalışma ortamı sağlanır. Bu, farklı projeler veya görevler için kullanıcılar arasında bir ayrım yaratır ve çakışmaları önler.
* Sistem Stabilitesi: Kısıtlı yetkilere sahip kullanıcılar, sistem dosyalarını veya kritik yapılandırmaları yanlışlıkla değiştiremezler, bu da sistemin genel stabilitesini artırır.
Bu nedenlerle, Ubuntu 14.04 VPS’inizde kullanıcı yönetimi, temel güvenlik ve yönetim uygulamalarının vazgeçilmez bir parçasıdır.
Temel Linux Kullanıcı Yönetimi Kavramları
Kullanıcı ekleme ve silme işlemlerine geçmeden önce, Linux kullanıcı yönetimiyle ilgili bazı temel kavramları anlamak önemlidir.
Root Kullanıcısı
root kullanıcısı, Linux sistemlerindeki en yetkili hesaptır. Bu hesap, sistemdeki her dosyaya, her sürece ve her yapılandırmaya sınırsız erişime sahiptir. root kullanıcısı, sistemin “süper kullanıcısı” olarak da bilinir. Güvenlik nedenleriyle, root olarak doğrudan oturum açmaktan veya günlük görevleri yerine getirmekten kaçınılmalıdır. Bunun yerine, normal bir kullanıcı hesabı oluşturulmalı ve gerektiğinde sudo komutu aracılığıyla root yetkileri kullanılmalıdır.
Sudo Komutu ve Yetkilendirme
sudo (superuser do) komutu, normal kullanıcıların belirli komutları root yetkileriyle çalıştırmasına olanak tanır. Bu, root parolasını paylaşmadan veya sürekli root olarak oturum açmadan yönetici görevlerini güvenli bir şekilde yapmanın standart yoludur. Bir kullanıcıya sudo yetkisi vermek, o kullanıcının gerektiğinde sistem genelinde değişiklikler yapabileceği anlamına gelir. Bu yetkiyi verirken dikkatli olunmalıdır.
Ubuntu’da, sudo grubuna dahil olan tüm kullanıcılar sudo komutunu kullanabilir.
Bir kullanıcı sudo komutunu kullandığında, kendi parolasını girmesi istenir (varsayılan olarak). Bu, yetkisiz kullanıcıların sudo yetkisine sahip bir hesabın açık oturumunu kullanarak sisteme zarar vermesini engeller.
Kullanıcı Grupları
Linux’ta kullanıcılar, belirli yetkilere veya kaynaklara erişimi paylaşmak için gruplar halinde düzenlenir. Bir kullanıcı birden fazla grubun üyesi olabilir. Örneğin:
* sudo grubu: Bu grubun üyeleri sudo komutunu kullanabilir.
* adm grubu: Sistem günlük dosyalarına erişim gibi yönetim görevleri için kullanılır.
* www-data grubu: Web sunucusu süreçlerinin çalıştığı kullanıcı ve gruptur.
* Kendi oluşturduğunuz özel gruplar: Belirli projelere veya dizinlere erişimi yönetmek için kullanılabilir.
Gruplar, bireysel kullanıcı izinlerini tek tek yönetmek yerine, toplu izinler atamak için güçlü bir mekanizma sağlar. Bir kullanıcının hangi gruplara ait olduğunu öğrenmek için groups komutu kullanılabilir.
Yeni Bir Kullanıcı Ekleme
Ubuntu 14.04’te yeni bir kullanıcı eklemek için en yaygın ve önerilen yöntem adduser komutunu kullanmaktır. Bu komut, kullanıcının ana dizinini oluşturma, varsayılan kabuğunu ayarlama ve birincil grup atama gibi birçok adımı otomatik olarak halleder.
Öncelikle, sunucunuza SSH ile bağlanmanız gerekmektedir. Genellikle root kullanıcısı veya sudo yetkisine sahip bir kullanıcı olarak bağlanılır.
adduser Komutu Kullanımı
Yeni bir kullanıcı eklemek için aşağıdaki komutu kullanın:
sudo adduser [kullanıcı_adı]Örneğin, “denemeuser” adında bir kullanıcı oluşturmak için:
sudo adduser denemeuserBu komutu çalıştırdıktan sonra, sistem sizden bazı bilgiler isteyecektir:
1. Parola: Kullanıcı için güçlü bir parola belirlemeniz istenecektir. Parolayı iki kez girmeniz gerekecektir. Güçlü bir parola, büyük/küçük harfler, sayılar ve özel karakterler içeren, tahmini zor bir parola olmalıdır.
2. Tam Adı (Full Name): Kullanıcının tam adını girebilirsiniz. Bu alan isteğe bağlıdır.
3. Oda Numarası (Room Number), Telefon Numarası (Work Phone), vb.: Bu alanlar genellikle boş bırakılır veya isteğe bağlı bilgilerle doldurulur.
4. Bilgilerin Doğruluğu (Is the information correct?): Girdiğiniz bilgilerin doğru olup olmadığını onaylamanız istenecektir. Y tuşuna basarak onaylayın.
Örnek çıktı:
Adding user denemeuser' ...
Adding new group denemeuser' (1001) ...
Adding new user denemeuser' (1001) with group denemeuser' ...
Creating home directory /home/denemeuser' ...
Copying files from /etc/skel' ...
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Changing the user information for denemeuser
Enter the new value, or press ENTER for the default
Full Name []: Deneme Kullanıcısı
Room Number []:
Work Phone []:
Home Phone []:
Other []:
Is the information correct? [Y/n] YBu adımları tamamladığınızda, “denemeuser” adında yeni bir kullanıcı oluşturulmuş ve kendi ana dizini (/home/denemeuser) ile birlikte temel ayarları yapılandırılmış olacaktır.
Yeni Kullanıcıya Sudo Yetkisi Verme
Yeni oluşturduğunuz kullanıcının yönetici görevlerini yerine getirebilmesi için sudo yetkisine ihtiyacı olabilir. Bu yetkiyi vermek için kullanıcıyı sudo grubuna eklemeniz gerekir. Ubuntu 14.04’te bu işlem usermod komutu ile yapılır:
sudo usermod -aG sudo [kullanıcı_adı]Örneğin, “denemeuser” kullanıcısına sudo yetkisi vermek için:
sudo usermod -aG sudo denemeuser -a: Kullanıcıyı belirtilen gruba ekler* (append). Bu seçenek olmadan -G kullanmak, kullanıcının mevcut gruplarını silip yalnızca belirtilen grupları atayacaktır, bu da istenmeyen sonuçlara yol açabilir.
* -G: Kullanıcının dahil edileceği grupları belirtir.
Kullanıcının hangi gruplara ait olduğunu doğrulamak için, yeni kullanıcı olarak oturum açtıktan sonra veya mevcut sudo kullanıcınızdan aşağıdaki komutu çalıştırabilirsiniz:
groups [kullanıcı_adı]Örnek:
groups denemeuserÇıktı, kullanıcının denemeuser (birincil grup) ve sudo gruplarına ait olduğunu göstermelidir:
denemeuser : denemeuser sudoArtık “denemeuser” kendi parolasını kullanarak sudo komutunu çalıştırabilir.
SSH ile Yeni Kullanıcı Olarak Bağlanma
Yeni oluşturduğunuz kullanıcı ile sunucunuza SSH üzerinden bağlanmayı deneyerek her şeyin doğru çalıştığından emin olmanız önemlidir.
Yerel makinenizden aşağıdaki komutu kullanarak bağlanabilirsiniz:
ssh denemeuser@[VPS_IP_Adresi]İlk bağlantıda, sunucu anahtarının doğruluğunu onaylamanız istenebilir. Ardından, “denemeuser” için belirlediğiniz parolayı girmeniz gerekecektir. Başarılı bir şekilde oturum açtıktan sonra, komut isteminiz denemeuser@sunucu_adı:~$ şeklinde görünecektir.
Şimdi, sudo yetkisinin çalışıp çalışmadığını test edebilirsiniz:
sudo apt-get updateKendi parolanızı girmeniz istenecektir. Eğer komut hatasız çalışırsa, sudo yetkisi başarıyla verilmiş demektir.
SSH Anahtarı ile Kimlik Doğrulama (Önerilen)
Parola ile kimlik doğrulama yerine SSH anahtarları kullanmak, sunucu güvenliğini önemli ölçüde artırır. Bu yöntem, parolaların kırılmasına veya kaba kuvvet saldırılarına karşı daha dirençlidir.
1. Yerel Makinenizde Anahtar Çifti Oluşturma: Henüz bir SSH anahtar çiftiniz yoksa, yerel makinenizde aşağıdaki komutu kullanarak oluşturun:
ssh-keygenVarsayılan ayarları kabul edebilir veya anahtar için bir parola (passphrase) belirleyebilirsiniz.
2. Genel Anahtarı VPS’e Kopyalama: ssh-copy-id komutunu kullanarak genel anahtarınızı yeni kullanıcınızın VPS’ine kopyalayın:
ssh-copy-id denemeuser@[VPS_IP_Adresi] Bu komut, yeni kullanıcının parolasıyla kimlik doğrulaması yapmanızı isteyecek ve genel anahtarınızı kullanıcının .ssh/authorized_keys dosyasına ekleyecektir.
3. SSH Anahtarı ile Bağlanma: Artık aşağıdaki komutla parola girmeden bağlanabilirsiniz:
ssh denemeuser@[VPS_IP_Adresi]SSH anahtar kimlik doğrulaması başarıyla kurulduktan sonra, sunucunuzun SSH yapılandırmasında parola ile kimlik doğrulamayı devre dışı bırakmayı düşünebilirsiniz (/etc/ssh/sshd_config dosyasında PasswordAuthentication no ayarını yaparak ve SSH hizmetini yeniden başlatarak). Bu, kaba kuvvet saldırılarına karşı ek bir savunma katmanı sağlar.
Mevcut Kullanıcıları Yönetme
Bir kullanıcıyı oluşturmak sadece başlangıçtır. Zamanla, kullanıcı bilgilerini güncellemeniz, şifrelerini değiştirmeniz veya grup üyeliklerini düzenlemeniz gerekebilir.
Kullanıcı Bilgilerini Görüntüleme
Bir kullanıcının temel bilgilerini görüntülemek için çeşitli komutlar kullanabilirsiniz:
* id komutu: Belirli bir kullanıcının UID (User ID), GID (Group ID) ve grup üyeliklerini gösterir.
id [kullanıcı_adı]Örnek:
id denemeuser
uid=1001(denemeuser) gid=1001(denemeuser) groups=1001(denemeuser),27(sudo)* /etc/passwd dosyası: Sistemdeki tüm kullanıcı hesaplarının temel bilgilerini içerir (kullanıcı adı, UID, GID, ana dizin, varsayılan kabuk).
cat /etc/passwd | grep [kullanıcı_adı]Örnek:
cat /etc/passwd | grep denemeuser
denemeuser:x:1001:1001:Deneme Kullanıcısı,,,:/home/denemeuser:/bin/bash* /etc/group dosyası: Sistemdeki tüm grupların ve bu gruplara ait kullanıcıların listesini gösterir.
cat /etc/group | grep [grup_adı]Örnek:
cat /etc/group | grep sudo
sudo:x:27:denemeuserKullanıcı Şifresini Değiştirme
Bir kullanıcının şifresini değiştirmek için passwd komutunu kullanın. root veya sudo yetkisine sahip bir kullanıcı olarak, herhangi bir kullanıcının şifresini değiştirebilirsiniz:
sudo passwd [kullanıcı_adı]Örneğin, “denemeuser” kullanıcısının şifresini değiştirmek için:
sudo passwd denemeuserKomut sizden yeni şifreyi iki kez girmenizi isteyecektir. Kullanıcının kendi şifresini değiştirmesi gerekiyorsa, sadece passwd komutunu çalıştırabilir (kendi kullanıcı hesabı altında).
Kullanıcı Bilgilerini Düzenleme
Bir kullanıcının tam adını, ana dizinini veya varsayılan kabuğunu değiştirmek için usermod komutunu kullanabilirsiniz. Bu komutu kullanırken dikkatli olun, özellikle ana dizin veya kabuk gibi kritik bilgileri değiştirirken.
* Tam Adı Değiştirme:
sudo usermod -c "Yeni Tam Ad" [kullanıcı_adı]Örnek:
sudo usermod -c "Gerçek Deneme Kullanıcısı" denemeuser* Ana Dizinini Değiştirme (ve içeriğini taşıma): Bu işlem biraz daha karmaşıktır ve kullanıcı oturumunun kapalı olduğundan emin olunmalıdır.
sudo usermod -d /yeni/ana/dizin -m [kullanıcı_adı] * -d: Yeni ana dizini belirtir.
* -m: Mevcut ana dizin içeriğini yeni dizine taşır (move).
Örnek:
sudo usermod -d /home/denemeuser_yeni -m denemeuser* Varsayılan Kabuğu Değiştirme:
sudo usermod -s /bin/sh [kullanıcı_adı] Örnek (kabuğu /bin/bash yerine /bin/sh olarak değiştirme):
sudo usermod -s /bin/sh denemeuserKullanıcıyı Bir Gruba Ekleme/Çıkarma
Daha önce bir kullanıcıyı sudo grubuna eklemek için usermod -aG komutunu kullanmıştık. Bu aynı komut, kullanıcıyı başka gruplara eklemek için de kullanılır.
* Kullanıcıyı Bir Gruba Ekleme:
sudo usermod -aG [eklenecek_grup_adı] [kullanıcı_adı] Örnek (denemeuser’ı www-data grubuna ekleme):
sudo usermod -aG www-data denemeuser* Kullanıcıyı Bir Gruptan Çıkarma:
Bir kullanıcıyı bir gruptan çıkarmak için deluser komutunun delgroup seçeneğini kullanırız:
sudo deluser [kullanıcı_adı] [çıkarılacak_grup_adı] Örnek (denemeuser’ı www-data grubundan çıkarma):
sudo deluser denemeuser www-data Dikkat: Birincil gruptan (genellikle kullanıcının kendi adıyla aynı olan grup) kullanıcıyı çıkaramazsınız. Bir kullanıcının birincil grubunu değiştirmek için usermod -g komutunu kullanmanız gerekir, ancak bu nadiren gereklidir ve dikkatli yapılmalıdır.
Bir Kullanıcıyı Silme
Bir kullanıcının artık sunucunuzda çalışmasına gerek kalmadığında, güvenlik ve düzenlilik açısından o hesabı silmek önemlidir. Ubuntu’da kullanıcı silmek için deluser komutu kullanılır.
deluser Komutu Kullanımı
Bir kullanıcıyı silmek için temel komut şöyledir:
sudo deluser [kullanıcı_adı]Örneğin, “denemeuser” adlı kullanıcıyı silmek için:
sudo deluser denemeuserBu komut, kullanıcı hesabını sistemden kaldırır ve kullanıcının birincil grubunu (eğer başka üyesi yoksa) siler. Ancak, kullanıcının ana dizinini ve e-posta spool’unu (eğer varsa) silmez. Bu dosyalar sunucunuzda kalır.
Örnek çıktı:
Removing user denemeuser' ...
Warning: group denemeuser' has no more members.
Done.Kullanıcının Ana Dizinini ve E-posta Spool’unu Silme
Bir kullanıcıyı silerken, genellikle o kullanıcının tüm verilerini (ana dizini ve e-posta spool’u gibi) de sistemden kaldırmak istenir. Bunu yapmak için deluser komutuyla birlikte --remove-home ve --remove-all-files seçeneklerini kullanabilirsiniz:
sudo deluser --remove-home --remove-all-files [kullanıcı_adı]* --remove-home: Kullanıcının ana dizinini siler.
* --remove-all-files: Kullanıcının ana dizinini, e-posta spool’unu ve diğer dosyalarını siler. Bu seçenek --remove-home seçeneğini de kapsar.
Örneğin, “denemeuser” kullanıcısını ve tüm dosyalarını silmek için:
sudo deluser --remove-all-files denemeuserÖrnek çıktı:
Removing user denemeuser' ...
Removing home directory /home/denemeuser' ...
Removing user denemeuser' from group sudo' ...
Warning: group denemeuser' has no more members.
Done.ÖNEMLİ: Kullanıcıyı ve ana dizinini sildiğinizde, bu işlem geri alınamaz. Bu nedenle, silme işleminden önce kullanıcının ana dizininde önemli veriler olup olmadığını kontrol etmek veya yedeklemek iyi bir uygulamadır. Özellikle, eğer kullanıcı bir web sitesi veya uygulama çalıştırıyorsa, ilgili dosyaların başka bir yere taşındığından veya yedeklendiğinden emin olun.
Güvenlik İpuçları ve En İyi Uygulamalar
Kullanıcı yönetimi, sunucu güvenliğinin temel bir parçasıdır. İşte dikkat etmeniz gereken bazı ek güvenlik ipuçları ve en iyi uygulamalar:
Root Hesabını Kullanmaktan Kaçının
Daha önce de belirtildiği gibi, root kullanıcısı ile doğrudan çalışmaktan kaçının. Bunun yerine, sudo yetkisine sahip normal bir kullanıcı oluşturun ve yönetici görevleri için sudo komutunu kullanın. Bu, yanlış bir komutun neden olabileceği potansiyel zararı sınırlar ve hesap verebilirliği artırır.
Güçlü Şifreler Kullanın
Tüm kullanıcı hesapları için güçlü ve benzersiz şifreler kullanın. Güçlü bir şifre:
* En az 12-16 karakter uzunluğunda olmalıdır.
* Büyük ve küçük harfler, sayılar ve özel karakterler içermelidir.
* Kişisel bilgiler (doğum tarihi, isimler vb.) içermemelidir.
* Sözlük kelimeleri veya yaygın parolalar olmamalıdır.
Şifre yöneticileri, karmaşık şifreler oluşturmak ve yönetmek için harika araçlardır.
Sudo Yetkilerini Dikkatli Verin
Yalnızca gerçekten yönetici yetkilerine ihtiyacı olan kullanıcılara sudo yetkisi verin. Gereksiz yere sudo yetkisi vermek, güvenlik riskini artırır. Eğer bir kullanıcının sadece belirli komutları sudo ile çalıştırması gerekiyorsa, /etc/sudoers dosyasını visudo komutu ile düzenleyerek daha ince ayarlı yetkiler verebilirsiniz.
sudo visudoBu, sudoers dosyasını güvenli bir şekilde düzenlemenizi sağlar.
Kullanılmayan Hesapları Silin
Artık ihtiyaç duyulmayan veya aktif olmayan kullanıcı hesaplarını düzenli olarak gözden geçirin ve silin. Eski veya unutulmuş hesaplar, potansiyel güvenlik açıkları oluşturabilir.
SSH Anahtar Kimlik Doğrulaması Kullanın
Parola ile kimlik doğrulaması yerine SSH anahtar çiftleri kullanmayı tercih edin. Bu, kaba kuvvet saldırılarına karşı çok daha güvenlidir. SSH anahtarlarını kurduktan sonra, SSH sunucunuzda parola ile kimlik doğrulamayı devre dışı bırakmayı düşünebilirsiniz:
# /etc/ssh/sshd_config dosyasını düzenleyin
sudo nano /etc/ssh/sshd_configPasswordAuthentication yes satırını bulun ve no olarak değiştirin:
PasswordAuthentication noDeğişiklikleri kaydedin ve SSH hizmetini yeniden başlatın:
sudo service ssh restartBu işlemi yapmadan önce, SSH anahtarınızla sudo yetkisine sahip bir kullanıcı olarak başarıyla bağlanabildiğinizden kesinlikle emin olun, aksi takdirde sunucunuza erişiminizi kaybedebilirsiniz.
Firewall Kullanımı (UFW)
Ubuntu 14.04'te UFW (Uncomplicated Firewall) kullanarak sunucunuza gelen ve giden bağlantıları yönetin. Yalnızca gerekli portları (örneğin, SSH için 22, HTTP için 80, HTTPS için 443) açarak saldırı yüzeyini azaltın.
sudo ufw enable
sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow httpsSistem Günlüklerini İzleyin
Sistem günlüklerini (/var/log/auth.log gibi) düzenli olarak izleyerek şüpheli oturum açma girişimlerini veya yetkilendirme hatalarını tespit edin. Log izleme araçları veya otomatik bildirim sistemleri bu konuda yardımcı olabilir.
Sıkça Sorulan Sorular
useradd ile adduser arasındaki fark nedir?
Ubuntu'da adduser komutu, useradd komutunun daha kullanıcı dostu bir sarmalayıcısıdır (wrapper). adduser, kullanıcının ana dizinini otomatik olarak oluşturur, varsayılan kabuğunu ayarlar, birincil grup oluşturur ve parola belirleme sürecini başlatır. useradd ise daha düşük seviyeli bir araçtır ve bu adımların çoğunu manuel olarak yapmanızı gerektirir. Çoğu durumda, Ubuntu'da adduser kullanmak daha kolay ve önerilen yoldur.
Bir kullanıcının tüm açık oturumlarını nasıl kapatırım?
Bir kullanıcının tüm açık oturumlarını kapatmak için, kullanıcının süreçlerini sonlandırmanız gerekir. Önce kullanıcının PID'lerini (Process ID) bulabilirsiniz:
ps -fu [kullanıcı_adı]Ardından, bu süreçleri kill komutuyla sonlandırabilirsiniz:
sudo kill -9 [PID]Tüm süreçleri tek bir komutla sonlandırmak için pkill veya killall kullanılabilir, ancak dikkatli olunmalıdır:
sudo pkill -KILL -u [kullanıcı_adı]Bu komut, belirtilen kullanıcıya ait tüm süreçleri zorla sonlandırır ve kullanıcının oturumunu kapatır.
Bir kullanıcıyı sildikten sonra geri yükleyebilir miyim?
Hayır, bir kullanıcıyı deluser --remove-all-files komutuyla sildiğinizde, kullanıcının ana dizini ve diğer tüm dosyaları kalıcı olarak silinir. Kullanıcı hesabının kendisi de sistemden kaldırılır. Bu işlem geri alınamaz. Bu nedenle, silme işleminden önce her zaman yedekleme yapmak önemlidir. Eğer bir kullanıcıyı yanlışlıkla sildiyseniz, yeni bir hesap oluşturmanız ve varsa yedeklerden verilerini geri yüklemeniz gerekir.
Sudo yetkisi olmayan bir kullanıcı oluşturmak mümkün müdür?
Evet, kesinlikle mümkündür ve birçok senaryoda önerilir. adduser komutunu kullanarak bir kullanıcı oluşturduğunuzda, varsayılan olarak o kullanıcıya sudo yetkisi verilmez. sudo usermod -aG sudo [kullanıcı_adı] komutunu çalıştırmadığınız sürece, kullanıcı yalnızca kendi hesabında ve kendi ana dizininde işlem yapabilir. Bu tür kullanıcılar, belirli uygulamaları çalıştırmak veya belirli dizinlere sınırlı erişim sağlamak için idealdir.
Sonuç
Ubuntu 14.04 VPS üzerinde kullanıcı ekleme ve silme işlemleri, sunucunuzun güvenliğini ve yönetimini sağlamanın temel adımlarıdır. adduser ve deluser gibi komutlar, bu görevleri verimli bir şekilde yerine getirmenize olanak tanır. Her zaman güçlü parolalar kullanın, root hesabından kaçının, sudo` yetkilerini dikkatli bir şekilde dağıtın ve kullanılmayan hesapları temizleyin. SSH anahtar kimlik doğrulaması ve bir güvenlik duvarı (UFW) gibi ek güvenlik önlemleriyle sunucunuzun savunmasını daha da güçlendirebilirsiniz. Bu kapsamlı rehber sayesinde, Ubuntu 14.04 VPS'inizdeki kullanıcı hesaplarını güvenli ve etkili bir şekilde yönetebileceksiniz. Unutmayın, iyi bir kullanıcı yönetimi, sağlam bir sunucu güvenliği stratejisinin ayrılmaz bir parçasıdır.