🧑💻 Hoofdstuk 15.4: Linux-gebruikerstypen en Machtigingen
Linux kent verschillende soorten gebruikersaccounts, elk met eigen rechten en toepassingen. Een goed begrip van deze typen en hun machtigingen is essentieel voor systeembeheer.
────────────────────────────────────────────
👤 Gebruikerstypen in Linux
────────────────────────────────────────────
1. **Root-gebruiker**
• ID: 0
• Beschrijving: De superuser met volledige systeemrechten.
• Kenmerken:
– Heeft toegang tot alle bestanden en mappen
– Kan systeembestanden en instellingen wijzigen
– Wordt gebruikt voor kritieke beheerfuncties
2. **Standaardgebruiker**
• ID: Start meestal bij 1000
• Beschrijving: Normale gebruikersaccount voor dagelijks gebruik
• Kenmerken:
– Beperkte toegang
– Eigen homedirectory ($HOME)
– Mag geen systeembestanden wijzigen zonder toestemming
3. **Service-gebruiker**
• ID: Lager dan 1000
• Beschrijving: Gebruikt door systeemdiensten (bijv. netwerk, databases)
• Kenmerken:
– Geen login mogelijk (aangegeven met een * in /etc/ shadow)
– Wordt gebruikt voor isolatie van applicaties
– Voorbeelden: `www-data`, `mysql`, `systemd-timesync`
────────────────────────────────────────────
🛡️ Verhoogde Rechten en Machtigingen
────────────────────────────────────────────
Rechtstreeks inloggen als root wordt **niet aanbevolen** omwille van veiligheid. In plaats daarvan kun je tijdelijke root-rechten verkrijgen via onderstaande tools.
🔹 **su** (Substitute User)
• Functie: Schakelt over naar een andere gebruiker, inclusief root
• Voorwaarden: Wachtwoord van de doelgebruiker vereist
• Toepassing: Volledige shell met rechten van de gekozen gebruiker
🔹 **sudo** (Substitute User Do)
• Functie: Voer een enkel commando uit met verhoogde rechten
• Voorwaarden: Gebruiker moet opgenomen zijn in het sudo-beleid (/etc/sudoers)
• Voordeel: Geen root-wachtwoord nodig, beter te loggen en beperken
🔹 **sudoedit**
• Functie: Veilig bewerken van systeembestanden met verhoogde rechten
• Werkt met tijdelijke kopieën en voorkómt directe uitvoer
• Handig voor bijvoorbeeld configuratiebestanden
────────────────────────────────────────────
⚙️ sudo-configuratie en Beveiliging
────────────────────────────────────────────
• **/etc/sudoers**
– Bevat regels die bepalen wie sudo mag gebruiken
– Biedt per gebruiker of groep gedetailleerde controle over welke commando’s toegestaan zijn
– **Let op:** Wijzig dit bestand **altijd** met `visudo` om syntaxfouten te voorkomen
• Veelgebruikte restricties:
– Beperking tot specifieke commando’s
– Geen toegang tot root-shells
– Logging van alle sudo-acties
────────────────────────────────────────────
✅ Samenvatting
────────────────────────────────────────────
• Linux-gebruikersaccounts hebben elk een specifieke rol: root, standaard of service
• Machtigingen worden beheerd via gebruikers- en groepsstructuren
• Gebruik sudo in plaats van inloggen als root voor verhoogde veiligheid
• Beheer sudo-toegang zorgvuldig via het sudoers-bestand