useradd ile Kullanıcı Oluşturma

Kullanıcı hesabı yönetimi, bir Linux sistemini güvenli ve düzenli çalıştırmanın temel parçalarından biridir. Özellikle sunucu ortamlarında kullanıcı oluşturma süreçlerini adım adım ve güvenli bir yaklaşımla ele almak gerekir. Aşağıda, kullanıcı ekleme işlemlerini klasik bir kullanıcı ve grup yönetimi bağlamında ele alıyorum. Bu süreç, genel prensipler açısından aynıdır; dağıtım farklılıkları (örneğin Debian tabanlıyla Red Hat tabanlı) bazı komut varyasyonlarına sahip olabilir.

• Amaç: Sadece yeni bir kullanıcı adını /etc/passwd dosyasına eklemek; home dizini, kabuk, ve diğer bazı meta alanları varsayılan değerlerle ayarlanır.
• Basit kullanım:
  KOD Kopyala

  1useradd yeni_kullanici

• Oluşturulan öğeler: /home/yeni_kullanici dizini mevcut değilse oluşturulmaz; bu durumda -m/--create-home kullanmak gerekir.

• Ev diziniyle birlikte oluşturmak:
  KOD Kopyala

  1useradd -m yeni_kullanici

• Kullanıcının kabuğunu değiştirmek:
  KOD Kopyala

  1useradd -m -s /bin/bash yeni_kullanici

• Giriş grubu (primary group) otomatik olarak kullanıcı adına aynı adlı bir grup oluşturulur ve /etc/group dosyasına eklenir.

• Parolayı hemen belirlemek yerine parola ayarlama gerekir:
  KOD Kopyala

  1passwd yeni_kullanici

• Parola politikaları ve şifre süresi yönetimi için PAM ve chage gibi araçlar kullanılır; örnas Uyulan süreleri kısıtlamak için
  KOD Kopyala

  1chage -d 0 yeni_kullanici

  yapılabilir.
• SSH erişimine kısıtlama: kullanıcıya özel SSH anahtarları ve sonrasındaki yetkilendirme adımları düşünülmelidir.

• Belirli bir grup ile eklemek:
  KOD Kopyala

  1useradd -G sudo,developers -m -s /bin/bash yeni_kullanici

• UID/GID ataması:
  KOD Kopyala

  1useradd -u 1050 -g 1000 -m -s /bin/bash yeni_kullanici

  şeklinde özelleştirme yapılabilir.
• Terminal sınırları ve hesap kilidi:
  KOD Kopyala

  1usermod -L yeni_kullanici

  ile kilitleyebilir veya
  KOD Kopyala

  1usermod -s /usr/sbin/nologin yeni_kullanici

  ile girişini engelleyebilirsiniz.

• Yeni bir hizmet hesabı için minimum gerekli izinlerle oluşturun: ev dizini, çalıştırılabilir dizinleri sınırlı tutun.
• Kaynak kısıtları eklemek için cgroup veya systemd primitive’lerini düşünün:
  KOD Kopyala

  1systemctl set-property yeni_kullanici.service TasksMax=1000

• Denetim ve izleme için günlük kaydı: kullanıcı işlemleriyle ilgili logları syslog/journald’a yönlendirin.

123# Örnek bütünleşik akış
useradd -m -s /bin/bash -G sudo -c "Hizmet hesabı" hizmet_kullanici
passwd hizmet_kullanici