Benutzermanagment und Authentifizierung

Ein essenzieller Bestandteil der Sicherheit und Verwaltung eines Linux-Systems ist das Benutzermanagement und die Authentifizierung. Die Art und Weise, wie Benutzerkonten angelegt, verwaltet und abgesichert werden, beeinflusst direkt die Sicherheit und Effizienz des gesamten Systems. In diesem Blogbeitrag erfährst du, wie du das Benutzermanagement und die Authentifizierung unter Linux optimal gestaltest, um dein System sicher und gut organisiert zu halten.

1. Grundlagen des Benutzermanagements unter Linux

Unter Linux sind Benutzerkonten eine der grundlegenden Sicherheitsstrukturen. Jeder Benutzer hat sein eigenes Konto, das ihn mit bestimmten Rechten und Ressourcen verknüpft. Das System sorgt dafür, dass Benutzer nur auf das zugreifen können, was sie benötigen.

Die wichtigsten Elemente eines Benutzerkontos sind:

Benutzername: Der Name, unter dem sich der Benutzer anmeldet.
UID (User ID): Eine eindeutige Zahl, die jedem Benutzer zugeordnet ist.
Home-Verzeichnis: Ein Verzeichnis, in dem der Benutzer persönliche Dateien speichert.
Shell: Die Kommandozeile, die dem Benutzer zur Verfügung steht (z. B. Bash, zsh).

2. Erstellen und Verwalten von Benutzern

Benutzer anlegen

Das Anlegen eines neuen Benutzers ist einfach und erfolgt über das Kommando useradd. Hier ein Beispiel für die grundlegende Nutzung:

sudo useradd -m -s /bin/bash benutzername

Erläuterung der Parameter:

-m: Erstellt ein Home-Verzeichnis für den Benutzer.
-s: Gibt die Shell des Benutzers an (z. B. /bin/bash).

Um ein Passwort für den neuen Benutzer festzulegen, nutzt du den Befehl:

sudo passwd benutzername

Benutzerinformationen bearbeiten

Manchmal musst du die Eigenschaften eines bestehenden Benutzers ändern. Dies kannst du mit dem usermod-Befehl tun:

sudo usermod -s /bin/zsh benutzername

Damit wird die Login-Shell des Benutzers auf zsh geändert.

Weitere nützliche Optionen von usermod:

-d: Ändert das Home-Verzeichnis.
-aG: Fügt den Benutzer zu einer oder mehreren Gruppen hinzu.

Benutzer löschen

Um einen Benutzer zu löschen, verwendest du userdel. Wenn du möchtest, dass auch das Home-Verzeichnis des Benutzers entfernt wird, nutze den folgenden Befehl:

sudo userdel -r benutzername

3. Gruppenverwaltung

Gruppen bieten eine Möglichkeit, mehrere Benutzer in Kategorien zu organisieren und ihnen gemeinsame Rechte zuzuweisen. Dies ist besonders nützlich, um Benutzerrechte effizient zu verwalten.

Erstellen einer neuen Gruppe

Mit dem Befehl groupadd kannst du neue Gruppen erstellen:

sudo groupadd gruppe

Benutzer zu einer Gruppe hinzufügen

Um einen Benutzer einer Gruppe hinzuzufügen, nutzt du usermod:

sudo usermod -aG gruppe benutzername

Die Option -aG stellt sicher, dass der Benutzer zur Gruppe hinzugefügt wird, ohne aus seinen aktuellen Gruppen entfernt zu werden.

Gruppeninformationen anzeigen

Die Datei /etc/group enthält Informationen über alle Gruppen auf dem System. Um die Gruppenzugehörigkeit eines Benutzers anzuzeigen, kannst du den Befehl groups verwenden:

groups benutzername

4. Dateiberechtigungen und Benutzerrechte

Linux verwaltet den Zugriff auf Dateien und Verzeichnisse über ein System von Benutzer- und Gruppenberechtigungen. Jedes Datei- oder Verzeichnisobjekt hat folgende Rechte, die für den Besitzer, die Gruppe und andere (alle anderen Benutzer) festgelegt werden:

r (read): Leseberechtigung.
w (write): Schreibberechtigung.
x (execute): Ausführberechtigung (für Dateien) oder Berechtigung, ein Verzeichnis zu betreten (für Verzeichnisse).

Um die Berechtigungen einer Datei zu überprüfen, verwendet man ls -l:

ls -l dateiname

Die Berechtigungen können mit dem Befehl chmod geändert werden. Zum Beispiel:

sudo chmod 755 dateiname

Dies setzt die Berechtigungen wie folgt:

Besitzer: Lesen, Schreiben und Ausführen.
Gruppe: Lesen und Ausführen.
Andere: Lesen und Ausführen.

5. Authentifizierung: Passwort-Management und SSH

Die Authentifizierung ist ein zentraler Aspekt des Benutzermanagements, da sie sicherstellt, dass nur autorisierte Benutzer auf das System zugreifen können.

Passwortverwaltung

Linux speichert Passwörter sicher in der Datei /etc/shadow. Um die Passwortsicherheit zu gewährleisten, solltest du darauf achten, dass Benutzer regelmäßig ihre Passwörter ändern. Dies kannst du mit dem Befehl chage einstellen:

sudo chage -M 90 benutzername

Damit wird das Passwort nach 90 Tagen ablaufen und der Benutzer wird aufgefordert, es zu ändern.

SSH (Secure Shell) für sichere Authentifizierung

SSH ist die bevorzugte Methode, um remote auf Linux-Server zuzugreifen. Die Verwendung von SSH-Schlüsseln bietet eine sicherere Alternative zu Passwörtern.

Schritte zur Einrichtung der SSH-Schlüsselbasierte Authentifizierung:

Generiere einen SSH-Schlüssel auf dem Client-Rechner:

ssh-keygen -t rsa -b 4096

Kopiere den öffentlichen Schlüssel auf den Server:

ssh-copy-id benutzername@server-ip

Deaktiviere die Passwort-Authentifizierung, um den Zugang noch sicherer zu machen (Bearbeite die Datei /etc/ssh/sshd_config und setze PasswordAuthentication no).

Starte den SSH-Dienst neu:

sudo systemctl restart sshd

6. Zwei-Faktor-Authentifizierung (2FA)

Zusätzlich zur Passwort- und Schlüssel-Authentifizierung kann eine Zwei-Faktor-Authentifizierung (2FA) eingesetzt werden, um die Sicherheit weiter zu erhöhen. Linux unterstützt Tools wie Google Authenticator, um 2FA zu implementieren.

Installation von Google Authenticator:

Installiere das Tool:

sudo apt install libpam-google-authenticator

Richte 2FA für einen Benutzer ein:

google-authenticator

Füge die 2FA-Unterstützung zur Datei /etc/pam.d/sshd hinzu, indem du diese Zeile hinzufügst:

auth required pam_google_authenticator.so

7. Verwaltung von sudo-Rechten

Das sudo-Kommando ermöglicht es Benutzern, privilegierte Aufgaben zu erledigen, ohne sich als Root-Benutzer anzumelden. Dies ist eine bewährte Methode, um die Sicherheit zu erhöhen und die Systemverwaltung zu erleichtern.

Um einem Benutzer sudo-Rechte zu geben, füge ihn der sudo-Gruppe hinzu:

sudo usermod -aG sudo benutzername

Die Konfiguration für sudo-Rechte befindet sich in der Datei /etc/sudoers. Es wird empfohlen, diese Datei nur mit dem Befehl visudo zu bearbeiten, um Syntaxfehler zu vermeiden.

Fazit

Das Benutzermanagement und die Authentifizierung sind zentrale Aspekte eines sicheren und effizienten Linux-Systems. Mit den richtigen Tools und Praktiken kannst du Benutzer effektiv verwalten, Dateiberechtigungen setzen, sichere Anmeldemethoden wie SSH nutzen und Passwörter sowie 2FA implementieren. Durch die konsequente Umsetzung dieser Maßnahmen sorgst du dafür, dass dein Linux-System sowohl vor internen als auch externen Bedrohungen geschützt ist.