17.4.2. ユーザーアカウントの作成
RHEL のインストール中にユーザーアカウントを作成し、Installation Summary ウィンドウから日常的なシステム操作を行うための非 root ユーザーを設定します。これにより、通常のタスクで root アカウントを使用しないようにすることで、セキュリティーが向上し、システムのデプロイ開始時から適切なユーザー管理が可能になります。
root アカウントは、特権タスクを実行する際にのみ使用してください。通常のタスクを実行するために、特権のないユーザーアカウントではなくルートアカウントを使用すると、セキュリティーリスクが発生する可能性があります。
手順
- Installation Summary ウィンドウで、User Settings > User Creation を選択します。Create User ウィンドウが開きます。
- Full name フィールドにユーザーアカウント名を入力します (例: John Smith)。
User name フィールドにユーザー名を入力します (例: jsmith)。
User name はコマンドラインからログインするために使用します。グラフィカル環境をインストールすると、グラフィカルログインマネージャーで Full name が使用されます。
デフォルトでは、Add administrative privileges to this… オプションが選択されています。このアカウントに対して管理者特権を共有しない場合は、このオプションの選択を解除します。デフォルトでは、新しいユーザーにはシステムの管理者特権が与えられます。
管理者ユーザーは、
sudoコマンドを使用して、rootパスワードの代わりにユーザーパスワードを使用して、rootのみが実行できるタスクを実行できます。これは便利ですが、セキュリティー上のリスクが生じる可能性があります。デフォルトでは、Require a password to use this account オプションが選択されています。このアカウントをパスワードなしで使用する場合は、このオプションを無効にします。
ユーザーに管理者権限を与える場合は、アカウントがパスワードで保護されていることを確認してください。アカウントにパスワードを割り当てない場合は、ユーザーに管理者特権を与えないでください。
- Password フィールドにパスワードを入力します。
- Confirm password フィールドに同じパスワードを入力します。
- をクリックして変更を適用し、Installation Summary 画面に戻ります。