Politikalar: Yetkili Kullanıcı
Tags: linux, pardus, debian, liman
Published: 2021-02-24 07:56:47

#Liman MYS'de Yetkili Kullanıcı Politikası Nasıl Uygulanır
Bu politika ile var olan domain yapısında domaine alınmış istemciler üzerinde lokal admin dışında domain kullanıcalara ve lokalde açılmış/oluşturulmuş yetkisiz kullanıcılara admin yetkisi verilebilmektedir. Dört ana başlık altında incelenecektir;
**1)** Domain kullanıcısına admin yetkisi vermek,
**2)** Domain yapısında bulunan gruba admin yetkisi vermek,
**3)** Lokalde oluşturulmuş kullanıcıya admin yetkisi vermek,
**4)** Lokalde oluşturulan gruba admin yetkisi vermek

Bu maddelere geçmeden önce Liman MYS arayüzünden politikalar arayüzüne nasıl gidileceği yer almaktadır;
**Liman MYS > Domain Eklentisi > LDAP OU'sundan politika oluşturulan ou seçilir > Obje Türü > Politikalar**
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/xoau5a6pnr5ef64yustn.png)

**Resim 1: Politikalar**

Resim 1 'de numaralandırılmış şekilde yol takip edilir;
1.Domain eklentisine tıklanır
2.LDAP ou'dan daha önce politikayı oluşturduğumuz ou seçilir
3.Obje Türü tıklanır
4.Politikalar seçilir

**Politikalar listesinden "politikapc2" politikası tıklanır;**
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/3ykesa2x05005n363uj0.png)

**Resim 2: Politikalar Listesi**


**Açılan pencerede "Makine" (1 numara) seçilerek "Tümü" (2 numara) tıklanır ve Yetkili Kullanıcı politikası (3 numara) seçilir**
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/inn312ttt5sry0lp41li.png)

**Resim 3: Yetkili Kullanıcı Politikası**

Aşağıda açılan ekranda Yetkili Kullanıcı politika objesi gözükmektedir, bu ekranda değerler girilerek politika oluşturacağız;
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/a3q3ggkulnf9emioktmt.png)

**Resim 3: Yetkili Kullanıcı Politika Ekranı**

Aşağıdaki resimde (Resim 4) yer alan numaralandırılmış bölümlerin açıklamaları şöyle;

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/cq3if3g7c4v5j2r343sz.png)

**Resim 4: Yetkili Kullanıcı Politika Ekranı Açıklaması**

**1 Numara:** Kullanıcı Ekleme kısmında;
Kullanıcı Adı: Domain kullanıcısı ya da lokalde açılmış/oluşturulmuş kullanıcı adı girilir
Hostname Kısıtlaması: İsteğe bağlı olarak kullanıcının sudo yetkisine sahip olacağı hostname listesi. Virgülle ayırarak birden fazla hostname yazabilirsiniz. Boş bırakırsanız kısıtlama uygulanmaz.
Sona Erme Tarihi: Sudo yetkisinin sona erme tarihi. Bu tarihten sonra politika devredışı kalır. Boş bırakırsanız politikanın etkisi hiçbir zaman bitmez.
**2 Numara:** Grup Ekleme Kısmında;
Grup Adı: Domainde oluşturulmuş security grup adı ya da lokalde açılmış/oluşturulmuş lokal grup adı girilir
Hostname Kısıtlaması: İsteğe bağlı olarak grubun sudo yetkisine sahip olacağı hostname listesi. Virgülle ayırarak birden fazla hostname yazabilirsiniz. Boş bırakırsanız kısıtlama uygulanmaz.
**3 Numara:** Komut için izin ver kısmında; 
Kullanıcı Adı: Domain kullanıcısı ya da lokalde açılmış/oluşturulmuş kullanıcı adı girilir. Çoklu giriş için virgül ile ayırabilirsiniz, tümü için 'all' yazabilirsiniz.
Grup Adı: Domainde oluşturulmuş security grup adı ya da lokalde açılmış/oluşturulmuş lokal grup adı girilir. Çoklu giriş için virgül ile ayırabilirsiniz, tümü için 'all' yazabilirsiniz.
Komut: İzin vereceğiniz komut.
Bu komutu parolasız çalıştırmaya izin ver: Evet ya da hayır seçebilirsiniz.

**UYGULAMALAR**
##1) Domain kullanıcısına admin yetkisi vermek.
Domain Kullanıcısı: user1
Hostname: parduspc1

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/1e5u2gdyzcrsxxaefq4s.png)
**Resim 5: Yetkili Kullanıcı, Kullanıcı Tanımlama** 

>**NOT:** İsteğe göre hostname tanımlanabilir.


##2) Domain yapısında bulunan gruba admin yetkisi vermek
Domain Grup: securitygrup1
Hostname: parduspc1

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/a4hl42t35my2057eytwp.png)
**Resim 6: Domain Kullanıcıları ** 

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/c1mnphz033iu1ndwfdue.png)

**Resim 7: securitygrup1 grubuna dahil edilmiş Domain Kullanıcıları ** 
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/havphgry8toticwbppn8.png)

**Resim 8: Yetkili Kullanıcı, Grup Tanımlama** 

##3) Lokalde oluşturulmuş kullanıcıya admin yetkisi vermek

Lokal Kullanıcı: pardus1
Hostname: parduspc1

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/w7yl84jtmmfgp0r8fldr.png)
**Resim 9: Lokal Kullanıcı**

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/mgzwtjle298csr7uvk8p.png)

**Resim 10: Yetkili Kullanıcı, Lokal Kullanıcı Tanımlama**

##4) Lokalde oluşturulan gruba admin yetkisi vermek
Lokal Grup Adı: sisadmin
Hostname: parduspc1

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/9rznpwyz8jve9wnusddm.png)
**Resim 11: Lokal Grup**

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/ctlzvwb5p8qtatbfyx5c.png)
**Resim 12: Yetkili Kullanıcı, Lokal Grup Tanımlama**


**Ektstra Uygulama;**

Sadece komut izni vereceksek aşağıdaki gibi yapılabilir, kullanıcı ya da gruba verilebilir.

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/e2fpapc3to5g7xg57e76.png)
**Resim 13: Yetkili Kullanıcı, Komut izni vermek**