Dodaj użytkownika do grupy linux. Zarządzaj użytkownikami: useradd, usermod i userdel.
Jak dodać użytkownika do różnych grup w Linuksie (CentOS, Fedora, Ubuntu, SUSE itp.) Jest dość częstym pytaniem. In Systemy Windows takie pytania się nie pojawiają - dodawanie użytkowników do grup zwykle ma miejsce i jest intuicyjne dla wszystkich.
I pomimo faktu, że w Linuksie proces ten nie jest bardzo trudny, czasami pojawia się kwestia dodania użytkownika do wielu grup wśród początkujących. administratorzy systemu. Ten artykuł zawiera informacje o tym procesie i zapewnia testy.
Ważne jest, aby wiedzieć, że w Linuksie - począwszy od CentOS i RedHat, a przyjaznego dla klienta Ubuntu jest koncepcja grup podstawowych i drugorzędnych. Ponadto liczba mniejszych grup jest warunkowo nieograniczona.
Czym różni się główna i pomocnicza grupa (dodatkowa lub dodatkowa) w systemie Linux?
Gdy użytkownik tworzy nowy plik, jego parametry członkostwa w grupie są podejmowane na podstawie członkostwa w głównej grupie. Wszędzie tam, gdzie używana jest jednoznaczna odpowiedź na pytanie o przynależność do grupy, używana jest główna grupa. Grupy pomocnicze nazywane są zatem pomocniczymi, ponieważ mają one tylko dodatkową funkcjonalność. Na przykład przy stosowaniu podziału praw dostępu przez grupy w systemie Linux.
Domyślnie prawie wszystkie wersje systemu Linux z wyjątkiem SUSE (z popularnych), podczas tworzenia nowego użytkownika, jest on natychmiast dodawany do grupy o tej samej nazwie i nazwie. Odbywa się to ze względów bezpieczeństwa. łatwiej jest popełnić błąd przy różnicowaniu praw dostępu. Jeśli dodamy użytkownika do dodatkowej grupy systemu Linux, będzie on miał te same prawa do obiektów określonych w drugim oktecie praw. Tj Logika jest dość przejrzysta.
To ważne! Poniżej zostaną uznane polecenia do dodawania i modyfikowania grup użytkowników, do których należy. Należy jednak od razu powiedzieć, że jeśli użytkownik nie miał praw do obiektu, a my dodamy mu dodatkową grupę, która da mu prawo do tego obiektu, nie otrzyma faktycznych praw do czasu ponownego zalogowania się w systemie. W momencie logowania następuje odczytywanie praw do grup. Możliwe jest ominięcie tego (np. Su -l $ USER - dla bieżącego użytkownika), ale bezpieczniej jest po prostu ponownie się zalogować.
Jak dowiedzieć się, w których grupach znajduje się użytkownik?
Przede wszystkim musimy zrozumieć, w których grupach aktualnie znajduje się użytkownik i które z nich są pierwotne, a które niewielkie. Możesz to zrobić za pomocą polecenia
id nazwa użytkownika
W odpowiedzi na polecenie otrzymujemy następujące dane:
uid = 501 (test_user) gid = 501 (test_user) groups = 501 (test_user)
Jak widać, mamy aktualny identyfikator dla użytkownika i grupy. Grupa podstawowa użytkownik systemu Linux wyświetlane jako gid. Następnie, po wartościach grup, następuje wyliczenie wszystkich grup, do których należy ten użytkownik. Wszystkie grupy z wyjątkiem grupy określonej w gid są odpowiednio pomocnicze.
Ustawiamy niezbędne grupy (trochę) podczas dodawania użytkownika
Jeśli już wiesz, w których grupach użytkownik powinien się znajdować, najłatwiej jest dodać niezbędne grupy do danego użytkownika podczas jego tworzenia. Polecenie useradd ma dwa klucze:
- -g - małe g w parametrze oznacza dodanie głównej grupy do danego użytkownika, co jest wskazane po tym parametrze
- -G - duże G, które jest określone w parametrze dodaje grupy pomocników dla tego użytkownika. Możesz dodać kilka grup jednocześnie, ale pod warunkiem, że są one rozdzielane przecinkami i nie ma między nimi spacji.
Na przykład, dodamy użytkownika do głównych i dodatkowych grup przy bezpośrednim dodawaniu do systemu:
useradd test_user2 -g test -G test1
Odpowiednio, jeśli określimy polecenie id po tym poleceniu test_user2, otrzymamy następujący wynik:
uid = 503 (test_user2) gid = 502 (test) grupy = 502 (test), 503 (test 1)
Zmiana członkostwa istniejących grup użytkowników
Jeśli użytkownicy i grupy istnieją w naszym systemie, a my tylko musimy wprowadzić zmiany w istniejących powiązaniach - użyj polecenia usermod:
usermod -a -G test2 test_user2
uid = 503 (test_user2) gid = 502 (test) grupy = 502 (test), 503 (test 1), 505 (test2)
Jak widać, dodano nową grupę dla tego użytkownika.
To ważne! Flaga -a (lub -append) oznacza, że dodajemy nową do istniejących przynależności do grupy. Jeśli nie określilibyśmy tej flagi, w tym przypadku byłaby tylko jedna z grup pomocniczych - test2. A jeśli chcemy zmienić główną grupę, używamy parametru -g (mały).
Podsumowując, należy stwierdzić, że przy zmianie i usuwaniu grup należy zawsze pamiętać, że nadal mamy okresowe zadania w crontabie, na przykład dlatego powinniśmy wprowadzić takie zmiany lepiej i myśleć o wszystkim z góry. Ogólnie, dodawanie użytkowników do nowych grup lub zmiana członkostwa nie jest tak trudne.
Możesz użyć poleceń, aby dodać użytkownika do grupy.useradd lub usermod. Useraddutworzy nowego użytkownika. Usermod modyfikuje istniejący wpis, można go użyć do dodania istniejącego użytkownika do grupy.
Istnieją dwa rodzaje grup - pierwotna i wtórna. Wszystkie informacje o użytkowniku przechowywane są w plikach / etc / passwd, / etc / shadow i / etc / group.
Useradd - dodaj nowego użytkownika do grupy dodatkowej
Użyj następującej grupy, aby utworzyć nową grupę, a następnie dodaj użytkownika. Jeśli grupa nie istnieje, utwórz ją. Składnia:
useradd -G (nazwa-grupy) nazwa użytkownika
Utwórz nowego użytkownika o nazwie vivek i dodaj go do grupy zwanej programistami. Najpierw zaloguj się jako użytkownik root (upewnij się, że twórcy grupy istnieją), wprowadź:
# grep developers / etc / group
Wyjście:
Programiści: x: 1124:
Jeśli chcesz dodać grupę programistów za pomocą polecenia groupadd:
# programistów groupadd
Następnie dodaj użytkownika o nazwie vivek do deweloperów grup:
# useradd -G developers vivek
Ustaw hasło dla vivek użytkownika:
# passwd vivek
Upewnij się, że użytkownik został poprawnie dodany do twórców grupy:
# id vivek Wyjście:
Uid = 1122 (vivek) gid = 1125 (vivek) groups = 1125 (vivek), 1124 (programistów)
Należy pamiętać, że istnieje lista grup uzupełniających. Każda grupa jest oddzielona od przecinka bez żadnych białych znaków. Na przykład dodaj user jerry do grup adminów, ftp, www i programistów, wpisz:
# useradd -G admins, ftp, www, programiści jerry
Useradd - dodaj nowego użytkownika do grupy podstawowej
Aby dodać użytkownika do deweloperów grupy, użyj następującego polecenia:
# useradd -g developers tony
# id tony
uid = 1123 (tony) gid = 1124 (programistów) groups = 1124 (programistów)
Należy pamiętać, że jest mały. Nazwa grupy musi istnieć. Numer grupy musi odnosić się do już istniejącej grupy.
Usermod - dodaj istniejącego użytkownika do istniejącej grupy
Dodaj istniejące tony użytkownika do grupy dodatkowej / dodatkowej ftp za pomocą polecenia usermod, używając opcji -a ~ ie.e. dodaj użytkownika do grupy uzupełniającej. Używaj tylko z opcją -G:
# usermod -a -G ftp tony
Linux: jak dodać użytkownika do grupy
Pytanie Jak mogę dodać użytkownika do grupy w systemie Linux?
Odpowiedź jest. Możesz użyć poleceń useradd lub usermodmod, aby dodać użytkownika do grupy. Komenda useradd tworzy nowego użytkownika lub aktualizuje informacje z istniejącego. Komenda usermod modyfikuje istniejącego użytkownika. Wszystkie informacje o użytkownikach i grupach są przechowywane w / etc / passwd, / etc / shadow i / etc / group.
Przykład użycia useradd - Dodaj nowego użytkownika do grupy dodatkowej
Użyj polecenia useradd, aby dodać nowego użytkownika do istniejącej grupy. Jeśli grupa nie istnieje, utwórz ją. Składnia:
useradd -G (nazwa-grupy) nazwa użytkownika
Utwórz użytkownika vivek i dodaj go do grupy programistów. Zaloguj się jako root i upewnij się, że istnieje grupa programistów:
# grep developers / etc / group
Programiści: x: 1124:
Jeśli nie ma grupy, użyj polecenia groupadd, aby utworzyć nową grupę programistów:
# programistów groupadd
Następnie dodaj użytkownika vivek do grupy programistów:
# useradd -G developers vivek
Ustaw hasło dla użytkownika vivek:
Upewnij się, że użytkownik został dodany do grupy programistów:
Uid = 1122 (vivek) gid = 1125 (vivek) groups = 1125 (vivek), 1124 (programistów)
Opcja -G pozwala użytkownikowi dodać grupę. Grupy można wyszczególnić, oddzielając je przecinkami. Na przykład dodaj użytkownika do grupy
administratorzy, ftp, www i programiści, wpisując:
# useradd -G admins, ftp, www, programiści jerry
Przykład użycia useradd - Dodaj nowego użytkownika do głównej grupy
Aby dodać użytkownika tony do grupy programistów, użyj następującego polecenia:
# useradd -g developers tony # id tony
uid = 1123 (tony) gid = 1124 (programistów) groups = 1124 (programistów)
Opcja -g pozwala na dodanie użytkownika do głównej grupy. Grupa musi istnieć.
Przykład Usermod - Dodaj istniejącego użytkownika do istniejącej grupy
Dodaj istniejącego użytkownika tony do drugiej grupy FTP:
# usermod -a -G ftp tony
Zmień istniejącą grupę użytkowników tony na www.
Utwórz użytkownika vivek i dodaj go do grupy programistów. Zaloguj się jako root:
Na przykład dodaj użytkownika vivek:
useradd -gużytkowników -G admins, ftp, www, programistów -s / bin / bash -pxxxx-d/ home / ghost -m vivek
- -d katalog domowy
- -s ustaw powłokę początkową (/ bin / sh) - wtedy możesz ją zmienić w pliku / etc / passwd
- -p hasło
- -g główna grupa, do której przypisany jest użytkownik (musi istnieć grupa)
- -G inne grupy, do których przypisany jest użytkownik
- -m utwórz katalog domowy dla użytkownika
- hasło użytkownika xxxx
Upewnij się, że istnieje grupa programistów:
# grep developers / etc / group
Jeśli nie ma grupy, użyj polecenia groupadd aby utworzyć nową grupę programistów:
Teraz za pomocą polecenia usermoddodaj użytkownika vivek do grupy programistów:
# adduser vivek developers
Upewnij się, że użytkownik został dodany do grupy programistów:
# id vivek
Wyjście:
uid = 1122 (vivek) gid = 1125 (vivek) groups = 1125 (vivek), 1124 (programistów)
Ustaw / zmień hasło dla użytkownika vivek:
Graj z grupami
Powiedzmy użytkownikowi vivek tylko udział w grupie programistów
usermod -G programistów vivek
Powiemy użytkownikowi vivek, aby uczestniczył tylko w grupach administratorów, ftp, www, programistów, wpisując:
# usermod -G admins, ftp, www, programistów vivek
Usuń użytkownika vivek z niektórych grup (ponownie przypisz do niego grupę):
# usermod -G ftp, www vivek
teraz vivek nie jest zawarty w grupach administratorów i programistów.
Uwaga: zespół usermod nie zmieni nazwy użytkownika, jeśli ten użytkownik jest aktualnie zalogowany.
userdel - usuń użytkownika
Na przykład usuń vivek użytkownika:
- -r usuń użytkownika wraz z katalogiem osobistym
Szczegółowa składnia
useradd [-u identyfikator [-o] [-i]] [-g grupa] [-G grupa[[grupa]. . .]] [-d katalog] [-s powłoka] [-c komentarz] [-m [-k skel_dir]] [-f nieaktywny] [-e wygasają] [-p passgen] [-a wydarzenie[, . . .]] reg_nameSzczegółowy opis
Zadzwoń useradd zwykle dodaje nowy rekord o plikach danych użytkownika do systemu weryfikacja tożsamości i tożsamości (Identyfikacja i uwierzytelnianie - I & A). Wyjątkiem są użytkownicy usługa informacji sieciowej (Network Information Service lub NIS w skrócie). Pozwala także zdefiniować członkostwo w dodatkowych grupach dla użytkownika (opcja -G) i utwórz początkowy katalog dla niego (opcja -m). Nowa nazwa rejestracji zostanie zablokowana do momentu wykonania polecenia. passwd.
Natychmiast po instalacji, standardowe wartości dla różnych parametrów są wymienione w / etc / default / useradd. Wartości standardowe dla poniższych opcji, które implikują wartości standardowe, można zmienić za pomocą polecenia defadm.
Rekordy plik systemowyutworzone za pomocą tego polecenia mają limit długości wynoszący 512 znaków na linię. Jeśli kilku opcjom podano długie argumenty, to ograniczenie może zostać naruszone.
Obsługiwane są następujące opcje:
| -u id | Numer identyfikacyjny użytkownika (UID). Liczba ta musi być nieujemną liczbą całkowitą nieprzekraczającą MAXUIDokreślone w sys / param.h. Domyślnie używany jest następny dostępny (unikalny) nieaktualny identyfikator UID, większy niż 99. Ta opcja jest ignorowana, jeśli nowa nazwa logowania będzie administrowana przez Network Information Service (NIS). Aby uzyskać szczegółowe informacje, patrz sekcja "Nazwy rejestracji usług sieciowych" poniżej. |
| -o | Ta opcja umożliwia zduplikowanie identyfikatora UID (spraw, aby nie był unikalny). Od czasu ochrony systemu jako całości, a także integralności ścieżka audytu (ścieżka audytu) i informacje o koncie (informacja o rachunkowości) w szczególności zależy od jednoznacznej zgodności każdej UID z konkretną osobą, nie zaleca się korzystania z tej opcji (w celu zapewnienia rejestrowania działań użytkowników). |
| -i | Umożliwia korzystanie ze starszego identyfikatora UID. |
| -g grupa | Identyfikator całkowity lub nazwa symboliczna istniejącej grupy. Ta opcja ustawia grupa podstawowa (grupa podstawowa) dla nowego użytkownika. Wartością domyślną jest standardowa grupa określona w pliku. / etc / default / useradd |
| -G grupa [[, grupa]. . .] | Jedna lub więcej pozycji na liście, oddzielonych przecinkami, z których każdy jest liczbą całkowitą lub nazwą symboliczną istniejącej grupy. Ta lista określa należące do dodatkowych grup (dodatkowe członkostwo w grupie) dla użytkownika. Powtórzenia są ignorowane. Liczba pozycji na liście nie powinna przekraczać NGROUPS_MAX- 1ponieważ całkowita liczba dodatkowych grup dla użytkownika i grupy głównej nie powinna przekraczać NGROUPS_MAX. Ta opcja jest ignorowana, jeśli nowa nazwa rejestracji będzie administrowana przez Network Information Service (NIS). Zobacz sekcję Nazwy rejestracji usług sieciowych poniżej. |
| -d katalog | Katalog domowy (katalog domowy) nowy użytkownik. Długość tego pola nie powinna przekraczać 256 znaków. Domyślne jest używane HOMEDIR / reg_namegdzie HOMEDIR - podstawowy katalog początkowych katalogów nowych użytkowników, oraz reg_name - nazwa rejestracji nowego użytkownika. |
| -s powłoki | Pełna ścieżka do programu używanego jako początkowy interpreter poleceń dla użytkownika natychmiast po rejestracji. Długość tego pola nie powinna przekraczać 256 znaków. Domyślnie to pole jest puste, co zmusza system do korzystania ze standardowego interpretera poleceń. / usr / bin / sh. Jako wartość powłoka Istniejący plik wykonywalny musi zostać określony. |
| -c komentarz | Dowolny ciąg tekstowy. Zwykle jest to krótki opis nazwy rejestracji i jest teraz używany do wskazania ostatniego i pierwszego imienia rzeczywistego użytkownika. Ta informacja jest przechowywana w rekordzie użytkownika w pliku. / etc / passwd. Długość tego pola nie może przekraczać 128 znaków. |
| -m | Tworzy początkowy katalog nowego użytkownika, jeśli jeszcze nie istnieje. Jeśli katalog już istnieje, dodawany użytkownik musi mieć prawa dostępu do określonego katalogu. |
| -k skel_dir | Kopiuje zawartość katalogu skel_dir w początkowym katalogu nowego użytkownika, zamiast zawartości standardowego katalogu "szkieletu", / etc / skel. Katalog skel_dir musi istnieć. Standardowy katalog szkieletu zawiera standardowe pliki definiujące środowisko użytkownika. Katalog zdefiniowany przez administratora skel_dir może zawierać podobne pliki i katalogi utworzone dla określonego celu. |
| -f nieaktywny | Maksymalna dopuszczalna liczba dni między zastosowaniami nazwy rejestracji, gdy ta nazwa nie została jeszcze uznana za nieważną. Zwykle jako wartości przyjmowane są dodatnie liczby całkowite. |
| -e wygasa | Data, od której nazwa rejestracji nie będzie już używana; po tej dacie żaden użytkownik nie może uzyskać dostępu pod tą nazwą logowania. (Ta opcja jest przydatna podczas tworzenia tymczasowych nazw rejestracyjnych.) Wprowadź wartość argumentu wygasają (reprezentujący datę) w dowolnym formacie (z wyjątkiem daty juliańskiej). Na przykład możesz wpisać 10/6/99 lub 6 października 1999 r. |
| -p passgen | Wskazuje pole FLAG w pliku / etc / shadow musi być ustawiony na określoną wartość. To pole jest adresowane do zespołu. passwdaby ustalić, czy generator haseł jest ważny dla tego użytkownika. Jeśli opcja -p nieokreślone jawnie, rekord jest sprawdzany FORCED_PASS w pliku / etc / default / useraddaby określić wartość odpowiedniego pola w / etc / shadow. Jeśli rekordy FORCED_PASS nie w / etc / default / useraddw odpowiednim polu wpisu w / etc / shadow wartość nie będzie. Jeśli wartość FORCED_PASS równa się 1, wejście w / etc / shadow dostaje wartość 1. Jeśli wartość passgen nie jest pusty i nie jest drukowanym znakiem ASCII, generowany jest komunikat diagnostyczny. |
| - zdarzenie | Lista typów lub klas zdarzeń oddzielonych przecinkami, tworzących maska kontroli (maska kontroli) dla użytkownika. Natychmiast po zainstalowaniu systemu standardowa maska kontroli dla użytkownika nie istnieje, ale można ją określić w pliku / etc / default / useradd za pomocą polecenia defadm. Z tej opcji można korzystać tylko wtedy, gdy zainstalowano Auditing Utilities. (Aby dowiedzieć się, które pakiety są zainstalowane w systemie, uruchom polecenie pkginfo.) |
| reg_name | Ciąg znaków drukowalnych, który określa nazwę logowania dla nowego użytkownika. Nie powinien zawierać dwukropków ( : ) i znaki linii ( \\ n). Nie powinien zaczynać się od dużej litery. |
Zauważ, że wiele standardowych wartości dla omówionych powyżej parametrów można zmienić za pomocą polecenia defadmzaprojektowany do pracy z plikiem / etc / default / useradd. Te wartości domyślne dotyczą tylko użytkowników lokalnych. W przypadku użytkowników NIS wartości standardowe są ustawiane w bazie danych usług sieciowych. Aby zmienić domyślne wartości NIS, musisz określić opcje w wierszu poleceń.
Nazwy rejestracji usług sieciowych
Jeśli nazwa rejestracji zaczyna się od znaku + (na przykład + chris), definicja użytkownika będzie zarządzana przez Network Information Service (NIS). Wartości domyślne zostaną określone na podstawie bazy danych NIS, a nie pliku. / etc / defaults / useradd. Argument Wartości dla opcji -u, -g i -G będą cicho ignorowane, jeśli te opcje są ustawione. Zamiast tego ID użytkownika i wartości identyfikatora grupy zostaną pobrane z bazy danych NIS. Szczegółowe informacje znajdują się na stronie podręcznika. passwd. Należy pamiętać, że podczas dodawania użytkownika NIS nazwa logowania musi już istnieć w bazie danych NIS. Na przykład, aby dodać nazwę rejestracji chris jako nazwa użytkownika NIS, chris musi już istnieć w bazie danych NIS. Następnie musisz zadzwonić useradd z nazwą rejestracji + chrisaby wskazać, że musisz dodać użytkownika chris jako użytkownik NIS, a nie jako użytkownik lokalny.
PLIKI
/ etc / default / useradd/ etc / group
/ etc / passwd
/ etc / security / ia / ageduid
/ etc / security / ia / audit (jeśli zainstalowane są narzędzia audytorskie - Auditing Utilties)
/ etc / security / ia / index
/ etc / security / ia / master
/ etc / shadow
/ etc / skel
DIAGNOSTYKA
Zespół useradd Kończy się kodem powrotu 0, jeśli się powiedzie. Jeśli wystąpią błędy, mogą zostać wyświetlone następujące komunikaty:
Niepoprawna składnia wiersz poleceń.
Składnia wiersza poleceń była niepoprawna.
W opcji podano niepoprawny argument.
Podano niepoprawny argument z opcją.
Identyfikator określony w opcji -u jest już używany, a opcja -o nie jest określona.
Uid nie jest określony.
Grupa określona opcją -g nie istnieje.
Grupa jest określona za pomocą opcji -g nie istnieje.
Podana nazwa rejestracji nie jest unikalna.
Określony login nie jest unikalny.
Nie można zmienić / etc / group. Nazwa użytkownika została dodana do pliku / etc / passwd, ale nie do pliku / etc / group.
Nie można zaktualizować pliku / etc / group. Został dodany do pliku / etc / passwd, ale nie do pliku / etc / group.
Początkowy katalog nie mógł zostać utworzony (z opcją -m) lub skel_dir nie mógł zostać skopiowany do katalogu początkowego.
Nie można utworzyć katalogu domowego (z opcją -m) lub nie można utworzyć katalogu domowego.
Identyfikator nie jest wystarczająco stary. Wybierz inny.
nie starzeli się wystarczająco. Wybierz inny.
Podano niepoprawną opcję -a; usługa systemowa nie jest zainstalowana.
Podano niepoprawną opcję -a; usługa systemowa nie jest zainstalowana.
Podany typ lub klasa zdarzenia audytu jest nieprawidłowa.
Lub określone wydarzenie.
W tym system operacyjny Linux ze wszystkimi jego licznymi powłokami. Ten artykuł pomoże wszystkim zainteresowanym w zrozumieniu sposobu dodawania użytkownika do grupy systemu Linux, a także tworzenia, modyfikowania i usuwania. Chodźmy!
Konfiguracja grupy i użytkowników odbywa się w trybie konsoli
Zacznijmy od analizowania procedury tworzenia. Podobnie jak wszystko inne, ta operacja jest wykonywana za pomocą specjalnego polecenia, które w naszym przypadku ma następującą składnię:
Pamiętaj, że aby wprowadzić takie zmiany w systemie, potrzebujesz praw root. Jeśli ich nie masz, dodaj "sudo" na początku każdej wprowadzonej komendy, aby mogły zostać pomyślnie wykonane.
To tworzy nowe konto. Aby tworzenie było możliwe dzięki specjalnym ustawieniom, możesz oddać do recyklingu niektóre klucze, możesz zobaczyć ich listę poniżej:
Jeśli nie można wykonać tworzenia z parametrami, spróbuj zarejestrować następujące elementy:
Określona linia pozwoli ci zobaczyć wszystkie ustawienia.
Możesz zmienić te parametry w następującym wierszu:
Aby zmienić informacje i parametry, użyj narzędzia usermod. Polecenie będzie miało następującą składnię:
Ustaw lub zmień hasło jest dozwolone w następujący sposób. Wpisz:
Następnie musisz wpisać żądane hasło lub, jeśli zostało już ustawione, wpisać stare, a następnie nowe.
Masz również możliwość ustawienia pustego hasła. W takim przypadku polecenie będzie:
Z punktu widzenia bezpieczeństwa nie powinieneś tworzyć "użytkownika" bez odpowiedniego hasła. Jest to jednak istotne tylko dla administratorów firm i firm. Do użytku domowego nie jest to konieczne.
Aby usunąć użyj userdel. Składnia w naszym przypadku będzie.
