Skupiny používateľov systému Linux sú základné a voliteľné. Správa používateľov: useradd, usermod a userdel.
Vytvorte používateľ vivek a pridajte ho do skupiny vývojárov. Prihlásiť sa ako používateľ root:
Pridajte napríklad používateľa vivek:
useradd -gužívatelia -G administrátori, ftp, www, vývojári -s / bin / bash -pxxxx-d/ home / ghost -m vivek
- -d domovský adresár
- -s nastavte štartovací shell (/ bin / sh) - potom ho môžete zmeniť v súbore / etc / passwd
- -p heslo
- -g hlavná skupina, ktorej je používateľ pridelený (skupina musí existovať)
- -G ostatné skupiny, ktorým je užívateľ pridelený
- -m vytvorte domovský adresár pre používateľa
- xxxx používateľské heslo
Uisti sa, že existuje skupina vývojárov:
# grep developers / etc / group
Ak nie je žiadna skupina, použite príkaz groupadd vytvoriť novú skupinu vývojárov:
Teraz pomocou príkazu userModepridajte používateľa vivek do skupiny vývojárov:
# adduser vivek vývojári
Uistite sa, že používateľ je pridaný do skupiny vývojárov:
# id vivek
výstup:
uid = 1122 (vivek) gid = 1125 (vivek) skupiny = 1125 (vivek), 1124 (vývojári)
Nastaviť / zmeniť heslo používateľa vivek:
Hrajte so skupinami
Povedzme používateľovi vivek iba účasť v skupine vývojárov
userMode -G vývojárov vivek
Povieme užívateľovi vivek, aby sa zúčastnil iba administrátorov, ftp, www, vývojárskych skupín zadaním:
# usermod -G administrátori, ftp, www, vývojári vivek
Odstráňte používateľa vivek z niektorých skupín (priradte k nej skupinu):
# usermod -G ftp, www vivek
teraz vivek nie je zahrnutý do skupín administrátorov a vývojárov.
Poznámka: tím userMode nezmení používateľské meno, ak je tento používateľ momentálne prihlásený.
userdel odstrániť používateľa
Odstráňte napríklad používateľa vivek:
- -r odstránenie používateľa spolu s domácim adresárom
Podrobná syntax
useradd [-u identifikátor [-o] [-i]] [-g skupiny] [-G skupiny[[skupina]. , .]] [-d adresár] [-s škrupina] [-c komentár] [-m [-k skel_dir]] [-f neaktívne] [-e vypršať] [-p passGen] [-a udalosti[, . . .]] reg_imyaPodrobný popis
volanie useradd zvyčajne pridáva nový záznam o systémových dátových súboroch identifikáciu a overenie totožnosti (Identifikácia a overovanie - I & A). Používatelia sú výnimkou sieťová informačná služba (Sieťová informačná služba alebo NIS skrátka). Umožňuje tiež definovať členstvo v ďalších skupinách pre používateľa (voľba -G) a vytvoriť počiatočný adresár pre neho (voľba -m). Nový registračný názov je zablokovaný, kým sa nevykoná príkaz. passwd.
Bezprostredne po inštalácii sú v súbore zadané predvolené hodnoty pre rôzne parametre / etc / default / useradd, Štandardné hodnoty pre tie z nižšie uvedených možností, ktoré zahŕňajú štandardné hodnoty, je možné zmeniť pomocou príkazu defadm.
záznam systémový súborvytvorené pomocou tohto príkazu majú obmedzenie dĺžky 512 znakov na riadok. Ak sú k dispozícii viaceré možnosti s dlhými argumentmi, toto obmedzenie môže byť porušené.
Podporované sú nasledujúce možnosti:
| -u id | Identifikačné číslo používateľa (UID). Toto číslo musí byť negatívne celé číslo nepresahujúce MAXUIDdefinované v sys / param.h, V predvolenom nastavení sa používa ďalší dostupný (jedinečný) nepostrádateľný identifikátor UID, ktorý je väčší ako 99. Táto možnosť sa ignoruje, ak bude nové prihlasovacie meno spravované sieťovou informačnou službou (NIS). Viac informácií nájdete v časti "Názvy registrovaných sieťových informačných služieb". |
| -o | Táto možnosť vám umožňuje duplikovať identifikátor UID (nie je jedinečný). Vzhľadom k ochrane systému ako celku, rovnako ako integrity audit trail (audit trail) a informácie o účte (najmä účtovné informácie) závisí od jednoznačnej korešpondencie každého UID s konkrétnou osobou, neodporúča sa používať túto možnosť (na zabezpečenie zaznamenávania akcií používateľov). |
| -i | Umožňuje používanie staršieho UID. |
| -g skupina | Identifikátor celého čísla alebo symbolický názov existujúcej skupiny. Táto možnosť sa nastavuje hlavná skupina (primárna skupina) pre nového používateľa. Predvolená hodnota je štandardná skupina špecifikovaná v súbore. / etc / default / useradd |
| -G skupina [[, skupina]. , ]. | Jedna alebo viacero položiek v zozname, oddelených čiarkami, z ktorých každý je identifikátor celého čísla alebo symbolický názov existujúcej skupiny. Tento zoznam definuje patriacich do ďalších skupín (doplnkové členstvo v skupine) pre používateľa. Opakovania sa ignorujú. Počet položiek v zozname by nemal prekročiť NGROUPS_MAX- 1, pretože celkový počet ďalších skupín pre užívateľa a hlavnú skupinu by nemal prekročiť NGROUPS_MAX, Táto možnosť sa ignoruje, ak bude nový registračný názov spravovaný sieťovou informačnou službou (NIS). Ďalšie informácie nájdete v časti "Registrácia názvov sieťových informácií". |
| -d adresára | Domovský adresár (domovský adresár) nového používateľa. Dĺžka tohto poľa by nemala presiahnuť 256 znakov. Používa sa predvolené nastavenie HOMEDIR / reg_namekde homedir základný adresár pre počiatočné adresáre nových používateľov a reg_imya - registračný názov nového používateľa. |
| -s shell | Úplná cesta k programu používanému ako počiatočný príkazový tlmočník pre používateľa bezprostredne po registrácii. Dĺžka tohto poľa by nemala presiahnuť 256 znakov. Toto pole je predvolene prázdne, čo núti systém používať štandardný príkazový interpret. / usr / bin / sh, Ako hodnota škrupina Musí sa špecifikovať existujúci spustiteľný súbor. |
| -c komentár | Každý textový reťazec. Zvyčajne je to stručný opis registračného názvu a teraz sa používa na označenie posledného a krstného mena skutočného používateľa. Tieto informácie sa ukladajú do záznamu používateľa v súbore. / etc / passwd, Dĺžka tohto poľa nesmie presiahnuť 128 znakov. |
| -m | Vytvorí pôvodný adresár nového používateľa, ak ešte neexistuje. Ak adresár už existuje, pridaný používateľ musí mať prístupové práva k určenému adresáru. |
| -k skel_dir | Kopíruje obsah adresára skel_dir v pôvodnom adresári nového používateľa namiesto obsahu štandardného adresára "skeleton" / etc / skel, adresár skel_dir musí existovať. Štandardný kostrový adresár obsahuje štandardné súbory, ktoré definujú prostredie používateľa. Adresár definovaný správcom skel_dir môžu obsahovať podobné súbory a adresáre vytvorené na konkrétny účel. |
| -f neaktívny | Maximálny povolený počet dní medzi používaním registračného názvu, keď tento názov ešte nie je vyhlásený za neplatný. Obvykle sa ako hodnoty používajú kladné celé čísla. |
| -e skončí | Dátum, od ktorého sa už nebude používať registračný názov; Po tomto dátume nemôže prístup žiadny používateľ pod týmto prihlasovacím menom. (Táto možnosť je užitočná pri vytváraní dočasných názvov registrácie.) Zadajte hodnotu argumentu vypršať (ktoré predstavuje dátum) v akomkoľvek formáte (s výnimkou Julianského dátumu). Napríklad môžete zadať 10/6/99 alebo 6. október 1999. |
| -p passgen | Označuje pole FLAG v súbore / etc / shadow musí byť nastavená na zadanú hodnotu. Toto pole je určené tímu. passwdči je generátor hesiel pre používateľa aktívny. Ak je to voľba -p nie je explicitne nastavený, záznam sa skontroluje FORCED_PASS v súbore / etc / default / useraddurčiť hodnotu príslušného poľa v / etc / shadow, Ak sú záznamy FORCED_PASS nie v / etc / default / useraddv príslušnom poli položky v položke / etc / shadow hodnota nebude. Ak je hodnota FORCED_PASS sa rovná 1, záznam v / etc / shadow dostane hodnotu 1. Ak je hodnota passGen nie prázdny a nie znak ASCII, ktorý sa dá vytlačiť, sa vydá diagnostická správa. |
| udalosť | Zoznam tried alebo udalostí oddelených čiarkami, ktoré tvoria auditná maska (kontrolná maska) pre používateľa. Ihneď po inštalácii štandardného systému masky auditu pre používateľa nie je prítomný, ale môže byť nastavený v súbore / etc / default / useradd pomocou príkazu defadm, Túto možnosť je možné použiť len vtedy, ak je nainštalovaný nástroj Auditing Utilities. (Ak chcete zistiť, ktoré balíky sú nainštalované v systéme, spustite príkaz pkginfo.) |
| reg_imya | Reťazec tlačiteľných znakov, ktorý určuje prihlasovacie meno pre nového používateľa. Nesmie obsahovať dvojbodky ( : ) a znaky posunu v riadku ( \\ n). Nemalo by tiež začínať veľkým písmenom. |
Všimnite si, že veľa štandardných hodnôt pre parametre uvedené vyššie môže byť zmenené pomocou príkazu defadmurčené na prácu so súborom / etc / default / useradd, Tieto predvolené hodnoty sa vzťahujú len na miestnych používateľov. U používateľov NIS sa v databáze sieťových informačných služieb nastavujú štandardné hodnoty. Ak chcete zmeniť predvolené hodnoty NIS, musíte zadať voľby na príkazovom riadku.
Názvy registrácie sieťových informačných služieb
Ak registračný názov začína znakom + (napríklad, + chris), budú informácie o používateľoch spravované sieťovou informačnou službou (NIS). Predvolené hodnoty sa určia na základe databázy NIS, nie súboru / etc / default / useradd, Argument Hodnoty pre možnosti -u, -g a -G bude ignorovaná ticho, ak sú nastavené tieto možnosti. Namiesto toho sa hodnoty ID používateľa a ID skupiny odoberajú z databázy NIS. Podrobnosti nájdete na stránke s manuálom. passwd, Upozorňujeme, že pri pridávaní používateľa služby NIS musí byť prihlasovacie meno už v databáze NIS. Ak chcete napríklad pridať registračný názov chris ako užívateľské meno služby NIS, chris musí existovať v databáze NIS. Potom musíte zavolať useradd s registračným názvom + chrisna označenie, že musíte pridať používateľa chris ako používateľ NIS, a nie ako miestny používateľ.
SÚBORY
/ etc / default / useradd/ etc / group
/ etc / passwd
/ etc / security / ia / ageduid
/ etc / security / ia / audit (ak sú nainštalované nástroje auditu - Audity Utility)
/ etc / security / ia / index
/ etc / security / ia / master
/ etc / shadow
/ etc / skel
diagnóza
tím useradd Ak je úspešný, končí návratovým kódom 0. Ak sa vyskytnú chyby, môžu sa zobraziť nasledujúce správy:
Neplatná syntax príkazového riadku.
Syntax príkazového riadka bol neplatný.
V možnosti bol uvedený neplatný argument.
Bol poskytnutý neplatný argument s možnosťou.
Identifikátor uvedený v možnosti -u sa už používa a voľba -o nie je zadaná.
UID nie je špecifikované.
Skupina zadaná s voľbou -g neexistuje.
Skupina je zadaná s voľbou -g neexistuje.
Zadaný názov registrácie nie je jedinečný.
Zadané prihlásenie nie je jedinečné.
Nepodarilo sa zmeniť / etc / group. Prihlasovacie meno bolo pridané do súboru / etc / passwd, ale nie do súboru / etc / group.
Nie je možné aktualizovať / etc / group. Bolo pridané do súboru / etc / passwd, ale nie do súboru / etc / group.
Nepodarilo sa vytvoriť štartovací adresár (v možnosti -m) alebo skel_dir sa nepodarilo skopírovať do štartovacieho adresára.
Nepodarilo sa vytvoriť domovský adresár (s možnosťou -m) alebo sa nepodarilo dokončiť kópiu skel_dir na domovský adresár.
Identifikátor nie je dosť starý. Vyberte iné.
uid nie je dostatočne starne. Vyberte iné.
Bola zadaná neplatná voľba -a; systémová služba nie je nainštalovaná.
Neplatná voľba -a bola zadaná; systémová služba nie je nainštalovaná.
Zadaný typ alebo trieda audítorskej udalosti je neplatná.
Alebo špecifikovaná udalosť.
Otázka. Ako môžem pridať používateľa do skupiny v systéme Linux?
Odpoveď. Pomocou príkazov useradd alebo usermodmod môžete pridať používateľa do skupiny. Príkaz useradd vytvorí nového používateľa alebo aktualizuje informácie z existujúceho. Príkaz užívateľa modmod upraví existujúceho používateľa. Všetky informácie o používateľoch a skupinách sú uložené v súboroch / etc / passwd, / etc / shadow a / etc / group.
Použitie example useradd - Pridanie nového používateľa do sekundárnej skupiny
Použite príkaz useradd na pridanie nového používateľa do existujúcej skupiny. Ak skupina neexistuje, vytvorte ju. syntax:
useradd -G (meno skupiny) používateľské meno
Vytvorte používateľ vivek a pridajte ho do skupiny vývojárov. Prihláste sa ako root a uistite sa, že existuje skupina vývojárov:
# grep developers / etc / group
vývojári: x: 1124:
vývojári: x: 1124: |
Ak neexistuje žiadna skupina, použite príkaz groupadd na vytvorenie novej skupiny vývojárov:
# groupadd developers
Potom pridajte používateľ vivek do skupiny vývojárov:
# useradd -G vývojári vivek
Nastavte heslo používateľa vivek:
Uistite sa, že používateľ je pridaný do skupiny vývojárov:
# id vivek Výstup:
uid = 1122 (vivek) gid = 1125 (vivek) skupiny = 1125 (vivek), 1124 (vývojári)
uid = 1122 (vivek) gid = 1125 (vivek) skupiny = 1125 (vivek), 1124 (vývojári) |
Voľba -G umožňuje používateľovi pridať skupinu. Skupiny môžu byť uvedené oddelene čiarkami. Napríklad pridajte používateľa jerry do skupiny
administrátorov, ftp, www a vývojárov zadaním:
# useradd -G administrátori, ftp, www, vývojári jerry
Príklad používania používateľa - Pridanie nového používateľa do hlavnej skupiny
Ak chcete pridať používateľa tony do skupiny vývojárov, použite nasledujúci príkaz:
# useradd -g vývojári tony
uid = 1123 (tony) gid = 1124 (vývojári) skupiny = 1124 (vývojári)
Voľba -g umožňuje pridať používateľa do hlavnej skupiny. Skupina musí existovať.
Príklad používateľa - Pridať existujúceho používateľa do existujúcej skupiny
Pridajte existujúceho užívateľa tony do sekundárnej skupiny ftp:
# usermod -a -G ftp tony
Aktuálnu tony používateľa zmeníme na prvú skupinu na www.
Prevádzková miestnosť systém Linux pôvodne plánované ako systém pre viacerých používateľov. Na ovládanie prístupových práv každého používateľa sa používajú tri príznaky: čítať, písať a vykonávať. Ale to nestačilo, takže skupiny boli vynájdené používatelia systému Linux, Pomocou skupín môžete viacerým používateľom umožniť prístup k rovnakému prostriedku.
Do súboru je priradená skupina, v ktorej sú popísané práva, potom sa užívatelia pripoja k tejto skupine, aby získali prístup k súboru. Prečítajte si viac o všetkom v článku. V tomto článku sa budeme zaoberať tým, ako pridať používateľa do skupiny linux.
Ako pridať používateľa do skupiny Linux
Ako som povedal, pre každého používateľa existujú dva typy skupín, to je hlavný, hlavný a ďalšie.
- Primárna skupina - vytvorené automaticky, keď je používateľ prihlásený do systému, vo väčšine prípadov má rovnaký názov ako používateľské meno. Používateľ môže mať iba jednu primárnu skupinu;
- Sekundárne skupiny - to sú ďalšie skupiny, do ktorých môže byť užívateľ pridaný v priebehu práce, maximálny počet takýchto skupín pre používateľa je 32;
Ako obvykle, je najlepšie pridať užívateľa do skupiny cez terminál, pretože vám to poskytne väčšiu flexibilitu a príležitosti. Ak chcete zmeniť používateľské parametre, použite príkaz usermod. Zvážte jeho možnosti a syntax:
$ syntax možností usermod
Tu budeme zaujímať iba niekoľko možností, s ktorými môžete do skupiny pridať používateľa. root linux, Tu sú:
- -G - ďalšie skupiny pre užívateľa;
- -a - pridať užívateľa do ďalších skupín z parametra -G a nemení s ním aktuálnu hodnotu;
- -g - nastavenie novej primárnej skupiny pre používateľa, takáto skupina by už mala existovať a všetky súbory v domovskom adresári budú teraz patriť do tejto skupiny.
Tím má oveľa viac možností, ale na riešenie nášho problému potrebujeme len tieto. Teraz uvažujme niekoľko príkladov. Ak chcete napríklad pridať používateľa do skupiny sudo linux, použite túto kombináciu:
užívateľ sudo usermod -a-G
Ak túto možnosť nebudete používať -a, a zadajte iba -G, potom nástroj vymaže všetky skupiny, ktoré boli zadané skôr, čo môže spôsobiť vážne problémy. Napríklad, ak chcete pridať používateľa do skupiny diskov a vymazať koleso, už nebudete môcť používať práva superužívateľa a budete musieť obnoviť heslo. Pozrite sa na informácie o používateľovi:
Môžeme vidieť, že doplnková skupina, ktorú sme uviedli, bola pridaná a všetky skupiny, ktoré boli predtým ponechané. Ak chcete určiť niekoľko skupín, môžete to urobiť ich oddelením čiarkou:
sudo usermod -a-G disky, používateľ vboxusers
Hlavná skupina používateľa zodpovedá jeho meno, ale môžeme ho zmeniť na inú, napríklad používateľov:
užívateľ užívateľa sudo usermod -g
Teraz bola zmenená hlavná skupina. Rovnaké možnosti môžete použiť na pridanie používateľa do skupiny sudo linux pri jeho vytváraní pomocou príkazu useradd.
Pridajte používateľa do skupiny pomocou GUI
Grafické rozhranie je trochu zložitejšie. V KDE pridáme používateľa do skupiny linux pomocou nástroja Kuser. Nebudeme to brať do úvahy. V Gnome 3 bola odstránená funkcia správy skupín, ale v roku 2006 rôznych systémov Existujú vlastné nástroje na riešenie tohto problému, napríklad používatelia systémových konfigurácií v CentOS a Užívatelia a skupiny v Ubuntu.
Postup pri inštalácii nástroja v programe CentOS:
sudo yum nainštalujte systém-config-users
Dvakrát kliknite na používateľské meno a potom kliknite na kartu. "Group", Tu môžete zvoliť kontrolu ďalších potrebných skupín a tiež zmeniť hlavnú skupinu:
Ak chcete nástroj nainštalovať do Ubuntu, spustite nasledujúci príkaz:
sudo apt nainštalujte gnome-system-tools
Rozhranie sa mierne líši, pomôcka bude vyzerať rovnako ako program na nastavenie systému. Používatelia budú môcť spravovať len skupiny Linux.
zistenie
V tomto malom článku sme skúmali, ako pridať používateľa do skupiny linux. To môže byť veľmi užitočné pre udelenie dodatočných povolení pre užívateľa a rozlišovanie práv medzi užívateľmi. Ak máte akékoľvek otázky, opýtajte sa v komentároch!
Linux: ako pridať používateľa do skupiny
Otázka. Ako môžem pridať používateľa do skupiny v systéme Linux?
Odpoveď. Pomocou príkazov useradd alebo usermodmod môžete pridať používateľa do skupiny. Príkaz useradd vytvorí nového používateľa alebo aktualizuje informácie od existujúceho používateľa. Príkaz užívateľa modifikuje existujúceho používateľa. Všetky informácie o používateľoch a skupinách sú uložené v súboroch / etc / passwd, / etc / shadow a / etc / group.
Použitie example useradd - Pridanie nového používateľa do sekundárnej skupiny
Použite príkaz useradd na pridanie nového používateľa do existujúcej skupiny. Ak skupina neexistuje, vytvorte ju. syntax:
useradd -G (meno skupiny) používateľské meno
Vytvorte používateľ vivek a pridajte ho do skupiny vývojárov. Prihláste sa ako root a uistite sa, že existuje skupina vývojárov:
# grep developers / etc / group
Vývojári: x: 1124:
Ak neexistuje žiadna skupina, použite príkaz groupadd na vytvorenie novej skupiny vývojárov:
# groupadd developers
Potom pridajte používateľ vivek do skupiny vývojárov:
# useradd -G vývojári vivek
Nastavte heslo používateľa vivek:
Uistite sa, že používateľ je pridaný do skupiny vývojárov:
Uid = 1122 (vivek) gid = 1125 (vivek) skupiny = 1125 (vivek), 1124 (vývojári)
Voľba -G umožňuje používateľovi pridať skupinu. Skupiny môžu byť uvedené oddelene čiarkami. Napríklad pridajte používateľa jerry do skupiny
administrátorov, ftp, www a vývojárov zadaním:
# useradd -G administrátori, ftp, www, vývojári jerry
Príklad používania používateľa - Pridanie nového používateľa do hlavnej skupiny
Ak chcete pridať používateľa tony do skupiny vývojárov, použite nasledujúci príkaz:
# useradd -g vývojári tony # id tony
uid = 1123 (tony) gid = 1124 (vývojári) skupiny = 1124 (vývojári)
Voľba -g umožňuje pridať používateľa do hlavnej skupiny. Skupina musí existovať.
Príklad používateľa - Pridať existujúceho používateľa do existujúcej skupiny
Pridajte existujúceho užívateľa tony do sekundárnej skupiny ftp:
# usermod -a -G ftp tony
Aktuálnu tony používateľa zmeníme na prvú skupinu na www.
Ak chcete pridať používateľa do skupiny, môžete použiť príkazyuseradd alebo userMode. useraddvytvorí nového používateľa. UserMode upraví existujúcu položku, môže sa použiť na pridanie existujúceho používateľa do skupiny.
Existujú dva typy skupín - primárne a sekundárne. Všetky informácie o používateľovi sú uložené v súboroch / etc / passwd, / etc / shadow a / etc / group.
Useradd - pridať nového používateľa do sekundárnej skupiny
Použite nasledujúcu skupinu na vytvorenie novej skupiny a potom pridajte používateľa. Ak skupina neexistuje, vytvorte ju. syntaxe:
useradd -G (meno skupiny) používateľské meno
Vytvorte nového používateľa s názvom vivek a pridajte ho do skupiny s názvom vývojári. Prvé prihlásenie ako používateľ root (uistite sa, že vývojári skupiny existujú) zadajte:
# grep developers / etc / group
výstup:
Vývojári: x: 1124:
Ak chcete pridať skupinu vývojárov pomocou príkazu groupadd:
# groupadd developers
Ďalej pridajte používateľovi s názvom vivek skupinové vývojári:
# useradd -G vývojári vivek
Heslo inštalácie pre používateľa vivek:
# passwd vivek
Uistite sa, že používateľ správne pridal skupinu vývojárov:
# id vivek Výstup:
Uid = 1122 (vivek) gid = 1125 (vivek) skupiny = 1125 (vivek), 1124 (vývojári)
Upozorňujeme, že existuje zoznam doplnkových skupín. Každá skupina je oddelená od čiarky, bez medzery. Napríklad, pridajte používateľov jerry do administrátorov skupín, ftp, www a vývojárov, zadajte:
# useradd -G administrátori, ftp, www, vývojári jerry
Useradd - pridať nového používateľa do primárnej skupiny
Ak chcete pridať používateľa tony vývojárom skupiny, použite nasledujúci príkaz:
# useradd -g vývojári tony
# id tony
uid = 1123 (tony) gid = 1124 (vývojári) skupiny = 1124 (vývojári)
Upozorňujeme, že je malý. Názov skupiny musí existovať. Číslo skupiny.
Usermod - pridať existujúceho používateľa do existujúcej skupiny
Pridajte existujúceho používateľa tony do doplnkovej / sekundárnej skupiny ftp s príkazom usermod pomocou voľby -a, t.j. pridajte používateľa do doplnkovej skupiny (skupín). Používajte len s voľbou -G:
# usermod -a -G ftp tony
