Felhasználói csoportok kezelése a Groupadd használatával Linux alatt

A felhasználói kezelés meglehetősen egyszerű, ha Linuxot futtat személyi számítógépén. De azok számára, akiknek több ezer felhasználóval rendelkező kiszolgálója van, a menedzsment komoly problémává válik, amelyre ügyelni kell.

Szerencsére a Linux-alapú operációs rendszerek lehetőséget nyújtanak a rendszer felhasználói felügyeletére és kezelésére. Létrehozhat csoportokat, és felhasználókat adhat hozzájuk. Ezután ahelyett, hogy engedélyeket rendelne a rendszer minden felhasználójához, könnyedén engedélyezheti a felhasználói csoportokat azáltal, hogy a rendszer munkafolyamatához kapcsolódó jogosultságokat biztosít számukra.

Felhasználói csoportok létrehozása Linuxon

A Linux alapértelmezett paranccsal rendelkezik a felhasználói csoportok létrehozásához. Használhatja a groupadd parancsot új csoportok hozzáadásához a rendszerhez. A parancs alapvető szintaxisa:

groupadd [opciók] csoportnév

Új „írók” felhasználói csoport létrehozása:

csoportos írók

A fent említett parancs futtatása új bejegyzést ad a

/etc/group és /etc/gshadow fájlokat a rendszeren. Gépeléssel ellenőrizheti az új csoportbejegyzést a fájlokban macska / etc / group és macska / etc / gshadow a terminálodban.

Vegye figyelembe, hogy csak adminisztrátori engedéllyel rendelkező felhasználók hozhatnak létre felhasználói csoportokat. A groupadd parancs végrehajtása előtt ne felejtsen el átállni szuperfelhasználóra.

Ha megpróbál létrehozni egy csoportot egy már létező névvel, akkor egy hiba jelenik meg, amely a következőket mondja ki:

groupadd: a '' írók '' csoport már létezik

A hibát azonban a -f vagy --Kényszerítés zászló a paranccsal.

groupadd - force írók
groupadd -f írók

Felhasználói csoportok létrehozása egyedi GID-vel

Amikor új felhasználói csoportot hoz létre, a rendszer automatikusan hozzárendel hozzá egy csoportazonosítót vagy GID-t. Ha azt szeretné, hogy a csoportjának legyen egy adott csoportazonosítója, akkor ezt megteheti a -g vagy --gid zászló.

groupadd -g 600 író
groupadd --gid 600 író

Ha megpróbálja hozzárendelni a már elfogadott csoportazonosítót, akkor a következő hiba lép fel.

groupadd: A „600” GID már létezik

Bár nem ajánlott, de hozzáadhatja a -o vagy --nem egyedi jelző a csoport azonosítójának erőszakos hozzárendeléséhez.

groupadd -o -g 600 író

Felhasználói csoportok létrehozása jelszóval

Bár hozzáadhat egy jelszót a csoportokhoz, azok gyakorlati haszna nincs a felhasználó számára. A -p flag lehetővé teszi a felhasználói csoport jelszavának megadását.

groupadd -p titkos jelszó írók

Összefüggő: A jelszó megváltoztatása Linux alatt

Hogyan lehet megváltoztatni a Linux jelszavát

Meg kell változtatnia a Linux jelszavát? Itt mindent meg kell tudni a jelszó visszaállításáról a Linux rendszerben.

Rendszercsoportok létrehozása Linux alatt

Van egy kis különbség a rendszercsoportok és a rendszeres csoportok között. A rendszercsoportok olyan speciális csoportok, amelyek magukban foglalják azokat a felhasználókat, akik felelősek a rendszer műveleteinek, például a biztonsági mentésért és a karbantartásért.

Használja a -r vagy --rendszer zászló egy rendszercsoport létrehozásához Linuxon:

groupadd -r hardwareteam
groupadd - rendszer hardwareteam

Felhasználói csoport taglistájának lekérése

Használhatja a, hogy megtudja, hány tag tartozik egy adott csoportba getent parancsot a terminálról. A következő parancs megjeleníti az „írók” csoportban jelen lévő összes tag listáját:

getent csoport írók

Felhasználók hozzáadása a csoportokhoz

Most, hogy létrehozott egy felhasználói csoportot a rendszerén, ideje hozzáadni néhány felhasználót. A Usermod egy hatékony parancssori segédprogram, mivel a felhasználói kezeléshez és a moderáláshoz kapcsolódó különféle lehetőségeket tartalmaz. Ez lehetővé teszi a felhasználók könnyű hozzáadását a csoporthoz. A parancs alapvető szintaxisa:

usermod [opciók] csoportnév felhasználónév

Adjon hozzá egy meglévő felhasználót a csoportokhoz

Ha egy meglévő felhasználót szeretne hozzáadni a csoporthoz, akkor a -a és -G zászlókra van szükséged. A -G zászló a csoportokat jelenti, míg a -a rövidítés, hozzáadás vagy kiegészítés jelentése.

usermod -a -G írók randomuser

Felhasználót több csoporthoz is hozzáadhat. Csak annyit kell tennie, hogy vesszővel elválasztva adja meg a csoportneveket.

usermod -a -G írók, admin, tulajdonos randomuser

Új felhasználó hozzáadása a csoporthoz

Használhatja a useradd parancsot, amikor akarja adjon hozzá új felhasználót a Linux rendszeréhez. A Useradd lehetőséget nyújt arra, hogy hozzárendeljen egy csoportot a felhasználóhoz annak létrehozásakor. A -G flag lehetővé teszi egy csoport megadását a felhasználó számára.

useradd -G írók randomuser

Felhasználó hozzáadása több csoporthoz szintén egyszerű. Csak adja át a csoportneveket vesszővel elválasztva az alapértelmezett parancsban.

useradd -G írók, admin, tulajdonos randomuser

Felhasználók eltávolítása a csoportból

A felhasználókat a csoport segítségével is eltávolíthatja usermod. Ne feledje, hogy egy Linux rendszerben több csoport is hozzárendelhető egy felhasználóhoz. E csoportok egyike elsődleges, másokat másodlagos csoportnak nyilvánít.

Ha felhasználót próbál eltávolítani egy csoportból, az eltávolítás után ellenőrizze, hogy legalább egy elsődleges csoporttal rendelkezik-e. Például a „random” felhasználó az admin, írók és szerkesztők csoportjának része; ahol az admin az elsődleges csoport, a többi pedig másodlagos csoport.

A felhasználót csak a csoportírókból és szerkesztőkből távolíthatja el. Ehhez meg kell adnia annak a csoportnak a nevét, amelynek a felhasználónak maradnia kell. Ez azt jelenti, hogy a „véletlenszerű” felhasználó eltávolításához a csoportszerkesztőkből a következő parancsot kell használni:

usermod -G írók véletlenszerű

Figyelje meg, hogy csak a csíkot kellett tennie zászló hozzáfűzése (-a) abból a parancsból, amellyel felhasználót ad hozzá egy csoporthoz.

Csoportok törlése Linuxon

Ha már nem szeretne felhasználói csoportot tartani a rendszerén, akkor a csoport segítségével törölheti a csoportot groupdel parancs. A parancs szintaxisa:

groupdel [opciók] csoportnév

Az 'írók' felhasználói csoport törléséhez:

groupdel írók

Ha megpróbál eltávolítani egy nem létező csoportot, hibaüzenetet kap:

groupdel: a csoport 'írók' nem léteznek

Felhasználói csoportok kezelése Linuxon

A felhasználók kezelése nehéz lehet, ha nincsenek tisztában a használni kívánt Linux parancsokkal. Nagyon egyszerűvé válik, ha ismeri a moderáláshoz és a kezeléshez kapcsolódó parancsokat.

A kiszolgáló rendszergazdáknak meg kell próbálniuk használni az igényeiknek megfelelő Linux disztribúciókat. Így azonnal megkapják a szerverkezeléshez szükséges összes eszközt és segédprogramot.

10 legjobb Linux disztribúció fejlesztőknek

Készen áll a nyílt forráskódú operációs rendszer fejlesztésének megkezdésére? Itt vannak a legjobb Linux disztribúciók a programozáshoz.

A szerzőről