Zobrazit zdroj

Nemáte oprávnění „upravit tuto stránku“. Důvod:

Můžete si prohlédnout a zkopírovat zdrojový kód této stránky:

[[Category:VSE]][[Category:Informatika]][[Category:OSY]][[Category:Linux]][[Category:Uživatelské účty]] <div class="Poznamka">Všechny probírané akce lze samozřejmě provést i v grafickém rozhraní. Přesné provedení se ale liší.</div> == Co se máte naučit == * Vytvořit uživatelský účet v příkazovém řádku GNU/Linuxu * Vytvořit skupinu uživatelů a * Znát strukturu konfiguračních souborů <tt>/etc/passwd</tt> a <tt>/etc/group</tt>. == Vytvoření uživatelského účtu == <div class="Upozorneni">Tyto příkazy smí provádět pouze správce počítače!</div> === Příkaz adduser === * intuitivní, „user-friendly“ — vhodný pro ruční vytváření uživatelských účtů ** zeptá se na všechny potřebné údaje ** volá příkazy <code>useradd</code>, <code>usermod</code>, <code>groupadd</code> a další * bývá v&nbsp;distribucích založených na Debianu, v&nbsp;ostatních distribucích to bývá jen alias pro příkaz <code>useradd</code> adduser karel === Příkaz useradd === * Na rozdíl od <code>adduser</code> je třeba pomocí parametrů nastavit parametry uživatelského účtu. *Parametry: **-m ***vytvoří uživatelskou složku v /home **-g ***přiřadí uživateli primární skupinu **-N ***Nevytvoří zároveň skupinu se stejným jménem (standardně se vytváří) **-s ***nastaví default-ní shell **-p ***nastaví úvodní heslo *** musíme ale zadat heslo zašifrované funkcí crypt() *** praktičtější je nastavit heslo dodatečně příkazem <code>passwd</code> nebo použít <code>adduser</code> useradd -m -s /bin/bash bittnerova_pavlina<br />passwd bittnerova_pavlina === Příkaz <code>newusers</code> === * Příkazu předáme soubor s účty a hesly: newusers seznam_uctu.txt * Bohužel musíme zadávat ručně i UID. * Obsah souboru <tt>seznam_uctu.txt</tt> může vypadat například takto: franta:password:1001:1001:Vedouci:/home/franta:/bin/bash josef:password:1002:1002:Manager:/home/josef:/bin/bash alice:password:1050:uctari:Ucetni:/home/alice:/bin/bash * Bezpečnostní doporučení: ** Soubor vytvořte v domovském adresáři uživatele <tt>root</tt>, ** nastavte práva na <code>0600</code>, ** soubor po použití smažte. Více viz: [http://www.cyberciti.biz/tips/linux-how-to-create-multiple-users-accounts-in-batch.html cyberciti.biz > Tips > Linux-how-to-create-multiple-users-accounts-in-batch] nebo <code>man newusers</code>. == Změna vlastností a zrušení uživatele == <div class="Upozorneni">Tyto příkazy smí provádět pouze správce počítače!</div> === Příkaz usermod === * Například zařazení uživatele do skupiny: usermod -aG ''skupina'' ''uzivatel'' <div class="Varovani">POZOR! Změna se projeví až po dalším přihlášení! Nebo ji můžete aktivovat příkazem: newgrp ''skupina'' </div> <div class="Priklad"> ; Příklad: Povolte uživateli volat příkaz sudo (nastavte uživateli oprávnění správce) * Využívá toho, že všichni správci jsou zařazeni ve skupině s názvem <tt>admin</tt> (viz [[Oprávnění pro přístup k souborům]]). usermod -a -G admin novyadmin </div> === Příkaz chage === * Omezení platnosti uživatelského účtu a&nbsp;nutnost změnit heslo. <div class="Priklad"> ; Příklad: Uživatel <code>karel</code> si vždy po 60 dnech musí změnit heslo: chage -M 60 karel </div> === Příkaz userdel === * Smaže uživatelský účet. == Zjištění informací o uživateli == Příkaz <code>id</code> * Standardně pracuje s UID a GID, přepínač <code>-n</code> to mění. * Další přepínače zjišťují doplňující informace. * Př: Do kterých skupin uživatel patří? id -Gn student * Neuvedeme-li uživatele, bere se aktuálně přihlášený. Alternativy: echo $USER whoami who == Vytvoření skupiny, přiřazení uživatelů do skupiny == * Uživatel může být ve více skupinách, ve skupině může být více uživatelů. * Jedna skupina je ale pro uživatele „primární“, obvykle má název stejný jako je jeho uživatelské jméno. === Vytvoření, zrušení skupiny === * <code>groupadd</code> * <code>groupdel</code> === Přiřazení uživatelů === * <code>groupmod</code> * <code>usermod</code>: viz [[Správa_uživatelských_účtů#Příkaz_usermod|výše]]. === Výpis uživatelů ve skupině === * Seznam uživatelů je v souboru <tt>/etc/group</tt>. * Viz také [[Konfigurační soubory GNU/Linuxu - Uživatelské účty]]. grep ^''skupina'': /etc/group <div class="Priklad"> Pro zajímavost: * Co vlastně příkaz <code>grep ^''skupina'': /etc/group</code> přesně dělá? * Šel by upravit, aby vypsal JEN jména uživatelů ve skupině??? ;) </div> == Konfigurační soubory == Informace o uživatelských účtech jsou uloženy v [[Konfigurační_soubory|konfiguračních souborech]]. Konkrétně se jedná o soubory: /etc/passwd /etc/group /etc/shadow /etc/sudoers Více viz [[Konfigurační soubory GNU/Linuxu - Uživatelské účty]]. == Zjištění informací o uživatelích a skupinách == ; Poslední přihlášení last * Poslední přihlášení lastb * Poslední nezdařené přihlášení ; Informace o uživateli Tyto informace lze získat i z&nbsp;konfiguračních souborů. id == Úkoly == * Jak zjistit uživatelská jména uživatelů, kteří mají účet na tomto počítači? * Co udělá příkaz: cat /etc/passwd | cut -d : -f 1 | sort * Vytvořte na svém počítači uživatelské účty pro sebe a svého kolegu. Nastavte účtům heslo. * Vytvořte uživatelskou skupinu <tt>treti_b</tt>. * Zařaďte vytvořené účty do skupiny <tt>treti_b</tt>. * Zkontrolujte v konfiguračních souborech, že vytváření proběhlo v pořádku. * Vyzkoušejte připojení ze sousedního počítače (řekněte kolegovi jeho heslo a login a nechte ho, ať se přihlásí ze sousedního počítače). (Viz také [[Vzdálené připojení k počítači]].) * Jak se liší „administrátorský“ účet od běžného? == Zdroje == * [http://www.abclinuxu.cz/clanky/navody/unixove-nastroje-5-opravneni-chmod-chown-chgrp AbcLinuxu.cz > Unixové nástroje, oprávnění, chmod-chown-chgrp]

Návrat na stránku „Správa uživatelských účtů v Linuxu“.