Správa uživatelských účtů v Linuxu

Verze z 26. 2. 2014, 11:51 (zobrazit zdroj) Spravce (diskuse | příspěvky) (Úpravy vzhledu, dodáno, jak přidat skupinu.) ← Porovnání se starší verzí		Verze z 19. 3. 2014, 14:52 (zobrazit zdroj) Spravce (diskuse | příspěvky) m (→Příkaz usermod: Přidán odkaz na Oprávnění pro přístup k souborům.) Porovnání s novější verzí →
Řádka 56:		Řádka 56:
	usermod -aG skupina uzivatel		usermod -aG skupina uzivatel
	* Příklad: povolte uživateli volat příkaz sudo (nastavte uživateli oprávnění správce)		* Příklad: povolte uživateli volat příkaz sudo (nastavte uživateli oprávnění správce)
−	** Využívá toho, že všichni správci jsou zařazeni ve skupině s názvem admin.	+	** Využívá toho, že všichni správci jsou zařazeni ve skupině s názvem <tt>admin</tt> (viz [[Oprávnění pro přístup k souborům]]).
	usermod -a -G admin novyadmin		usermod -a -G admin novyadmin

---

Verze z 19. 3. 2014, 14:52

Obsah 1 Co se máte naučit 2 Vytvoření uživatelského účtu 2.1 Příkaz adduser 2.2 Příkaz useradd 2.3 Příkaz newusers 3 Změna vlastností a zrušení uživatele 3.1 Příkaz usermod 3.2 Příkaz userdel 4 Vytvoření skupiny, přiřazení uživatelů do skupiny 4.1 Vytvoření, zrušení skupiny 4.2 Přiřazení uživatelů 4.3 Výpis uživatelů ve skupině 5 Konfigurační soubory 6 Úkoly 7 Zdroje

Co se máte naučit

• Vytvořit uživatelský účet v příkazovém řádku GNU/Linuxu
• Vytvořit skupinu uživatelů a
• Znát strukturu konfiguračních souborů /etc/passwd a /etc/group.

Vytvoření uživatelského účtu

• V grafickém rozhraní

Příkaz adduser

• v Debianu a Ubuntu
  • intuitivní, „user-friendly“ skript
  • zeptá se na všechny potřebné údaje
  • volá příkazy useradd, usermod, groupadd a další
• v ostatních distribucích obvykle jen alias pro příkaz useradd

Příkaz useradd

• parametry:
  • -m
    • vytvoří uživatelskou složku v /home
  • -g
    • přiřadí uživateli primární skupinu
  • -n
    • vytvoří i skupinu se stejným jménem
  • -s
    • nastaví default-ní shell
  • -p
    • nastaví úvodní heslo
    • ale kryptované funkcí crypt()
    • takže spíše dodatečně příkazem passwd

useradd -m -n -s /bin/bash bittnerova_pavlina
passwd bittnerova_pavlina

Příkaz newusers

• Příkazu předáme soubor s účty a hesly:

newusers seznam_uctu.txt

• Bohužel musíme zadávat ručně i UID.
• Obsah souboru seznam_uctu.txt může vypadat například takto:

franta:password:1001:1001:Vedouci:/home/franta:/bin/bash
josef:password:1002:1002:Manager:/home/josef:/bin/bash
alice:password:1050:uctari:Ucetni:/home/alice:/bin/bash

• Bezpečnostní doporučení:
  • Soubor vytvořte v domovském adresáři uživatele root,
  • nastavte práva na 0600,
  • soubor po použití smažte.

Více viz: cyberciti.biz > Tips > Linux-how-to-create-multiple-users-accounts-in-batch nebo man newusers.

Změna vlastností a zrušení uživatele

Příkaz usermod

• Například zařazení uživatele do skupiny:

usermod -aG skupina uzivatel

• Příklad: povolte uživateli volat příkaz sudo (nastavte uživateli oprávnění správce)
  • Využívá toho, že všichni správci jsou zařazeni ve skupině s názvem admin (viz Oprávnění pro přístup k souborům).

usermod -a -G admin novyadmin

Příkaz userdel

• Smaže uživatelský účet.

Vytvoření skupiny, přiřazení uživatelů do skupiny

• Uživatel může být ve více skupinách, ve skupině může být více uživatelů.
• Jedna skupina je ale pro uživatele „primární“, obvykle má název stejný jako je jeho uživatelské jméno.

Vytvoření, zrušení skupiny

• groupadd
• groupdel

Přiřazení uživatelů

• groupmod
• usermod: viz výše.

Výpis uživatelů ve skupině

• Seznam uživatelů je v souboru /etc/group.
• Viz také Konfigurační soubory GNU/Linuxu - Uživatelské účty.

grep ^skupina: /etc/group

Konfigurační soubory

Informace o uživatelských účtech jsou uloženy v konfiguračních souborech. Konkrétně se jedná o soubory:

/etc/passwd
/etc/group
/etc/shadow
/etc/sudoers

Více viz Konfigurační soubory GNU/Linuxu - Uživatelské účty.

Úkoly

• Jak zjistit uživatelská jména uživatelů, kteří mají účet na tomto počítači?
• Co udělá příkaz:

cat /etc/passwd | cut -d : -f 1 | sort

• Vytvořte na svém počítači uživatelské účty pro sebe a svého kolegu. Nastavte účtům heslo.
• Vytvořte uživatelskou skupinu treti_b.
• Zařaďte vytvořené účty do skupiny treti_b.
• Zkontrolujte v konfiguračních souborech, že vytváření proběhlo v pořádku.
• Vyzkoušejte připojení ze sousedního počítače (řekněte kolegovi jeho heslo a login a nechte ho, ať se přihlásí ze sousedního počítače). (Viz také Vzdálené připojení k počítači.)
• Jak se liší „administrátorský“ účet od běžného?

Zdroje

• AbcLinuxu.cz > Unixové nástroje, oprávnění, chmod-chown-chgrp