Správa uživatelských účtů v Linuxu

Obsah 1 Co se máte naučit 2 Vytvoření uživatelského účtu 2.1 Příkaz adduser 2.2 Příkaz useradd 2.3 Příkaz newusers 3 Změna vlastností a zrušení uživatele 3.1 Příkaz usermod 3.2 Příkaz userdel 4 Vytvoření skupiny, přiřazení uživatelů do skupiny 4.1 Vytvoření, zrušení skupiny 4.2 Přiřazení uživatelů 5 Konfigurační soubory 6 Úkoly 7 Zdroje

Co se máte naučit

• Vytvořit uživatelský účet v příkazovém řádku GNU/Linuxu
• Vytvořit skupinu uživatelů a
• Znát strukturu konfiguračních souborů /etc/passwd a /etc/group.

Vytvoření uživatelského účtu

• V grafickém rozhraní

Příkaz adduser

• v Debianu a Ubuntu
  • intuitivní, „user-friendly“ skript
  • zeptá se na všechny potřebné údaje
  • volá příkazy useradd, usermod, groupadd a další
• v ostatních distribucích obvykle jen alias pro příkaz useradd

Příkaz useradd

• parametry:
  • -m
    • vytvoří uživatelskou složku v /home
  • -g
    • přiřadí uživateli primární skupinu
  • -n
    • vytvoří i skupinu se stejným jménem
  • -s
    • nastaví default-ní shell
  • -p
    • nastaví úvodní heslo
    • ale kryptované funkcí crypt()
    • takže spíše dodatečně příkazem passwd

useradd -m -n -s /bin/bash bittnerova_pavlina
passwd bittnerova_pavlina

Příkaz newusers

• cyberciti.biz > Tips > Linux-how-to-create-multiple-users-accounts-in-batch <http://www.cyberciti.biz/tips/linux-how-to-create-multiple-users-accounts-in-batch.html>
• podle souboru s uživatelskými jmény a hesly
• ale je třeba zadat i UID

touch /root/batch-user-add.txt
chmod 0600 /root/batch-user-add.txt

• obsah /root/batch-user-add.txt

user1:password:1001:513:Student Account:/home/user1:/bin/bash
user2:password:1002:513:Sales user:/home/user2:/bin/bash
user100:password:1100:513:Sales user:/home/user100:/bin/bash
tom:password:1110:501:Guest Account:/home/guest:/bin/menu
jerry:password:1120:501:Guest Account:/home/guest:/bin/menu

• poté:

newusers /root/batch-user-add.txt

Změna vlastností a zrušení uživatele

Příkaz usermod

• Například zařazení uživatele do skupiny:

usermod -aG skupina uzivatel

• Příklad: povolte uživateli volat příkaz sudo (nastavte uživateli oprávnění správce)
  • Využívá toho, že všichni správci jsou zařazeni ve skupině s názvem admin.

usermod -a -G admin novyadmin

Příkaz userdel

• Smaže uživatelský účet.

Vytvoření skupiny, přiřazení uživatelů do skupiny

• Uživatel může být ve více skupinách, ve skupině může být více uživatelů.
• Jedna skupina je ale pro uživatele „primární“, obvykle má název stejný jako je jeho uživatelské jméno.

Vytvoření, zrušení skupiny

• groupadd
• groupdel

Přiřazení uživatelů

• groupmod
• usermod: viz výše.

Konfigurační soubory

Informace o uživatelských účtech jsou uloženy v konfiguračních souborech. Jsou jimi především:

/etc/passwd
/etc/group
/etc/shadow
/etc/sudoers

Úkoly

• Jak zjistit uživatelské jméno, které jsem si vytvořil při instalaci Ubuntu???
• Co udělá příkaz:

cat /etc/passwd | cut -d : -f 1 | sort

• Vytvořte na svém počítači účet student.
• Vytvořte uživatelskou skupinu treti_b.
• Zařaďte uživatele student do skupiny treti_b.
• Zkontrolujte v konfiguračních souborech, že vytváření proběhlo v pořádku.

Zdroje

• AbcLinuxu.cz > Unixové nástroje, oprávnění, chmod-chown-chgrp