Správa uživatelských účtů v Linuxu

Z MiS
(Rozdíly mezi verzemi)
Přejít na: navigace, hledání
(Příkaz usermod: Přidán příkaz newgrp pro aktivaci přiřazení uživatele do skupiny.)
(Příkaz usermod: Opraven název skupiny správců a doplněno, že se může lišit.)
 
(Nejsou zobrazeny 4 mezilehlé verze od 1 uživatele.)
Řádka 12: Řádka 12:
 
<div class="Upozorneni">Tyto příkazy smí provádět pouze správce počítače!</div>
 
<div class="Upozorneni">Tyto příkazy smí provádět pouze správce počítače!</div>
 
=== Příkaz adduser ===
 
=== Příkaz adduser ===
* v Debianu a Ubuntu
+
* intuitivní, „user-friendly“ — vhodný pro ruční vytváření uživatelských účtů
** intuitivní, „user-friendly“ skript
+
 
** zeptá se na všechny potřebné údaje
 
** zeptá se na všechny potřebné údaje
 
** volá příkazy <code>useradd</code>, <code>usermod</code>, <code>groupadd</code> a další
 
** volá příkazy <code>useradd</code>, <code>usermod</code>, <code>groupadd</code> a další
* v ostatních distribucích obvykle jen alias pro příkaz <code>useradd</code>
+
* bývá v&nbsp;distribucích založených na Debianu, v&nbsp;ostatních distribucích to bývá jen alias pro příkaz <code>useradd</code>
 +
adduser karel
  
 
=== Příkaz useradd ===
 
=== Příkaz useradd ===
*parametry:
+
* Na rozdíl od <code>adduser</code> je třeba pomocí parametrů nastavit parametry uživatelského účtu.
 +
*Parametry:
 
**-m
 
**-m
 
***vytvoří uživatelskou složku v /home
 
***vytvoří uživatelskou složku v /home
Řádka 30: Řádka 31:
 
**-p
 
**-p
 
***nastaví úvodní heslo
 
***nastaví úvodní heslo
***ale kryptované funkcí crypt()
+
*** musíme ale zadat heslo zašifrované funkcí crypt()
***takže spíše dodatečně příkazem passwd
+
*** praktičtější je nastavit heslo dodatečně příkazem <code>passwd</code> nebo použít <code>adduser</code>
  useradd -m -n -s /bin/bash bittnerova_pavlina<br />passwd bittnerova_pavlina
+
  useradd -m -s /bin/bash bittnerova_pavlina<br />passwd bittnerova_pavlina
  
 
=== Příkaz <code>newusers</code> ===
 
=== Příkaz <code>newusers</code> ===
Řádka 62: Řádka 63:
 
; Příklad:  
 
; Příklad:  
 
Povolte uživateli volat příkaz sudo (nastavte uživateli oprávnění správce)
 
Povolte uživateli volat příkaz sudo (nastavte uživateli oprávnění správce)
* Využívá toho, že všichni správci jsou zařazeni ve skupině s názvem <tt>admin</tt> (viz [[Oprávnění pro přístup k souborům]]).
+
* Využívá toho, že všichni správci jsou zařazeni v&nbsp;specifické skupině. Název skupiny se liší v&nbsp;různých distribucích, příkladem může být <tt>sudo</tt> (Debian) či <tt>wheel</tt> (Red Hat).
  usermod -a -G admin novyadmin
+
* Viz také [[Oprávnění pro přístup k souborům]].
 +
  usermod -a -G sudo ''novyadmin''
 
</div>
 
</div>
  
Řádka 123: Řádka 125:
 
  /etc/sudoers
 
  /etc/sudoers
 
Více viz [[Konfigurační soubory GNU/Linuxu - Uživatelské účty]].
 
Více viz [[Konfigurační soubory GNU/Linuxu - Uživatelské účty]].
 +
 +
 +
== Zjištění informací o uživatelích a skupinách ==
 +
 +
; Poslední přihlášení
 +
last
 +
* Poslední přihlášení
 +
lastb
 +
* Poslední nezdařené přihlášení
 +
 +
; Informace o uživateli
 +
Tyto informace lze získat i z&nbsp;konfiguračních souborů.
 +
id
  
  

Aktuální verze z 23. 2. 2023, 08:31


Všechny probírané akce lze samozřejmě provést i v grafickém rozhraní. Přesné provedení se ale liší.

Obsah

Co se máte naučit

Vytvoření uživatelského účtu

Tyto příkazy smí provádět pouze správce počítače!

Příkaz adduser

adduser karel

Příkaz useradd

useradd -m -s /bin/bash bittnerova_pavlina
passwd bittnerova_pavlina

Příkaz newusers

newusers seznam_uctu.txt
franta:password:1001:1001:Vedouci:/home/franta:/bin/bash
josef:password:1002:1002:Manager:/home/josef:/bin/bash
alice:password:1050:uctari:Ucetni:/home/alice:/bin/bash

Více viz: cyberciti.biz > Tips > Linux-how-to-create-multiple-users-accounts-in-batch nebo man newusers.

Změna vlastností a zrušení uživatele

Tyto příkazy smí provádět pouze správce počítače!

Příkaz usermod

usermod -aG skupina uzivatel
POZOR! Změna se projeví až po dalším přihlášení! Nebo ji můžete aktivovat příkazem:
newgrp skupina
Příklad

Povolte uživateli volat příkaz sudo (nastavte uživateli oprávnění správce)

  • Využívá toho, že všichni správci jsou zařazeni v specifické skupině. Název skupiny se liší v různých distribucích, příkladem může být sudo (Debian) či wheel (Red Hat).
  • Viz také Oprávnění pro přístup k souborům.
usermod -a -G sudo novyadmin

Příkaz chage

Příklad

Uživatel karel si vždy po 60 dnech musí změnit heslo:

chage -M 60 karel

Příkaz userdel

Zjištění informací o uživateli

Příkaz id

id -Gn student

Alternativy:

echo $USER
whoami
who


Vytvoření skupiny, přiřazení uživatelů do skupiny

Vytvoření, zrušení skupiny

Přiřazení uživatelů

Výpis uživatelů ve skupině

grep ^skupina: /etc/group

Pro zajímavost:

  • Co vlastně příkaz grep ^skupina: /etc/group přesně dělá?
  • Šel by upravit, aby vypsal JEN jména uživatelů ve skupině??? ;)


Konfigurační soubory

Informace o uživatelských účtech jsou uloženy v konfiguračních souborech. Konkrétně se jedná o soubory:

/etc/passwd
/etc/group
/etc/shadow
/etc/sudoers

Více viz Konfigurační soubory GNU/Linuxu - Uživatelské účty.


Zjištění informací o uživatelích a skupinách

Poslední přihlášení
last
lastb
Informace o uživateli

Tyto informace lze získat i z konfiguračních souborů.

id


Úkoly

cat /etc/passwd | cut -d : -f 1 | sort


Zdroje

Osobní nástroje
Jmenné prostory
Varianty
Akce
Výuka
Navigace
Nástroje