Групи за потребители в Linux - основни и допълнителни. Ние управляваме потребители: useradd, usermod и userdel.

Нека създадем потребителя vivek и го добавим към групата на разработчиците. Влезте като root потребител:

Например, нека добавим потребител вивек:

useradd -gпотребители -G администратори, ftp, www, разработчици -с/bin/bash -стрxxxx-д/дом/призрак -м вивек

• -дначална директория
• -сзадайте началната обвивка (/bin/sh) - след това можете да я промените във файла /etc/passwd
• -стрпарола
• -gосновна група, към която е присвоен потребителят (групата трябва да съществува)
• -Gдруги групи, към които е присвоен потребителят
• -мсъздайте домашна директория за потребителя
• xxxx символна потребителска парола

Нека се уверим, че групата разработчици съществува:

# grep разработчици /etc/group

Ако няма група, използвайте командата groupaddза да създадете нова група разработчици:

Сега използваме командата потребителски моддобавете потребителя vivek към групата разработчици:

# adduser vivek разработчици

Нека се уверим, че потребителят е добавен към групата на разработчиците:

#id вивек
Изход:
uid=1122(vivek) gid=1125(vivek) групи=1125(vivek),1124(разработчици)

Задайте/променете паролата за потребителя на vivek:

Да играем с групи

Нека кажем на потребителя vivek да участва само в групата на разработчиците

потребителски мод-G разработчици vivek

Нека кажем на потребителя vivek да участва само в групите администратори, ftp, www, разработчици, като въведе:

# usermod -G администратори,ftp,www,разработчици vivek

Нека премахнем потребителя vivek от някои групи (преназначете групите към него):

# usermod -G ftp,www vivek

сега vivek не е включен в групите на администраторите и разработчиците.

Забележка:екип потребителски модняма да промени потребителското име, ако този потребител в момента е влязъл в системата.

userdel— изтриване на потребител

Например изтрийте потребителя vivek:

• -ризтрийте потребителя заедно с началната директория

Подробен СИНТАКСИС

Подробно описание

Обадете се useraddобикновено добавя нов входза потребителя в системни файлове с данни идентификация и проверка на самоличността(Идентификация и автентификация - I&A). Изключение правят потребителите мрежова информационна услуга(Мрежова информационна услуга или накратко NIS). Той също така ви позволява да посочите членство в допълнителни групи за потребителя (опция -G) и създайте начална директория за него (опция -м). Новото влизане е блокирано, докато командата не бъде изпълнена passwd.

Веднага след инсталирането стандартните стойности за различни параметри са посочени във файла /etc/default/useradd. Стойностите по подразбиране за изброените по-долу опции, които изискват стойности по подразбиране, могат да бъдат променени с помощта на командата defadm.

Записите в системните файлове, създадени с тази команда, имат ограничение за дължина от 512 знака на ред. Ако на няколко опции са дадени дълги аргументи, това ограничение може да бъде нарушено.

Поддържат се следните опции:

Имайте предвид, че много от стойностите по подразбиране за параметрите, обсъдени по-горе, могат да бъдат променени с помощта на командата defadm, предназначен за работа с файл /etc/default/useradd. Тези стандартни стойности се прилагат само за местни потребители. За потребителите на NIS стойностите по подразбиране са зададени в базата данни на Network Information Service. За да промените настройките по подразбиране на NIS, трябва да посочите опции в командния ред.

Регистрационни имена на услуги за мрежова информация

Ако името за вход започва със знака + , (Например, +крис), потребителската дефиниция ще се управлява от мрежовата информационна услуга (NIS). Стойностите по подразбиране ще бъдат определени въз основа на базата данни на NIS, а не на файла /etc/defaults/useradd. Стойности на аргументи за опции -u, -gИ -Gще бъдат тихо игнорирани, ако тези опции са посочени. Вместо това стойностите на потребителския идентификатор и груповия идентификатор ще бъдат взети от базата данни на NIS. Вижте помощната страница за подробности. passwd. Моля, обърнете внимание, че когато добавяте потребител на NIS, данните за вход трябва вече да съществуват в базата данни на NIS. Например, за да добавите име за вход Крискато потребителско име на NIS, Кристрябва вече да съществува в базата данни на NIS. След това трябва да се обадите useraddс регистрационно име +крисза да покаже, че трябва да се добави потребител Крискато потребител на NIS, а не като локален потребител.

ФАЙЛОВЕ

ДИАГНОСТИКА

Екип useraddизлиза с код за връщане 0 при успех. Ако възникнат грешки, може да се изведат следните съобщения:

За да добавите потребител към група, можете да използвате командитеuseraddили потребителски мод. Useraddще създаде нов потребител. Usermodмодифицира съществуващ запис, може да се използва за добавяне на съществуващ потребител към група.

Има два вида групи - първични и вторични. Цялата потребителска информация се съхранява във файловете /etc/passwd, /etc/shadow и /etc/group.

Useradd - добавяне на нов потребител към вторична група

Използвайте командата useradd, за да добавите нови потребители към съществуваща група (или създайте нова група и след това добавете потребител). Ако групата не съществува, създайте я. Синтаксис:

useradd -G (име на група) потребителско име
Създайте нов потребител, наречен vivek, и го добавете към групата, наречена разработчици. Първо влезте като root потребител (уверете се, че съществува група разработчици), въведете:
# grep разработчици /etc/group
Изход:

Разработчици:x:1124:

Ако не виждате никакъв резултат, тогава трябва да добавите групови разработчици с помощта на командата groupadd:
# groupadd разработчици
След това добавете потребител на име vivek към групови разработчици:
# useradd -G разработчици vivek
Парола за настройка за потребител vivek:
# passwd vivek
Уверете се, че потребителят е добавен правилно към групата разработчици:
# id vivek Изход:

Uid=1122(vivek) gid=1125(vivek) групи=1125(vivek),1124(разработчици)

Моля, обърнете внимание, че опцията за главно G (-G) добавя потребител към списък с допълнителни групи. Всяка група е разделена от следващата със запетая, без празно пространство. Например, добавете потребител jerry към групите администратори, ftp, www и разработчици, въведете:
# useradd -G администратори,ftp,www,разработчици Джери

Useradd - добавяне на нов потребител към основната група

За да добавите потребител tony към група разработчици, използвайте следната команда:
# useradd -g разработчици тони
# id тони

uid=1123(тони) gid=1124(разработчици) групи=1124(разработчици)
Моля, обърнете внимание, че малката опция -g добавя потребител към първоначалната група за влизане (основна група). Името на групата трябва да съществува. Номерът на групата трябва да се отнася за вече съществуваща група.

Usermod - добавяне на съществуващ потребител към съществуваща група

Добавете съществуващ потребител tony към ftp допълнителна/вторична група с команда usermod, като използвате -a опция ~ т.е. добавете потребителя към допълнителната група(и). Използвайте само с опция -G:
# usermod -a -G ftp тони

Операционната система Linux първоначално е планирана като многопотребителска система. Три флага се използват за контролиране на правата за достъп за всеки потребител: четене, писане и изпълнение. Но това не беше достатъчно, така че бяха измислени потребителски групи на Linux. Използвайки групи, можете да дадете на множество потребители достъп до един и същи ресурс.

На файла се присвоява група, описват се правата за него, след което потребителите се присъединяват към тази група, за да получат достъп до файла. Прочетете повече за всичко това в статията. И в тази статия ще разгледаме как да добавите потребител към групата Linux.

Как да добавите потребител към Linux група

Както вече казах, за всеки потребител има два вида групи, това е основната група, основната група за него и допълнителните.

• Първична група- създава се автоматично при регистрация на потребител в системата, в повечето случаи има същото име като потребителското име. Един потребител може да има само една основна група;
• Вторични групи- Това допълнителни групи, към които потребителят може да бъде добавен по време на работа, като максималният брой такива групи за потребителя е 32;

Както винаги, най-добре е да добавите потребител към група през терминала, тъй като това ще ви даде повече гъвкавост и опции. За да промените потребителските параметри, използвайте командата usermod. Нека да разгледаме неговите опции и синтаксис:

Синтаксис на опциите на $usermod

Тук ще се интересуваме само от няколко опции, с които можете да добавите потребител към root linux групата. Ето ги и тях:

• -G— допълнителни групи за потребителя;
• -а— добавете потребителя към допълнителни групи от параметъра -G, вместо да замествате текущата стойност с него;
• -g— задайте нова основна група за потребителя, такава група трябва вече да съществува и всички файлове в началната директория вече ще принадлежат към тази конкретна група.

Командата има много повече опции, но ние се нуждаем само от тях, за да решим проблема си. Сега нека да разгледаме няколко примера. Например, за да добавите потребител към групата sudo linux, използвайте тази комбинация:

sudo usermod -a -G колело потребител

Ако не използвате опцията -аи посочете само -G, помощната програма ще презапише всички групи, които са били зададени преди това, което може да причини сериозни проблеми. Например, искате да добавите потребител към дисковата група и изтриете колелото, тогава вече няма да можете да използвате права на суперпотребител и ще трябва да нулирате паролата. Сега вижте потребителската информация:

Виждаме, че допълнителната група, която посочихме, е добавена и всички групи, които са били там преди, остават. Ако искате да посочите няколко групи, можете да направите това, като ги разделите със запетая:

sudo usermod -a -G дискове, vboxusers потребител

Основната група на потребителя отговаря на неговото име, но можем да го променим на нещо друго, например потребители:

sudo usermod -g потребител потребител

Сега основната група е променена. Можете да използвате абсолютно същите опции, за да добавите потребител към групата linux sudo по време на създаването на потребител с помощта на командата useradd.

Добавяне на потребител към група чрез GUI

В GUI нещата са малко по-сложни. В KDE добавянето на потребител към групата Linux се извършва с помощната програма Kuser. Няма да го обмисляме. В Gnome 3 възможността за управление на групи беше премахната, но в различни системиИма помощни програми за решаване на този проблем, например system-config-users в CentOS и Users & Groups в Ubuntu.

За да инсталирате инструмента на CentOS, изпълнете:

sudo yum инсталирайте system-config-users

Кликнете два пъти върху потребителското име, след което отидете в раздела "групи". Тук можете да изберете да маркирате необходимите допълнителни групи, както и да промените основната група:

За да инсталирате помощната програма на Ubuntu, изпълнете следната команда:

sudo apt инсталирайте gnome-system-tools

Тук интерфейсът ще бъде малко по-различен, помощната програма ще изглежда по същия начин като системна програмаПотребителските настройки ще ви позволят само да управлявате Linux групи.

заключения

В тази кратка статия разгледахме как да добавите потребител към групата Linux. Това може да бъде много полезно за предоставяне на допълнителни разрешения на потребител и разграничаване на привилегии между потребителите. Ако имате въпроси, попитайте в коментарите!

Използвайки операционна система Linux, за да разрешите някои проблеми, трябва да добавите вашия потребител към определени групи.

Linux е многопотребителска система и групите се създават, така че конкретен потребител да има достъп до файлове и устройства, които принадлежат към тези групи.

Обикновено по подразбиране обикновените потребители се добавят към групите audio (достъп до аудио устройства), lp (управление на задания за печат), optical (достъп до дискови устройства), power (изключване на компютъра, режим на заспиване). Групите също служат за защита на данните на един потребител от други; това е едно от най-ефективните и в същото време прости начиниподобна защита.

Има много групи, от които потребителят все още може да се нуждае. Понякога трябва например да добавите потребител към Linux група„камера“, това ще ви позволи да имате достъп за управление на камерата, свързана към компютъра, и за да конфигурирате мрежата, трябва да сте член на мрежовата група.

И за пълноценна работа с виртуална машинатрябва да сте член на групата "vboxusers". Добавянето на потребител към Linux групи е доста просто, както чрез графичната обвивка, така и през конзолата.

Добавете потребител към Linux група чрез интерфейса

В GNOME трябва да отидете в системния раздел -> администрация -> потребители и групи -> изберете желаната група, щракнете двукратно върху него, -> изберете желания потребител, поставете отметка върху него.

И двата метода имат недостатък - няма да можете да намерите раздела „система“ във всички дистрибуции; много от тях нямат тези инструменти инсталирани по подразбиране. В GNOME трябва да инсталирате пакета gnome-системни инструменти, и KDE трябва да инсталира пакета kdeadmin.

Добавете потребител на Linux чрез конзолата

Ето пример за добавяне Потребител на Linuxкъм една от групите. Отворете конзолата. Първо, нека да разгледаме какви групи има в системата:

#sudo cat /etc/group
След това нека видим към кои групи принадлежи потребителят:

#sudo групи
За да добавите потребител user1 към групата „wheel“, въведете:

#sudo gpasswd -колело потребител1
Ако трябва да премахнете потребителя user1 от групата „игри“, въведете:

#sudo gpasswd -d потребителски1 игри
Ако трябва да създадете своя собствена група, тази необходимост обикновено възниква при организиране на споделяне на файлове, трябва да въведете:

#sudo groupдобавете ново име на_група
Можете да изтриете съществуваща група с командата:

#sudo groupdel име на групата за изтриване
По-добре е да изтриете групите само тези, които сте създали сами, за да няма проблеми с работата на операционната система.

За да влязат в сила всички горепосочени действия с групите, трябва да излезете от системата и да влезете отново. След това ще добавите потребител в Linuxнай-накрая в правилната група.

Това е съвсем просто.

Въпрос. Как мога да добавя потребител към група в Linux?

Отговор. Можете да използвате командите useradd или usermod, за да добавите потребител към група. Командата useradd създава нов потребител или актуализира информацията за съществуващ. Командата usermod модифицира съществуващ потребител. Цялата информация за потребители и групи се съхранява във файловете /etc/passwd, /etc/shadow и /etc/group.

Пример за използване на Useradd - Добавяне на нов потребител към вторична група

Използваме командата useradd, за да добавим нов потребител към съществуваща група. Ако групата не съществува, създайте я. Синтаксис:

useradd -G (име на група) потребителско име

Нека създадем потребителя vivek и го добавим към групата на разработчиците. Влезте като root и се уверете, че групата разработчици съществува:

# grep разработчици /etc/group

разработчици :x:1124:

Ако няма група, използвайте командата groupadd, за да създадете нова група разработчици:

# groupadd разработчици

След това добавете потребителя vivek към групата на разработчиците:

# useradd -G разработчици vivek

Задайте паролата за потребителя на vivek:

Уверете се, че потребителят е добавен към групата разработчици:

# id vivek Изход:

uid=1122(vivek) gid=1125(vivek) групи=1125(vivek),1124(разработчици)

Опцията -G ви позволява да добавите група към потребител. Групите могат да бъдат изброявани разделени със запетаи. Например, нека добавим потребителя jerry към групи

администратори, ftp, www и разработчици, като въведете:

# useradd -G администратори,ftp,www,разработчици Джери

Пример за използване на useradd - Добавяне на нов потребител към основната група

За да добавите потребителя tony към групата разработчици, използвайте следната команда:

# useradd -g разработчици тони

uid=1123(тони) gid=1124(разработчици) групи=1124(разработчици)

Опцията -g ви позволява да добавите потребител към основната група. Групата трябва да съществува.

Пример за използване на usermod - Добавяне на съществуващ потребител към съществуваща група

Добавете съществуващия потребител tony към вторичната ftp група:

# usermod -a -G ftp тони

Променяме основната група на съществуващия потребител tony на www.