Správa uživatelů a skupin v linuxu

Správa uživatelů (účtů)

• adduser - přidání nového uživate (účtu)
  adduser ryba - přidá nového uživatele ryba se skupinou ryba
  adduser --ingroup users blekota - přidá nového uživatele blekota a přiřadí mu existující skupinu users
  adduser ryba users - přidání existujícího uživatele k existující skupině
  
  Nápověda: adduser -h
  adduser [--home DIR] [--shell SHELL] [--no-create-home] [--uid ID]
  [--firstuid ID] [--lastuid ID] [--gecos GECOS] [--ingroup GROUP | --gid ID]
  [--disabled-password] [--disabled-login] [--add_extra_groups]
  [--encrypt-home] USER
  Přidání normálního uživatele
  
  adduser --system [--home DIR] [--shell SHELL] [--no-create-home] [--uid ID]
  [--gecos GECOS] [--group | --ingroup GROUP | --gid ID] [--disabled-password]
  [--disabled-login] [--add_extra_groups] USER
  Přidání systémového uživatele
  
  adduser UŽIVATEL SKUPINA
  Přidání existujícího uživatele do existující skupiny

adduser ryba
Přidávám uživatele „ryba“…
Přidávám novou skupinu „ryba“ (1001)…
Přidávám nového uživatele „ryba“ (1002) se skupinou „ryba“…
Vytvářím domovský adresář „/home/ryba“…
Kopíruji soubory z „/etc/skel“…
Zadejte nové UNIX heslo:
Opakujte nové UNIX heslo:
passwd: heslo bylo úspěšně změněno
Měním informace o uživateli ryba
Zadejte novou hodnotu, nebo stiskněte ENTER pro použití implicitní hodnoty
Celé jméno []:
Číslo místnosti []:
Telefon do zaměstnání []:
Telefon domů []:
Ostatní []:
Jsou informace správné? [A/n] A

• usermod - úpravy uživatelských účtů (uživatelů)
  usermod -a -G sudo ryba - přidání oprávnění SUDO uživateli ryba
  usermod -e 2020-04-11 blekota - nastavení vypršení platnosti účtu blekota
  
  nápověda: usermod -h
  Použití: usermod [volby] ÚČET
  
  Volby:
  -c, --comment KOMENTÁŘ        nová hodnota pole GECOS
  -d, --home-dir DOMOV_ADR      nový domovský adresář uživatele
  -e, --expiredate EXP_DATUM    nastaví vypršení platnosti účtu na EXP_DATUM
  -f, --inactive NEAKTIV        zablokuje účet po NEAKTIV dnech od vypršení
  -g, --gid SKUPINA             nastaví novou primární SKUPINU
  -G, --groups SKUPINY          nový seznam dodatečných skupin, do kterých má účet patřit
  -a, --append                  přidá uživatele do dalších SKUPIN zadaných volbou -G; neruší členství v ostatních sk.
  -h, --help                    zobrazí tuto nápovědu a skončí
  -l, --login NOVÝ_ÚČET         nová hodnota přihlašovacího jména
  -L, --lock                    zamkne uživatelský účet
  -m, --move-home               přesune obsah původního domovského adresáře do nového umístění (používejte pouze s -d)
  -o, --non-unique              povolí vytvoření uživatele s duplicitním (nejedinečným) UID
  -p, --password HESLO          použije nové zašifrované heslo
  -R, --root CHROOT_ADRESÁŘ     adresář, do kterého přejít
  -s, --shell SHELL             nový přihlašovací shell uživatele
  -u, --uid UID                 nové UID pro uživatelský účet
  -U, --unlock                  odemkne uživatelský účet
  -v, --add-subuids PRVNÍ-POSL  přidá rozsah podřízených uid
  -V, --del-subuids PRVNÍ-POSL  odstraní rozsah podřízených uid
  -w, --add-subgids PRVNÍ-POSL  přidá rozsah podřízených gid
  -W, --del-subgids PRVNÍ-POSL  odstraní rozsah podřízených gid
  -Z, --selinux-user SEUŽIVATEL nové mapování uživatelského účtu na uživatele SELinuxu
  
  
• newusers - hromadné přidání uživatelů ze souboru

Obsah souburu s účty noveucty.txt může vypadat takto:

franta:password:1001:1001:Vedouci:/home/franta:/bin/bash
josef:password:1002:1002:Manager:/home/josef:/bin/bash
alice:password:1050:uctari:Ucetni:/home/alice:/bin/bash

• deluser - smazání uživatele (účtu)
  deluser ryba - smaže účet ryba
  deluser --remove-home ryba - smaže uživatele ryba i jeho domovský sdresář (/home/ryba/)

deluser --remove-home ryba
Hledám soubory pro zálohu/odstranění…
Odstraňuji soubory…
Odstraňuji uživatele „ryba“…
Varování: skupina „ryba“ už nemá žádné členy.
Hotovo.

• chage - omezení platnosti účtu uživatele
  chage -E 2019-04-10 blekota - nastaví datum vypršení účtu
  chage -l blekota - vypsání informací o omezeních účtu
  
  Použití: chage [volby] ÚČET
  
  Volby:
  -d, --lastday POSL_DEN        nastaví datum poslední změny hesla na POSL_DEN
  -E, --expiredate EXP_DATUM    nastaví datum vypršení účtu na EXP_DATUM
  -h, --help                    zobrazí tuto nápovědu a skončí
  -I, --inactive NEAKTIV        zablokuje účet po NEAKTIV dnech od vypršení platnosti hesla
  -l, --list                    zobrazí informace o účtu
  -m, --mindays MIN_DNŮ         nastaví minimální počet dnů před změnou hesla na MIN_DNŮ
  -M, --maxdays MAX_DNŮ         nastaví maximální počet dnů před změnou hesla na MAX_DNŮ
  -R, --root CHROOT_ADRESÁŘ     adresář, do kterého přejít
  -W, --warndays VAR_DNŮ        nastaví varování o expiraci na VAR_DNŮ

chage -l blekota
Poslední změna hesla                                    : dub 09, 2019
Platnost hesla vyprší                                   : nikdy
Vypnuté heslo                                           : nikdy
Platnost účtu vyprší                                    : dub 10, 2019
Minimální počet dnů mezi změnami hesla                  : 0
Maximální počet dnů mezi změnami hesla                  : 99999
Počet varovných dnů před vypršením platnosti hesla      : 7

• id - vypíše efektivní práva uživatele nebo skupiny
  id -un - vypíše přihlášeného uživatele
  id -gn blekota - vypíše primární skupinu uživatele blekota
  id blekota - uid, gid a id skupin uživatele blekota
  
  Použití: id [PŘEPÍNAČ] [UŽIVATEL]
  Vypíše údaje o uživateli a skupině zadaného UŽIVATELE nebo (je-li
  UŽIVATEL vynechán) aktuálního uživatele.
  
  -a              ignoruje se, z důvodu kompatibility s jinými verzemi
  -Z, --context   vypíše pouze bezpečnostní kontext procesu
  -g, --group     vypíše pouze efektivní číslo skupiny
  -G, --groups    vypíše čísla všech skupin
  -n, --name      vypíše jména, ne čísla (pro -ugG)
  -r, --real      vypíše reálné ID místo efektivního (pro -ugG)
  -u, --user      vypíše pouze efektivní číslo uživatele
  -z, --zero      položky oddělí znakem NUL, nikoliv bílou mezerou;
  není dovoleno ve výchozím tvaru
  --help     vypíše tuto nápovědu a skončí
  --version  vypíše označení verze a skončí
  
  Bez jakéhokoli PŘEPÍNAČE jsou vypsány některé užitečné informace.

• users - výpis jména přihlášeného uživatele
• whoami - kdo jsem? Výpis jména přihlášeného uživatele
• w - kdo je přihlášen a co dělá

Správa skupin

• addgroup - přidání nové skupiny
  addgroup blekotova - přidání nové skupiny blekotova

• groupmod - úpravy skupiny
  
  Použití: groupmod [volby] SKUPINA
  
  Volby:
  -g, --gid GID                 změní ID skupiny na GID
  -h, --help                    zobrazí tuto nápovědu a skončí
  -n, --new-name NOVÁ_SKUPINA   změní jméno na NOVÁ_SKUPINA
  -o, --non-unique              povolí použití duplicitního (nejedinečného) GID
  -p, --password HESLO          změní heslo na (šifrované) HESLO
  -R, --root CHROOT_ADRESÁŘ     adresář, do kterého přejít
  
  

• delgroup - smaže existující skupinu
  delgroup blekotova - smaže skupinu blekotova
  
  delgroup SKUPINA
  deluser --group SKUPINA
  odstraní ze systému skupinu
  příklad: deluser --group studenti
  
  --system                  odstraní pouze pokud jde o systémovou skupinu
  --only-if-empty           odstraní pouze pokud nezůstali žádní členové
  
  deluser uživatel SKUPINA
  odstraní uživatele ze skupiny
  příklad: deluser karel studenti

• groups - zobrazí příslušnost uživatele ke skupinám
  groups blekota - zobrazí skupiny uživatele blekota
  
  Použití: groups [PŘEPÍNAČ]… [JMÉNO_UŽIVATELE]…
  Zobrazí příslušnosti skupinám pro každé JMÉNO_UŽIVATELE nebo pro aktuálníproces, není-li JMÉNO_UŽIVATELE zadáno (zde se projeví rozdíl po změně v databázi skupin).

Pro výpis uživatelů nebo skupin je dobré si vytvořit skriptík:

#! /bin/sh
# *********** výpis skupin ************
cat /etc/group | cut -d : -f 1 | sort

#! /bin/sh
# *********** výpis uživatelů ************
cat /etc/passwd | cut -d : -f 1 | sort

Tyto skriptíky pak umístit tam, kde ukazuje $PATH, třeba do /usr/local/games/ .

GUI - správa uživatelů graficky

Stačí spustit z menu systémové nástroje, uživatelé a skupiny a pak postupovat dle instrukcí.