Come gestire utenti e gruppi Linux dal terminale

Utilizza gli strumenti di gestione degli account di Linux per creare utenti, organizzare i permessi con i gruppi e rimuovere l'accesso quando non è più necessario. I comandi seguenti funzionano su molte distribuzioni che utilizzano le utilità Shadow standard. Eseguili con sudo; se il tuo sistema non utilizza sudo, diventa root con su -e ometti sudoda ogni comando. Gli esempi utilizzano mayacome nome utente e developerscome gruppo.

Controlla prima i gruppi di un utente

Un utente ha un gruppo principale e può appartenere anche a gruppi supplementari. I gruppi consentono di concedere l'accesso condiviso a file o servizi senza modificare il proprietario di ciascun file. Prima di modificare un account, verifica i suoi ID e le sue appartenenze attuali:

id maya
groups maya
getent group developers

idMostra gli ID utente e di gruppo; groupselenca i nomi dei membri. getentInterroga il database dei gruppi configurato, incluse le directory di rete se configurate, quindi è più affidabile della sola ricerca /etc/group. Questi comandi locali non gestiscono gli account gestiti dalla directory; aggiornali tramite il tuo servizio di identità.

Creare o rimuovere un gruppo

Crea un gruppo passando un nome di gruppo a groupadd:

sudo groupadd developers
getent group developers

Eseguire groupaddil comando una sola volta per gruppo. Un elenco separato da virgole non è un metodo valido per creare più gruppi; è tuttavia accettato da altri comandi, come ad esempio l' -Gopzione per assegnare un utente a più gruppi. I nomi dei gruppi devono seguire le regole di denominazione della propria distribuzione.

Rimuovere un gruppo non utilizzato con sudo groupdel oldgroup. Prima di procedere, verificare che nessun utente lo abbia come gruppo principale; in caso contrario, spostare tali utenti in un gruppo appropriato prima di riprovare. Controllare anche i file di proprietà del gruppo. L'eliminazione del gruppo non modifica la proprietà dei file e i relativi file potrebbero mostrare solo un ID di gruppo numerico. Evitare di forzare le opzioni che ignorano questi controlli.

Aggiungere o rimuovere un utente da un gruppo

Per aggiungere un utente esistente a un gruppo supplementare mantenendo le sue altre appartenenze, utilizzare usermodcon entrambi -ae -G:

sudo usermod -aG developers maya
id maya

Il -asimbolo significa "aggiungi". Senza di esso, -Gsostituisce l'elenco dei gruppi supplementari e può rimuovere l'accesso esistente. Verificare con id maya. L'utente deve avviare una nuova sessione di accesso per applicare la modifica; i processi in esecuzione mantengono le credenziali di gruppo correnti.

Per rimuovere un utente da un gruppo supplementare senza sostituire gli altri gruppi a cui appartiene, utilizzare:

sudo gpasswd -d maya developers
id maya

Per una rimozione sensibile all'accesso, terminare le sessioni attive dell'utente o riavviare i servizi interessati; i processi esistenti potrebbero conservare il vecchio elenco dei gruppi.

Crea un account utente

Sui sistemi con Shadow useradd, il seguente comando crea una directory home e un gruppo primario con lo stesso nome:

sudo useradd -m -U maya
sudo passwd maya
id maya
getent passwd maya

-mcrea la directory home e -Urichiede un gruppo primario con lo stesso nome. Puoi aggiungerlo -s /path/to/shellse hai bisogno di una shell installata specifica. passwdRichiede una password senza visualizzarne i caratteri. Alcune distribuzioni forniscono adduserinvece un comando interattivo; consulta la documentazione locale se questa opzione non è disponibile.

Eliminare un utente in modo sicuro

Prima di eliminare un account, verifica il proprietario, salva i file o le email che devono essere conservati, interrompi i servizi o le attività pianificate in esecuzione con quell'utente e chiedigli di disconnettersi. Non eliminare mai l'account che stai utilizzando al momento.

Per rimuovere la voce dell'account ma mantenere la sua directory home, eseguire:

sudo userdel maya

Per rimuovere anche la directory home e lo spool di posta configurato, utilizzare -r:

sudo userdel -r maya
getent passwd maya

Con -r, la directory home e la coda di posta vengono eliminate; i file in altre posizioni non vengono rimossi automaticamente. Esegui prima un backup dei dati necessari, quindi cerca i file rimanenti di proprietà dell'account. Evita -f, che ignora i controlli di sicurezza e può lasciare incoerenze.

Risoluzione rapida dei problemi

• “Permesso negato”: utilizzare sudose autorizzati, oppure passare all'utente root.
• Il nome esiste già: verifica con getent group nameo getent passwd name.
• L'accesso non è cambiato: avvia una nuova sessione di accesso e verifica se l'app utilizza un'identità centralizzata.

Per i dettagli sulle opzioni e il comportamento specifico della distribuzione, consultare il manuale di groupadd , il manuale di groupdel , il manuale di usermod , il manuale di useradd , il manuale di userdel , il manuale di gpasswd e il manuale di getent .