터미널에서 리눅스 사용자 및 그룹을 관리하는 방법

Linux의 계정 도구를 사용하여 사용자를 생성하고, 그룹을 통해 권한을 구성하고, 더 이상 필요하지 않을 때 액세스 권한을 제거할 수 있습니다. 아래 명령은 표준 Shadow 유틸리티를 사용하는 많은 배포판에서 작동합니다. sudo 명령어를 사용하여 실행하세요 sudo. 시스템에서 sudo를 사용하지 않는 경우, `--root` 명령어로 루트 권한을 획득 su -하고 각 명령에서 `--root`를 생략 하세요. 예시에서는 사용자 이름으로 `<username>`을, 그룹 이름으로 `<group>`을 sudo사용합니다 .mayadevelopers

먼저 사용자의 그룹을 확인하세요.

사용자는 기본 그룹을 가지며 보조 그룹에도 소속될 수 있습니다. 그룹을 사용하면 각 파일의 소유자를 변경하지 않고 파일이나 서비스에 대한 공유 액세스 권한을 부여할 수 있습니다. 계정을 편집하기 전에 현재 ID와 멤버십을 확인하세요.

id maya
groups maya
getent group developers

id사용자 및 그룹 ID를 표시하고 groups멤버 이름을 나열합니다. getent구성된 경우 네트워크 디렉터리를 포함하여 구성된 그룹 데이터베이스를 쿼리하므로 일반 검색보다 더 안정적입니다 /etc/group. 이러한 로컬 명령은 디렉터리 관리 계정을 관리하지 않습니다. 디렉터리 관리 계정은 ID 서비스를 통해 업데이트하십시오.

그룹을 생성하거나 삭제합니다.

그룹 이름을 하나 전달하여 그룹을 하나 생성하세요 groupadd.

sudo groupadd developers
getent group developers

그룹당 한 번만 실행하세요 groupadd. 쉼표로 구분된 목록은 여러 그룹을 생성하는 방법이 아닙니다. 다만, -G사용자를 여러 그룹에 할당하는 옵션과 같은 일부 다른 명령에서는 쉼표 구분 목록이 허용됩니다. 그룹 이름은 사용 중인 배포판의 명명 규칙을 따라야 합니다.

사용하지 않는 그룹을 삭제하려면 sudo groupdel oldgroup먼저 해당 그룹을 기본 그룹으로 사용하는 사용자가 없는지 확인하십시오. 해당 사용자를 적절한 그룹으로 이동한 후 다시 시도하십시오. 그룹이 소유한 파일도 확인하십시오. 그룹을 삭제해도 파일 소유권은 변경되지 않으며, 해당 파일에는 숫자로 된 그룹 ID만 표시될 수 있습니다. 이러한 검사를 무시하는 강제 삭제 옵션은 사용하지 마십시오.

그룹에 사용자를 추가하거나 제거합니다.

기존 사용자를 다른 멤버십은 유지하면서 보조 그룹에 추가하려면 다음 usermod두 가지 방법을 모두 사용하십시오 .-a-G

sudo usermod -aG developers maya
id maya

`--1` 은 -a"추가"를 의미합니다. 이 옵션이 없으면 -G보조 그룹 목록이 교체되고 기존 액세스 권한이 제거될 수 있습니다. `--1` 명령으로 확인하십시오 id maya. 사용자는 변경 사항을 적용하려면 새 로그인 세션을 시작해야 합니다. 실행 중인 프로세스는 현재 그룹 자격 증명을 유지합니다.

나머지 그룹에는 영향을 주지 않고 특정 사용자를 보조 그룹에서 제거하려면 다음 명령어를 사용하십시오.

sudo gpasswd -d maya developers
id maya

접근 권한이 필요한 삭제의 경우, 사용자의 활성 세션을 종료하거나 해당 서비스를 다시 시작하십시오. 기존 프로세스에는 이전 그룹 목록이 남아 있을 수 있습니다.

사용자 계정을 생성하세요

Shadow가 설치된 시스템에서는 useradd다음 명령을 실행하면 홈 디렉터리와 동일한 이름의 기본 그룹이 생성됩니다.

sudo useradd -m -U maya
sudo passwd maya
id maya
getent passwd maya

-m홈 디렉터리를 생성하고 동일한 이름의 기본 그룹을 요청합니다. 특정 셸이 설치된 경우 -U추가할 수 있습니다 . 암호를 입력하라는 메시지가 표시되지만 문자는 표시되지 않습니다. 일부 배포판에서는 대화형 명령을 제공하기도 합니다. 옵션을 사용할 수 없는 경우 해당 배포판의 설명서를 참조하십시오.-s /path/to/shellpasswdadduser

사용자를 안전하게 삭제하세요

계정을 삭제하기 전에 소유자를 확인하고, 보존해야 할 파일이나 메일을 저장하고, 해당 사용자 계정으로 실행 중인 서비스나 예약된 작업을 중지하고, 해당 사용자가 로그아웃하도록 하십시오. 현재 사용 중인 계정은 절대로 삭제하지 마십시오.

계정 항목은 삭제하되 홈 디렉터리는 유지하려면 다음 명령을 실행하세요.

sudo userdel maya

홈 디렉터리와 구성된 메일 스풀도 제거하려면 다음 명령어를 사용하십시오 -r.

sudo userdel -r maya
getent passwd maya

이 옵션을 사용하면 -r홈 디렉터리와 메일 스풀이 삭제되지만, 다른 위치에 있는 파일은 자동으로 삭제되지 않습니다. 필요한 데이터를 먼저 백업한 다음, 해당 계정이 소유한 남은 파일을 검색하십시오. -f안전 검사를 건너뛰고 불일치를 남길 수 있는 이 옵션은 사용하지 마십시오.

빠른 문제 해결

• "권한 거부됨": 권한이 있는 경우 에만 사용 sudo하거나 루트 계정으로 전환하십시오.
• 이미 존재하는 이름입니다.getent group name 또는 로 확인하세요 getent passwd name.
• 접근 권한은 변경되지 않았습니다. 새 로그인 세션을 시작하고 앱이 중앙 집중식 ID를 사용하는지 확인하십시오.

옵션 세부 정보 및 배포판별 동작에 대해서는 groupadd 설명서 , groupdel 설명서 , usermod 설명서 , useradd 설명서 , userdel 설명서 , gpasswd 설명서 및 getent 설명서를 참조하십시오 .