วิธีจัดการผู้ใช้และกลุ่ม Linux จากเทอร์มินัล

ใช้เครื่องมือจัดการบัญชีของ Linux เพื่อสร้างผู้ใช้ จัดระเบียบสิทธิ์ด้วยกลุ่ม และลบสิทธิ์การเข้าถึงเมื่อไม่จำเป็นอีกต่อไป คำสั่งด้านล่างใช้งานได้กับระบบปฏิบัติการ Linux หลายรุ่นที่ใช้ยูทิลิตี้ Shadow มาตรฐาน เรียกใช้คำสั่งเหล่านี้ด้วย `sudo` sudo; หากระบบของคุณไม่ใช้ sudo ให้เข้าสู่ระบบในฐานะ root ด้วย `sudo` su -และละเว้น `<username>` sudoจากแต่ละคำสั่ง ตัวอย่างการใช้maya`<username>` เป็นชื่อผู้ใช้ และ ` developers<group>` เป็นกลุ่ม

ตรวจสอบกลุ่มของผู้ใช้ก่อน

ผู้ใช้จะมีกลุ่มหลักหนึ่งกลุ่ม และยังสามารถเป็นสมาชิกของกลุ่มเสริมได้อีกด้วย กลุ่มช่วยให้คุณสามารถให้สิทธิ์การเข้าถึงไฟล์หรือบริการร่วมกันได้โดยไม่ต้องเปลี่ยนเจ้าของไฟล์แต่ละไฟล์ ก่อนแก้ไขบัญชี โปรดตรวจสอบ ID และสมาชิกปัจจุบันของบัญชีนั้นก่อน:

id maya
groups maya
getent group developers

idแสดงรหัสผู้ใช้และกลุ่ม; groupsแสดงรายชื่อสมาชิกgetentค้นหาฐานข้อมูลกลุ่มที่กำหนดค่าไว้ รวมถึงไดเร็กทอรีเครือข่ายหากมีการกำหนดค่าไว้ ดังนั้นจึงมีความน่าเชื่อถือมากกว่าการค้นหาเพียงอย่างเดียว/etc/groupคำสั่งภายในเหล่านี้ไม่ได้จัดการบัญชีที่จัดการโดยไดเร็กทอรี โปรดอัปเดตบัญชีเหล่านั้นผ่านบริการยืนยันตัวตนของคุณ

สร้างหรือลบกลุ่ม

สร้างกลุ่มหนึ่งกลุ่มโดยส่งชื่อกลุ่มหนึ่งชื่อไปยังgroupadd:

sudo groupadd developers
getent group developers

เรียกใช้groupaddคำสั่งนี้เพียงครั้งเดียวต่อกลุ่ม การใช้เครื่องหมายจุลภาคคั่นระหว่างกลุ่มไม่ใช่วิธีการสร้างหลายกลุ่มพร้อมกัน แต่คำสั่งบางคำสั่งยอมรับวิธีการนี้ เช่น-Gตัวเลือกในการกำหนดผู้ใช้ให้อยู่ในหลายกลุ่ม ชื่อกลุ่มควรเป็นไปตามกฎการตั้งชื่อของระบบปฏิบัติการที่คุณใช้

ลบกลุ่มที่ไม่ได้ใช้งานออกโดยใช้คำสั่ง ` sudo groupdel oldgroupdelete` ก่อนอื่น ตรวจสอบให้แน่ใจว่าไม่มีผู้ใช้รายใดใช้กลุ่มนั้นเป็นกลุ่มหลัก ย้ายผู้ใช้เหล่านั้นไปยังกลุ่มที่เหมาะสมก่อนลองใหม่อีกครั้ง ตรวจสอบไฟล์ที่เป็นของกลุ่มนั้นด้วย การลบกลุ่มจะไม่เปลี่ยนแปลงความเป็นเจ้าของไฟล์ และไฟล์เหล่านั้นอาจแสดงเฉพาะรหัสกลุ่มที่เป็นตัวเลขเท่านั้น หลีกเลี่ยงตัวเลือกบังคับที่ข้ามการตรวจสอบเหล่านี้

เพิ่มหรือลบผู้ใช้จากกลุ่ม

หากต้องการเพิ่มผู้ใช้ที่มีอยู่แล้วลงในกลุ่มเสริมโดยยังคงรักษาสมาชิกภาพอื่นๆ ของผู้ใช้นั้นไว้ ให้ใช้คำสั่งusermodต่อไปนี้ร่วม-aกับ-G:

sudo usermod -aG developers maya
id maya

คำสั่ง นี้-aหมายถึง “เพิ่มเข้าไป” หากไม่มีคำสั่งนี้-Gจะแทนที่รายการกลุ่มเสริมและอาจลบสิทธิ์การเข้าถึงที่มีอยู่ ตรวจสอบด้วยคำสั่งid maya`sudo apt install` ผู้ใช้ต้องเริ่มเซสชันการเข้าสู่ระบบใหม่เพื่อรับการเปลี่ยนแปลง กระบวนการที่กำลังทำงานอยู่จะยังคงใช้ข้อมูลประจำตัวกลุ่มปัจจุบัน

หากต้องการลบผู้ใช้หนึ่งรายออกจากกลุ่มเสริมกลุ่มใดกลุ่มหนึ่งโดยไม่แทนที่กลุ่มอื่นๆ ให้ใช้คำสั่งต่อไปนี้:

sudo gpasswd -d maya developers
id maya

สำหรับการลบที่คำนึงถึงสิทธิ์การเข้าถึง ให้ยุติเซสชันการใช้งานของผู้ใช้ หรือรีสตาร์ทบริการที่ได้รับผลกระทบ กระบวนการที่มีอยู่แล้วอาจยังคงรักษารายชื่อกลุ่มเดิมไว้

สร้างบัญชีผู้ใช้

ในระบบที่มี Shadow คำสั่งuseraddต่อไปนี้จะสร้างไดเร็กทอรีโฮมและกลุ่มหลักที่มีชื่อเดียวกัน:

sudo useradd -m -U maya
sudo passwd maya
id maya
getent passwd maya

-mสร้างไดเร็กทอรีโฮม และ-Uร้องขอกลุ่มหลักที่มีชื่อเดียวกัน คุณสามารถเพิ่มได้-s /path/to/shellหากต้องการใช้เชลล์ที่ติดตั้งไว้เฉพาะpasswdจะแจ้งให้ป้อนรหัสผ่านโดยไม่แสดงอักขระ บางระบบปฏิบัติการมีadduserคำสั่งแบบโต้ตอบแทน ตรวจสอบเอกสารประกอบในพื้นที่หากไม่มีตัวเลือกดังกล่าว

ลบผู้ใช้อย่างปลอดภัย

ก่อนลบบัญชี ให้ตรวจสอบเจ้าของบัญชี บันทึกไฟล์หรืออีเมลที่จำเป็นต้องเก็บรักษาไว้ หยุดบริการหรือการทำงานที่กำหนดไว้ซึ่งทำงานในนามของผู้ใช้นั้น และให้ผู้ใช้นั้นออกจากระบบ ห้ามลบบัญชีที่คุณกำลังใช้งานอยู่เด็ดขาด

หากต้องการลบรายการบัญชีผู้ใช้ แต่ยังคงเก็บไดเร็กทอรีหลักไว้ ให้รันคำสั่งต่อไปนี้:

sudo userdel maya

หากต้องการลบไดเร็กทอรีโฮมและสปูลอีเมลที่กำหนดค่าไว้ด้วย ให้ใช้คำสั่งต่อไปนี้-r:

sudo userdel -r maya
getent passwd maya

เมื่อใช้-rคำสั่งนี้ โฟลเดอร์โฮมและโฟลเดอร์อีเมลจะถูกลบ แต่ไฟล์ในโฟลเดอร์อื่นจะไม่ถูกลบโดยอัตโนมัติ ควรสำรองข้อมูลที่จำเป็นก่อน จากนั้นจึงค้นหาไฟล์ที่เหลืออยู่ซึ่งเป็นของบัญชีนั้น ควรหลีกเลี่ยง-fคำสั่งนี้ เพราะจะข้ามการตรวจสอบความปลอดภัยและอาจทำให้เกิดความไม่สอดคล้องกัน

การแก้ไขปัญหาอย่างรวดเร็ว

• “ไม่ได้รับอนุญาต”:ใช้งานได้sudoหากได้รับอนุญาต หรือเปลี่ยนไปใช้สิทธิ์ root
• ชื่อนี้มีอยู่แล้ว:โปรดตรวจสอบกับgetent group nameหรือgetent passwd name
• สิทธิ์การเข้าถึงยังคงเดิม:เริ่มเซสชันการเข้าสู่ระบบใหม่และตรวจสอบว่าแอปใช้การยืนยันตัวตนแบบรวมศูนย์หรือไม่

สำหรับรายละเอียดตัวเลือกและพฤติกรรมเฉพาะของการแจกจ่าย โปรดดูคู่มือgroupadd , groupdel , usermod , useradd , userdel , gpasswdและgetent