Administration af brugere og grupper

Den primære kommando til at oprette en ny brugerkonto er useradd. Som standard opretter den en ny bruger, en hjemmemappe og tildeler en standardshell.

Du skal have sudo-rettigheder (superuser do) for at køre denne kommando, fordi den ændrer systemindstillinger.

Efter oprettelsen af en bruger kan vedkommende ikke logge ind, før du har angivet en adgangskode. Kommandoen passwd bruges til dette.

Du bliver bedt om at indtaste den nye adgangskode to gange. Husk at vælge stærke, unikke adgangskoder!

Bag hvert brugernavn bruger Linux et unikt tal, der kaldes et bruger-id (UID). Det er sådan, systemet i virkeligheden identificerer brugere.

• UID 0 er altid for root-brugeren.
• UID'er fra 1 til 999 er typisk reserveret til systemkonti.
• Almindelige brugerkonti starter normalt ved UID 1000.

Du kan se en brugers UID med kommandoen id.

Har du brug for at ændre en brugers hjemmemappe, login-shell eller brugernavn? Kommandoen usermod er dit værktøj.

• -d: Ændrer hjemmemappen.
• -s: Ændrer login-shell'en.
• -l: Ændrer brugernavnet.

Brug altid sudo sammen med usermod.

Når en bruger ikke længere har brug for adgang, kan du fjerne kontoen med userdel. Det er vigtigt at beslutte, om du vil beholde eller fjerne brugerens hjemmemappe.

• userdel username: Sletter brugerkontoen, men beholder hjemmemappen og mailkøen.
• userdel -r username: Sletter brugerkontoen og fjerner hjemmemappen og mailkøen.

Grupper gør det muligt at administrere tilladelser for flere brugere på én gang. I stedet for at angive tilladelser for hver enkelt bruger angiver du dem for en gruppe og føjer derefter brugere til gruppen.

• Alle brugere tilhører mindst én primærgruppe.
• Brugere kan også tilhøre flere supplerende grupper.

Ligesom brugere har grupper kommandoer til oprettelse, sletning og administration:

• groupadd groupname: Opretter en ny gruppe.
• groupdel groupname: Sletter en eksisterende gruppe.
• gpasswd -a user group: Føjer en bruger til en supplerende gruppe.
• gpasswd -d user group: Fjerner en bruger fra en gruppe.

Kommandoen sudo giver almindelige brugere mulighed for at køre kommandoer med root-rettigheder (administratorrettigheder). Det er mere sikkert end at logge direkte ind som root.

For at give en bruger sudo-adgang føjer du vedkommende typisk til en særlig gruppe, der ofte hedder sudo (på Debian/Ubuntu) eller wheel (på Red Hat/CentOS).

Godt gået! Du har lært det grundlæggende i administration af brugere og grupper på en Linux-server:

• Brug useradd og passwd til at oprette nye brugere.
• usermod hjælper med at ændre brugeregenskaber.
• userdel fjerner brugerkonti.
• groupadd, groupdel og gpasswd administrerer grupper.
• Tildel sudo-rettigheder ved at føje brugere til den relevante gruppe.

Det er grundlæggende for sikker og velorganiseret serveradministration at forstå disse kommandoer.