Benutzer und Gruppen verwalten

Willkommen bei der Verwaltung von Benutzern und Gruppen unter Linux! Diese Lektion ist entscheidend für die Serveradministration, die Sicherheit und die Organisation von Zugriffsrechten.

Jede Aktion auf einem Linux-Server wird von einem Benutzer ausgeführt. Benutzer werden in Gruppen organisiert, um Berechtigungen und Zugriffskontrolle zu vereinfachen.

Ein Benutzerkonto ist Ihre digitale Identität auf einem Linux-System. Es legt Ihr Home-Verzeichnis und Ihre Shell fest sowie, auf welche Dateien und Befehle Sie zugreifen können.

• Jeder Benutzer hat einen eindeutigen Benutzernamen.
• Benutzer melden sich mit einem Passwort (oder SSH-Schlüssel) an.
• Konten isolieren die Aktivitäten der Benutzer und erhöhen dadurch die Sicherheit.

Der wichtigste Befehl zum Erstellen eines neuen Benutzerkontos ist useradd. Standardmäßig erstellt er einen neuen Benutzer und ein Home-Verzeichnis und weist eine Standardshell zu.

Sie benötigen sudo-Berechtigungen (»superuser do«), um diesen Befehl auszuführen, da er Systemeinstellungen ändert.

Nach dem Erstellen eines Benutzers kann dieser sich erst anmelden, wenn Sie ein Passwort für ihn festgelegt haben. Dafür wird der Befehl passwd verwendet.

Sie werden aufgefordert, das neue Passwort zweimal einzugeben. Denken Sie daran, starke und einzigartige Passwörter zu wählen!

Hinter jedem Benutzernamen verwendet Linux eine eindeutige Nummer, die als Benutzer-ID (UID) bezeichnet wird. So identifiziert das System Benutzer tatsächlich.

• UID 0 ist immer für den Root-Benutzer reserviert.
• UIDs von 1 bis 999 sind normalerweise für Systemkonten reserviert.
• Reguläre Benutzerkonten beginnen normalerweise bei UID 1000.

Mit dem Befehl id können Sie die UID eines Benutzers anzeigen.

Möchten Sie das Home-Verzeichnis, die Login-Shell oder den Benutzernamen eines Benutzers ändern? Dafür verwenden Sie den Befehl usermod.

• -d: Home-Verzeichnis ändern.
• -s: Login-Shell ändern.
• -l: Benutzernamen ändern.

Verwenden Sie usermod immer mit sudo.

Wenn ein Benutzer keinen Zugriff mehr benötigt, können Sie sein Konto mit userdel entfernen. Überlegen Sie dabei, ob Sie sein Home-Verzeichnis behalten oder löschen möchten.

• userdel username: Löscht das Benutzerkonto, behält aber das Home-Verzeichnis und den Mail-Spool.
• userdel -r username: Löscht das Benutzerkonto und entfernt das Home-Verzeichnis sowie den Mail-Spool.

Gruppen ermöglichen es Ihnen, die Berechtigungen mehrerer Benutzer gleichzeitig zu verwalten. Statt die Berechtigungen für jeden einzelnen Benutzer festzulegen, legen Sie sie für eine Gruppe fest und fügen dieser anschließend Benutzer hinzu.

• Jeder Benutzer gehört mindestens einer primären Gruppe an.
• Benutzer können außerdem mehreren ergänzenden Gruppen angehören.

Wie für Benutzer gibt es auch für Gruppen Befehle zum Erstellen, Löschen und Verwalten:

• groupadd groupname: Erstellt eine neue Gruppe.
• groupdel groupname: Löscht eine vorhandene Gruppe.
• gpasswd -a user group: Fügt einen Benutzer einer ergänzenden Gruppe hinzu.
• gpasswd -d user group: Entfernt einen Benutzer aus einer Gruppe.

Mit dem Befehl sudo können reguläre Benutzer Befehle mit Root- (Administrator-)Berechtigungen ausführen. Das ist sicherer, als sich direkt als Root anzumelden.

Um einem Benutzer Sudo-Zugriff zu gewähren, fügen Sie ihn normalerweise einer speziellen Gruppe hinzu, die häufig sudo (unter Debian/Ubuntu) oder wheel (unter Red Hat/CentOS) heißt.

Welchen Befehl würden Sie verwenden, um einen Benutzer namens olduser zu entfernen UND dessen Home-Verzeichnis zu löschen?

Sehr gut! Sie haben die Grundlagen der Benutzer- und Gruppenverwaltung auf einem Linux-Server gelernt:

• Verwenden Sie useradd und passwd, um neue Benutzer zu erstellen.
• Mit usermod können Sie Benutzereigenschaften ändern.
• userdel entfernt Benutzerkonten.
• Mit groupadd, groupdel und gpasswd verwalten Sie Gruppen.
• Gewähren Sie sudo-Berechtigungen, indem Sie Benutzer der entsprechenden Gruppe hinzufügen.

Das Verständnis dieser Befehle ist grundlegend für eine sichere und strukturierte Serveradministration.