Gérer les utilisateurs et les groupes

Bienvenue dans la gestion des utilisateurs et des groupes sous Linux ! Cette leçon est essentielle pour l’administration des serveurs, la sécurité et l’organisation des autorisations.

Toute action sur un serveur Linux est effectuée par un utilisateur. Les utilisateurs sont organisés en groupes afin de simplifier la gestion des permissions et du contrôle d’accès.

Un compte utilisateur constitue votre identité numérique sur un système Linux. Il définit votre répertoire personnel, votre interpréteur de commandes et les fichiers et commandes auxquels vous pouvez accéder.

• Chaque utilisateur possède un nom d’utilisateur unique.
• Les utilisateurs se connectent avec un mot de passe (ou une clé SSH).
• Les comptes isolent les activités des utilisateurs, ce qui renforce la sécurité.

La commande principale pour créer un nouveau compte utilisateur est useradd. Par défaut, elle crée un nouvel utilisateur, un répertoire personnel et lui attribue un interpréteur de commandes par défaut.

Vous devez disposer des privilèges sudo (superutilisateur) pour exécuter cette commande, car elle modifie les paramètres du système.

Après la création d’un utilisateur, celui-ci ne pourra pas se connecter tant que vous ne lui aurez pas défini de mot de passe. La commande passwd sert à effectuer cette opération.

Vous devrez saisir deux fois le nouveau mot de passe. Pensez à choisir des mots de passe robustes et uniques !

Derrière chaque nom d’utilisateur, Linux utilise un numéro unique appelé identifiant utilisateur (UID). C’est ainsi que le système identifie réellement les utilisateurs.

• L’UID 0 est toujours attribué à l’utilisateur root.
• Les UID de 1 à 999 sont généralement réservés aux comptes système.
• Les comptes utilisateur ordinaires commencent généralement à l’UID 1000.

Vous pouvez afficher l’UID d’un utilisateur avec la commande id.

Besoin de modifier le répertoire personnel, l’interpréteur de commandes de connexion ou le nom d’utilisateur ? La commande usermod est l’outil qu’il vous faut.

• -d : modifier le répertoire personnel ;
• -s : modifier l’interpréteur de commandes de connexion ;
• -l : modifier le nom d’utilisateur.

Utilisez toujours sudo avec usermod.

Lorsqu’un utilisateur n’a plus besoin d’accéder au système, vous pouvez supprimer son compte avec userdel. Il est important de décider si vous souhaitez conserver ou supprimer son répertoire personnel.

• userdel username : supprime le compte utilisateur, mais conserve son répertoire personnel et sa boîte aux lettres.
• userdel -r username : supprime le compte utilisateur et son répertoire personnel ainsi que sa boîte aux lettres.

Les groupes vous permettent de gérer les permissions de plusieurs utilisateurs à la fois. Au lieu de définir les permissions pour chaque utilisateur, vous les définissez pour un groupe, puis vous ajoutez les utilisateurs à ce groupe.

• Chaque utilisateur appartient à au moins un groupe principal.
• Les utilisateurs peuvent également appartenir à plusieurs groupes supplémentaires.

Comme les utilisateurs, les groupes disposent de commandes pour leur création, leur suppression et leur gestion :

• groupadd groupname : crée un nouveau groupe.
• groupdel groupname : supprime un groupe existant.
• gpasswd -a user group : ajoute un utilisateur à un groupe supplémentaire.
• gpasswd -d user group : retire un utilisateur d’un groupe.

La commande sudo permet aux utilisateurs ordinaires d’exécuter des commandes avec les privilèges de root (administrateur). Cette méthode est plus sûre qu’une connexion directe en tant que root.

Pour accorder à un utilisateur l’accès à sudo, vous l’ajoutez généralement à un groupe spécial, souvent nommé sudo (sur Debian/Ubuntu) ou wheel (sur Red Hat/CentOS).

Quelle commande utiliseriez-vous pour supprimer un utilisateur nommé olduser AND supprimer son répertoire personnel ?

Excellent travail ! Vous avez appris les notions essentielles de la gestion des utilisateurs et des groupes sur un serveur Linux :

• Utilisez useradd et passwd pour créer de nouveaux utilisateurs.
• usermod permet de modifier les propriétés des utilisateurs.
• userdel supprime les comptes utilisateur.
• groupadd, groupdel et gpasswd servent à gérer les groupes.
• Accordez des privilèges sudo en ajoutant les utilisateurs au groupe approprié.

La compréhension de ces commandes est fondamentale pour administrer des serveurs de manière sûre et organisée.