Gestione di utenti e gruppi

Benvenuto nella gestione di utenti e gruppi su Linux! Questa lezione è fondamentale per l'amministrazione dei server, la sicurezza e l'organizzazione delle autorizzazioni.

Ogni azione su un server Linux viene eseguita da un utente. Gli utenti vengono organizzati in gruppi per semplificare la gestione dei permessi e del controllo degli accessi.

Un account utente è la Sua identità digitale su un sistema Linux. Definisce la directory home, la shell e i file e comandi a cui può accedere.

• Ogni utente ha un nome utente univoco.
• Gli utenti accedono con una password o una chiave SSH.
• Gli account isolano le attività degli utenti, migliorando la sicurezza.

Il comando principale per creare un nuovo account utente è useradd. Per impostazione predefinita, crea un nuovo utente, una directory home e assegna una shell predefinita.

Per eseguire questo comando sono necessari i privilegi di sudo (superuser do), poiché modifica le impostazioni del sistema.

Dopo aver creato un utente, questo non potrà accedere finché non gli verrà impostata una password. A questo scopo si usa il comando passwd.

Le verrà richiesto di inserire due volte la nuova password. Scelga password complesse e univoche!

Dietro ogni nome utente, Linux usa un numero univoco chiamato User ID (UID). È così che il sistema identifica realmente gli utenti.

• L'UID 0 è sempre assegnato all'utente root.
• Gli UID da 1 a 999 sono generalmente riservati agli account di sistema.
• Gli account utente normali iniziano solitamente dall'UID 1000.

Può visualizzare l'UID di un utente con il comando id.

Deve cambiare la directory home, la shell di accesso o il nome utente? Il comando usermod è lo strumento adatto.

• -d: cambia la directory home.
• -s: cambia la shell di accesso.
• -l: cambia il nome utente.

Usi sempre sudo con usermod.

Quando un utente non ha più bisogno di accedere, può rimuoverne l'account usando userdel. È importante decidere se conservare o rimuovere la directory home.

• userdel username: elimina l'account utente, ma conserva la directory home e la casella di posta.
• userdel -r username: elimina l'account utente e rimuove la directory home e la casella di posta.

I gruppi consentono di gestire i permessi per più utenti contemporaneamente. Invece di impostare i permessi per ogni singolo utente, li imposta per un gruppo e poi aggiunge gli utenti a quel gruppo.

• Ogni utente appartiene ad almeno un gruppo primario.
• Gli utenti possono appartenere anche a più gruppi supplementari.

Come per gli utenti, esistono comandi per creare, eliminare e gestire i gruppi:

• groupadd groupname: crea un nuovo gruppo.
• groupdel groupname: elimina un gruppo esistente.
• gpasswd -a user group: aggiunge un utente a un gruppo supplementare.
• gpasswd -d user group: rimuove un utente da un gruppo.

Il comando sudo consente agli utenti normali di eseguire comandi con i privilegi di root (amministratore). È più sicuro che accedere direttamente come root.

Per concedere a un utente l'accesso sudo, in genere lo si aggiunge a un gruppo speciale, spesso denominato sudo (su Debian/Ubuntu) o wheel (su Red Hat/CentOS).

Quale comando userebbe per rimuovere un utente denominato olduser ed eliminare anche la sua directory home?

Ottimo lavoro! Ha appreso i concetti essenziali per gestire utenti e gruppi su un server Linux:

• Usi useradd e passwd per creare nuovi utenti.
• usermod consente di modificare le proprietà degli utenti.
• userdel rimuove gli account utente.
• groupadd, groupdel e gpasswd gestiscono i gruppi.
• Conceda i privilegi sudo aggiungendo gli utenti al gruppo appropriato.

Comprendere questi comandi è fondamentale per un'amministrazione dei server sicura e organizzata.