ユーザーとグループの管理

Linux のユーザーとグループの管理へようこそ。このレッスンは、サーバー管理、セキュリティ、そして誰が何を実行できるかの整理に欠かせません。

Linux サーバー上のすべての操作は、ユーザーによって実行されます。ユーザーはグループにまとめられ、権限とアクセス制御を簡単に管理できます。

ユーザーアカウントは、Linux システム上でのデジタル上の身元です。ホームディレクトリ、シェル、アクセスできるファイルやコマンドを定義します。

• 各ユーザーには一意のユーザー名があります。
• ユーザーはパスワード（または SSH 鍵）でログインします。
• アカウントによってユーザーの操作が分離され、セキュリティが向上します。

新しいユーザーアカウントを作成する基本コマンドは useradd です。デフォルトでは、新しいユーザー、ホームディレクトリ、デフォルトシェルが作成されます。

このコマンドはシステム設定を変更するため、実行には sudo（superuser do）の権限が必要です。

ユーザーを作成しただけでは、パスワードを設定するまでログインできません。パスワードの設定には passwd コマンドを使用します。

新しいパスワードを 2 回入力するよう求められます。強力で他と重複しないパスワードを選んでください。

Linux は、すべてのユーザー名の背後で、ユーザー ID（UID）という一意の番号を使用しています。システムがユーザーを実際に識別する方法です。

• UID 0 は常に root ユーザーに割り当てられます。
• UID 1～999 は通常、システムアカウント用に予約されています。
• 一般ユーザーアカウントは通常、UID 1000 から始まります。

id コマンドでユーザーの UID を確認できます。

ユーザーのホームディレクトリ、ログインシェル、ユーザー名を変更する必要がありますか。usermod コマンドを使いましょう。

• -d：ホームディレクトリを変更します。
• -s：ログインシェルを変更します。
• -l：ユーザー名を変更します。

usermod は必ず sudo と一緒に使用してください。

ユーザーがアクセスする必要がなくなった場合は、userdel を使ってアカウントを削除できます。ホームディレクトリを残すか削除するかを決めることが重要です。

• userdel username：ユーザーアカウントを削除しますが、ホームディレクトリとメールスプールは残します。
• userdel -r username：ユーザーアカウントを削除し、ホームディレクトリとメールスプールも削除します。

グループを使うと、複数のユーザーの権限をまとめて管理できます。ユーザーごとに権限を設定する代わりに、グループに権限を設定してからユーザーを追加します。

• すべてのユーザーは、少なくとも 1 つのプライマリグループに所属します。
• ユーザーは複数の補助グループに所属することもできます。

ユーザーと同様に、グループにも作成、削除、管理のためのコマンドがあります。

• groupadd groupname：新しいグループを作成します。
• groupdel groupname：既存のグループを削除します。
• gpasswd -a user group：ユーザーを補助グループに追加します。
• gpasswd -d user group：ユーザーをグループから削除します。

sudo コマンドを使うと、一般ユーザーが root（管理者）の権限でコマンドを実行できます。root として直接ログインするよりも安全です。

ユーザーに sudo のアクセス権を付与するには、通常、専用のグループに追加します。グループ名は、Debian/Ubuntu では sudo、Red Hat/CentOS では wheel とすることが一般的です。

olduser というユーザーを削除し、ホームディレクトリも削除するには、どのコマンドを使いますか。

よくできました。Linux サーバーでユーザーとグループを管理するための基本を学びました。

• useradd と passwd を使って新しいユーザーを作成します。
• usermod でユーザーの属性を変更できます。
• userdel でユーザーアカウントを削除します。
• groupadd、groupdel、gpasswd でグループを管理します。
• ユーザーを適切なグループに追加して sudo 権限を付与します。

これらのコマンドを理解することは、安全で整理されたサーバー管理の基本です。