Håndtering av brukere og grupper: `useradd`, `usermod`, `groupadd`

I Linux er administrasjon av brukere og grupper avgjørende for sikkerhet og organisering. Hver fil og prosess har en eier, og tillatelser settes ofte basert på tilknytning til bruker og gruppe.

I denne leksjonen lærer du hvordan du oppretter, endrer og fjerner brukerkontoer og grupper.

Kommandoen useradd oppretter en ny brukerkonto. Som standard oppretter den en ny primærgruppe med samme navn som brukeren og tildeler en unik bruker-ID (UID).

Du trenger ofte sudo-privilegier («superuser do») for å kjøre denne kommandoen.

Når du oppretter en bruker, kan det være ønskelig å angi brukerens hjemmekatalog og standardskall. Alternativet -m oppretter brukerens hjemmekatalog hvis den ikke finnes, og -s angir innloggingsskallet.

Uten -m opprettes det ingen hjemmekatalog, noe som kan føre til problemer.

Etter at du har opprettet en bruker, kan du bekrefte at brukeren finnes og kontrollere bruker-ID-en (UID-en) og gruppe-ID-ene (GID-ene) med kommandoen id. Dette bidrar til å bekrefte at kontoen er satt opp riktig.

Grupper er samlinger av brukere. De forenkler administrasjon av tillatelser ved at flere brukere kan dele tilgang til filer og ressurser uten at du må angi tillatelser separat for hver bruker.

Hver bruker har en primærgruppe (ofte oppkalt etter brukeren) og kan være medlem av flere tilleggsgrupper.

For å opprette en ny gruppe bruker du kommandoen groupadd. Dette er nyttig for å organisere brukere i funksjonelle team, som «developers» eller «admins», og deretter tildele filrettigheter til gruppen.

Kommandoen usermod endrer en eksisterende brukerkonto. For å legge en bruker til i en tilleggsgruppe bruker du alternativet -aG (legg til i gruppe).

Husk at -a må brukes sammen med -G for å legge til en gruppe. Ellers vil -G alene overskrive eksisterende tilleggsgrupper!

I tillegg til å legge brukere til i grupper kan usermod endre ulike brukeregenskaper. Du kan for eksempel endre brukerens primærgruppe med -g eller oppdatere fullt navn eller kommentar med -c.

Vær alltid forsiktig når du endrer brukerkontoer, særlig sensitiv informasjon.

For å fjerne en brukerkonto bruker du userdel. Alternativet -r brukes ofte for å fjerne brukerens hjemmekatalog og e-postkø sammen med kontoen.

For å fjerne en gruppe bruker du groupdel. En gruppe kan ikke fjernes hvis den er primærgruppen til en eksisterende bruker.

Gratulerer! Du har lært det grunnleggende om bruker- og gruppeadministrasjon i Linux.

• useradd oppretter nye brukerkontoer.
• groupadd oppretter nye grupper.
• usermod endrer eksisterende brukerkontoer og kan legge brukere til i tilleggsgrupper ved hjelp av -aG.
• userdel og groupdel fjerner henholdsvis brukere og grupper.

Disse kommandoene er grunnleggende for systemadministrasjon og for å opprettholde et sikkert Linux-miljø.