Gebruikers en groepen beheren: `useradd`, `usermod`, `groupadd`

In Linux zijn het beheren van gebruikers en groepen cruciaal voor beveiliging en organisatie. Elk bestand en elk proces heeft een eigenaar, en machtigingen worden vaak ingesteld op basis van de koppeling met gebruikers en groepen.

In deze les leer je hoe je gebruikersaccounts en groepen maakt, wijzigt en verwijdert.

De opdracht useradd maakt een nieuw gebruikersaccount. Standaard wordt een nieuwe primaire groep met dezelfde naam als de gebruiker gemaakt en wordt een unieke gebruikers-ID (UID) toegewezen.

Vaak heb je sudo-rechten (superuser do) nodig om deze opdracht uit te voeren.

Wanneer je een gebruiker maakt, wil je mogelijk de persoonlijke map en de standaardshell opgeven. Met de optie -m wordt de persoonlijke map van de gebruiker gemaakt als deze nog niet bestaat, en met -s stel je diens inlogshell in.

Zonder -m wordt er geen persoonlijke map gemaakt, wat problemen kan veroorzaken.

Nadat je een gebruiker hebt gemaakt, kun je met de opdracht id controleren of deze bestaat en de gebruikers-ID (UID) en groeps-ID's (GID's) bekijken. Zo bevestig je dat het account correct is ingesteld.

Groepen zijn verzamelingen gebruikers. Ze vereenvoudigen het beheer van machtigingen, zodat meerdere gebruikers toegang tot bestanden en bronnen kunnen delen zonder voor elke gebruiker afzonderlijk machtigingen in te stellen.

Elke gebruiker heeft een primaire groep (vaak genoemd naar de gebruiker) en kan lid zijn van meerdere aanvullende groepen.

Gebruik de opdracht groupadd om een nieuwe groep te maken. Dit is handig om gebruikers te organiseren in functionele teams, zoals ‘developers’ of ‘admins’, en vervolgens bestandsmachtigingen aan die groep toe te wijzen.

Met de opdracht usermod wijzig je een bestaand gebruikersaccount. Gebruik de optie -aG (toevoegen aan groep) om een gebruiker aan een aanvullende groep toe te voegen.

Onthoud dat -a samen met -G moet worden gebruikt om toe te voegen. Anders overschrijft alleen -G de bestaande aanvullende groepen!

Naast het toevoegen aan groepen kan usermod verschillende gebruikerseigenschappen wijzigen. Je kunt bijvoorbeeld de primaire groep van een gebruiker wijzigen met -g of de volledige naam/opmerking bijwerken met -c.

Wees altijd voorzichtig bij het wijzigen van gebruikersaccounts, vooral bij gevoelige informatie.

Gebruik userdel om een gebruikersaccount te verwijderen. De optie -r wordt vaak gebruikt om samen met het account ook de persoonlijke map en de mailspool van de gebruiker te verwijderen.

Gebruik groupdel om een groep te verwijderen. Een groep kan niet worden verwijderd als deze de primaire groep van een bestaande gebruiker is.

Gefeliciteerd! Je hebt de basis van gebruikers- en groepsbeheer in Linux geleerd.

• useradd maakt nieuwe gebruikersaccounts.
• groupadd maakt nieuwe groepen.
• usermod wijzigt bestaande gebruikersaccounts en kan gebruikers met -aG aan aanvullende groepen toevoegen.
• userdel en groupdel verwijderen respectievelijk gebruikers en groepen.

Deze opdrachten zijn fundamenteel voor systeembeheer en het onderhouden van een veilige Linux-omgeving.