Управление пользователями: различия между версиями

Версия от 16:07, 28 мая 2023

Внимание! Страница в разработке и не готова!!!

Данная страница находится в разработке.
Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной.

Пользователи

Примечание: Для работы команды chage нужно установить пакет shadow-change

Добавление нового пользователя

useradd

# useradd test1

Параметры

-M - не создавать домашний каталог
-N - не создавать группу с тем же именем что и у пользователя
-p - пароль

# useradd -p gfrgjhrkj petr

-d - указание кастомного домашнего каталога

# useradd -d /opt/users/user petr

-e - создание пользователя с истекающим сроком действия аккаунта

# useradd -e 2023-05-30 petr

Проверяем командой chage - пакет shadow-change:

# chage -l petr

Пример вывода:

# chage -l petr
Последний раз пароль был изменён				: мая 28, 2023
Срок действия пароля истекает					: никогда
Пароль будет деактивирован через				: никогда
Срок действия учётной записи истекает				: мая 30, 2023
Минимальное количество дней между сменой пароля			: -1
Максимальное количество дней между сменой пароля		: -1
Количество дней с предупреждением перед деактивацией пароля	: -1

Устанавливаем срок действия пароля в течении 20-и дней,

# chage -M 20 petr

Проверяем командой chage - пакет shadow-change:

# chage -l petr

Пример вывода:

# chage -l petr
Последний раз пароль был изменён				: мая 28, 2023
Срок действия пароля истекает					: июн 17, 2023
Пароль будет деактивирован через				: никогда
Срок действия учётной записи истекает				: мая 30, 2023
Минимальное количество дней между сменой пароля			: -1
Максимальное количество дней между сменой пароля		: 20
Количество дней с предупреждением перед деактивацией пароля	: -1

-c Указание отображаемого имени

# useradd -c "Петрушка" petr

При входе в систему вместо petr у нас будет Петрушка

-s Указание другой оболочки

# useradd -s /sbin/sh petr

Проверяем

# grep -E 'petr' /etc/passwd
petr:x:1001:1001::/home/petr:/sbin/sh

adduser

adduser по командам аналогична useradd.

Изменение пользователя

Изменение имени пользователя

Существующему пользователю можно изменить имя, изменим имя пользователя petr на petr_admin, делается это опцией -l.

# usermod -l petr_admin petr

Проверяем

# id petr
id: petr: такого пользователя нет
# id petr_admin
uid=1001(petr_admin) gid=1002(group_1) группы=1002(group_1),10(wheel),1003(group_2)

Изменение пароля пользователя

# passwd test1

Добавление/Изменение отображаемого имени

# usermod -c "Тестировщик" test1

Проверяем

$ grep -E 'test1' /etc/passwd
 test1:x:1001:1001:Тестировщик:/home/test1:/bin/bash

Изменение домашнего каталога пользователя

Опция -d меняет каталог, а опция -m переносит в новый каталог все содержимое старого.

# usermod -d /opt/petr -m petr

Проверяем

# grep -E 'petr' /etc/passwd
petr:x:1001:1001:Имя Фамилия:/opt/petr:/bin/bash

Установка даты истечения срока аккаунта

Назначим дату истечения действия аккаунта, аккаунт будет действовать до 2017-05-01, дата задается опцией -e.

Для работы chage нужно установить пакет shadow-change

# usermod -e 2017-05-01 petr

Проверяем

# chage -l petr
Последний раз пароль был изменён				: фев 07, 2017
Срок действия пароля истекает					: никогда
Пароль будет деактивирован через				: никогда
Срок действия учётной записи истекает				: май 01, 2017
Минимальное количество дней между сменой пароля		        : 0
Максимальное количество дней между сменой пароля		: 99999
Количество дней с предупреждением перед деактивацией пароля	: 7

Просмотреть список пользователей

Всех

$ cat /etc/passwd

Только с домашней папкой в /home:

$ cat /etc/passwd | grep /home

Удаление пользователя

userdel

# userdel test2

удалить залогиненого пользователя

# userdel -f test2

удалить домашний каталог и почтовый ящик

# userdel -r test2

Изменение командной оболочки пользователя

Чтобы изменить командную оболочку пользователя, надо выполнить следующую команду с опцией -s. Изменим пользовательскую оболочку для petr_admin с /bin/bash/ на /bin/sh/.

# usermod -s /bin/sh petr_admin

Проверяем

# grep -E 'petr_admin' /etc/passwd
petr_admin:x:1001:1002:Имя Фамилия:/opt/petr:/bin/sh

Изменение UID и GID пользователя

Для изменения UID пользователя используется опция -u.

# usermod -u 777 petr_admin

Проверяем

# id petr_admin
uid=777(petr_admin) gid=1002(group_1) группы=1002(group_1),10(wheel),1003(group_2)

Для изменения GID пользователя используется опция -g.

# usermod -g 777 petr_admin

Проверяем

# id petr_admin
uid=777(petr_admin) gid=777(newgroup) группы=777(newgroup),10(wheel),1003(group_2)

Таким образом можно управлять пользователями и изменять их по своему усмотрению.

Группы

Просмотреть список групп

# cat /etc/group

Группы текущего пользователя

$ groups

Группы конкретного пользователя

# groups user

Принудительно назначить первичную группу

# usermod -g test sergiy

Добавить в дополнительную группу

# usermod -a -G ntpd petr

Удалить из группы

# gpasswd -d user root

Создание группы

# groupadd test

Удаление группы

# groupdel user

@@ Строка 82: / Строка 82: @@
 <syntaxhighlight lang="bash">
-# useradd -s /sbin/sh techlist
+# useradd -s /sbin/sh petr
 </syntaxhighlight>
@@ Строка 88: / Строка 88: @@
 <syntaxhighlight lang="bash">
-# grep -E 'techlist' /etc/passwd
+# grep -E 'petr' /etc/passwd
-techlist:x:1001:1001::/home/techlist:/sbin/sh
+petr:x:1001:1001::/home/petr:/sbin/sh
 </syntaxhighlight>
@@ Строка 98: / Строка 98: @@
 ====Изменение имени пользователя====
-Существующему пользователю можно изменить имя, изменим имя пользователя techlist на techlist_admin, делается это опцией -l.
+Существующему пользователю можно изменить имя, изменим имя пользователя petr на petr_admin, делается это опцией -l.
 <syntaxhighlight lang="bash">
-# usermod -l techlist_admin techlist
+# usermod -l petr_admin petr
 </syntaxhighlight>
@@ Строка 107: / Строка 107: @@
 <syntaxhighlight lang="bash">
-# id techlist
+# id petr
-id: techlist: такого пользователя нет
+id: petr: такого пользователя нет
-# id techlist_admin
+# id petr_admin
-uid=1001(techlist_admin) gid=1002(group_1) группы=1002(group_1),10(wheel),1003(group_2)
+uid=1001(petr_admin) gid=1002(group_1) группы=1002(group_1),10(wheel),1003(group_2)
 </syntaxhighlight>
@@ Строка 131: / Строка 131: @@
 Опция -d меняет каталог, а опция -m переносит в новый каталог все содержимое старого.
 <syntaxhighlight lang="bash">
-# usermod -d /opt/techlist -m techlist
+# usermod -d /opt/petr -m petr
 </syntaxhighlight>
 Проверяем
 <syntaxhighlight lang="bash">
-# grep -E 'techlist' /etc/passwd
+# grep -E 'petr' /etc/passwd
-techlist:x:1001:1001:Имя Фамилия:/opt/techlist:/bin/bash
+petr:x:1001:1001:Имя Фамилия:/opt/petr:/bin/bash
 </syntaxhighlight>
@@ Строка 144: / Строка 144: @@
 Для работы chage нужно установить пакет shadow-change
 <syntaxhighlight lang="bash">
-# usermod -e 2017-05-01 techlist
+# usermod -e 2017-05-01 petr
 </syntaxhighlight>
 Проверяем
 <syntaxhighlight lang="bash">
-# chage -l techlist
+# chage -l petr
 Последний раз пароль был изменён				: фев 07, 2017
 Срок действия пароля истекает					: никогда
@@ Строка 202: / Строка 202: @@
 Для блокировки аккаунта пользователя достаточно выполнить команду с опцией -L.
 <syntaxhighlight lang="bash">
-# usermod -L techlist_admin
+# usermod -L petr_admin
 </syntaxhighlight>
 Проверяем:
 <syntaxhighlight lang="bash">
-# grep -E 'techlist_admin' /etc/shadow
+# grep -E 'petr_admin' /etc/shadow
-techlist_admin:!$6$Xq90Qiae$lNbChGeX89upuE1vuXJtTXaC63Fddy.Xn8ebmuao9Fuid7xuJ66bMHYlWtlx6QIRltKtX1T5TYMKhyW1ZZXtQ/:17204:0:99999:7:::
+petr_admin:!$6$Xq90Qiae$lNbChGeX89upuE1vuXJtTXaC63Fddy.Xn8ebmuao9Fuid7xuJ66bMHYlWtlx6QIRltKtX1T5TYMKhyW1ZZXtQ/:17204:0:99999:7:::
 </syntaxhighlight>
@@ Строка 215: / Строка 215: @@
 Для того чтобы разблокировать аккаунт пользователя, достаточно выполнить команду с опцией -U.
 <syntaxhighlight lang="bash">
-# usermod -U techlist_admin
+# usermod -U petr_admin
 </syntaxhighlight>
 Проверяем
 <syntaxhighlight lang="bash">
-# grep -E 'techlist_admin' /etc/shadow
+# grep -E 'petr_admin' /etc/shadow
-techlist_admin:$6$Xq90Qiae$lNbChGeX89upuE1vuXJtTXaC63Fddy.Xn8ebmuao9Fuid7xuJ66bMHYlWtlx6QIRltKtX1T5TYMKhyW1ZZXtQ/:17204:0:99999:7:::
+petr_admin:$6$Xq90Qiae$lNbChGeX89upuE1vuXJtTXaC63Fddy.Xn8ebmuao9Fuid7xuJ66bMHYlWtlx6QIRltKtX1T5TYMKhyW1ZZXtQ/:17204:0:99999:7:::
 </syntaxhighlight>
@@ Строка 229: / Строка 229: @@
 === Изменение командной оболочки пользователя ===
-Чтобы изменить командную оболочку пользователя, надо выполнить следующую команду с опцией -s. Изменим пользовательскую оболочку для techlist_admin с /bin/bash/ на /bin/sh/.
+Чтобы изменить командную оболочку пользователя, надо выполнить следующую команду с опцией -s. Изменим пользовательскую оболочку для petr_admin с /bin/bash/ на /bin/sh/.
 <syntaxhighlight lang="bash">
-# usermod -s /bin/sh techlist_admin
+# usermod -s /bin/sh petr_admin
 </syntaxhighlight>
 Проверяем
 <syntaxhighlight lang="bash">
-# grep -E 'techlist_admin' /etc/passwd
+# grep -E 'petr_admin' /etc/passwd
-techlist_admin:x:1001:1002:Имя Фамилия:/opt/techlist:/bin/sh
+petr_admin:x:1001:1002:Имя Фамилия:/opt/petr:/bin/sh
 </syntaxhighlight>
@@ Строка 245: / Строка 245: @@
 <syntaxhighlight lang="bash">
-# usermod -u 777 techlist_admin
+# usermod -u 777 petr_admin
 </syntaxhighlight>
 Проверяем
 <syntaxhighlight lang="bash">
-# id techlist_admin
+# id petr_admin
-uid=777(techlist_admin) gid=1002(group_1) группы=1002(group_1),10(wheel),1003(group_2)
+uid=777(petr_admin) gid=1002(group_1) группы=1002(group_1),10(wheel),1003(group_2)
 </syntaxhighlight>
 ===Для изменения GID пользователя используется опция -g.===
 <syntaxhighlight lang="bash">
-# usermod -g 777 techlist_admin
+# usermod -g 777 petr_admin
 </syntaxhighlight>
 Проверяем
 <syntaxhighlight lang="bash">
-# id techlist_admin
+# id petr_admin
-uid=777(techlist_admin) gid=777(newgroup) группы=777(newgroup),10(wheel),1003(group_2)
+uid=777(petr_admin) gid=777(newgroup) группы=777(newgroup),10(wheel),1003(group_2)
 </syntaxhighlight>