La gestion des utilisateurs est assez simple si vous utilisez Linux sur votre ordinateur personnel. Mais, pour ceux qui ont un serveur avec des milliers d'utilisateurs, la gestion devient un problème sérieux qui doit être pris en charge.
Heureusement, les systèmes d'exploitation basés sur Linux vous offrent un moyen de contrôler et de gérer les utilisateurs de votre système. Vous pouvez créer des groupes et y ajouter des utilisateurs. Ensuite, au lieu d'attribuer des autorisations à chaque utilisateur du système, vous pouvez facilement autoriser des groupes d'utilisateurs en leur fournissant des privilèges associés au flux de travail du système.
Linux est livré avec une commande par défaut pour créer des groupes d'utilisateurs. Vous pouvez utiliser le groupadd commande afin d'ajouter de nouveaux groupes à votre système. La syntaxe de base de la commande est :
groupadd [options] nom_groupe Pour créer un nouveau groupe d'utilisateurs 'writers' :
écrivains groupadd L'exécution de la commande mentionnée ci-dessus ajoutera une nouvelle entrée au /etc/group et /etc/gshadow fichiers sur votre système. Vous pouvez vérifier la nouvelle entrée de groupe dans les fichiers en tapant cat /etc/group et cat /etc/gshadow dans votre terminal.
Notez que seuls les utilisateurs disposant d'autorisations administratives peuvent créer des groupes d'utilisateurs. N'oubliez pas de passer en superutilisateur avant d'exécuter la commande groupadd.
Si vous essayez de créer un groupe avec un nom qui existe déjà, vous verrez une erreur indiquant :
groupadd :le groupe 'writers' existe déjà Cependant, vous pouvez ignorer l'erreur en utilisant le -f ou --forcer drapeau avec la commande.
groupadd --force écrivains
groupadd -f écrivains Lorsque vous créez un nouveau groupe d'utilisateurs, le système lui attribue automatiquement un ID de groupe ou GID. Si vous souhaitez que votre groupe ait un ID de groupe spécifique, vous pouvez le faire en utilisant le -g ou --gid drapeau.
groupadd -g 600 écrivains
groupadd --gid 600 rédacteurs Si vous essayez d'attribuer un ID de groupe déjà utilisé, l'erreur suivante se produira.
groupadd :GID '600' existe déjà Bien que ce ne soit pas recommandé, vous pouvez ajouter le -o ou --non-unique drapeau pour attribuer de force l'ID de groupe.
groupadd -o -g 600 rédacteurs Bien que vous puissiez ajouter un mot de passe à vos groupes, ils ne sont d'aucune utilité pratique pour un utilisateur. Le -p flag vous permet de spécifier un mot de passe pour votre groupe d'utilisateurs.
groupadd -p rédacteurs de mots de passe secrets Il existe une légère différence entre les groupes système et les groupes réguliers. Les groupes système sont des groupes spéciaux qui incluent les utilisateurs chargés d'effectuer des opérations système telles que la sauvegarde et la maintenance.
Utilisez le -r ou --système flag pour créer un groupe système sous Linux :
groupadd -r équipe matérielle
groupadd --system hardwareteam Pour savoir combien de membres font partie d'un groupe spécifique, vous pouvez utiliser le getent commande depuis votre terminal. La commande suivante affichera une liste de tous les membres présents dans le groupe 'writers' :
écrivains de groupe getent Maintenant que vous avez créé un groupe d'utilisateurs sur votre système, il est temps d'y ajouter des utilisateurs. Usermod est un puissant utilitaire de ligne de commande car il contient diverses options associées à la gestion et à la modération des utilisateurs. Il vous permet également d'ajouter facilement des utilisateurs à votre groupe. La syntaxe de base de la commande est :
usermod [options] nom_groupe nom_utilisateur Si vous souhaitez ajouter un utilisateur existant à votre groupe, le -a et -G les drapeaux sont ce dont vous avez besoin. Le -G flag représente des groupes, alors que le -a signifie ajouter, ajouter ou ajouter.
usermod -a -G writers randomuser Vous pouvez également ajouter un utilisateur à plusieurs groupes. Tout ce que vous avez à faire est d'entrer les noms des groupes séparés par une virgule.
usermod -a -G écrivains,admin,propriétaire randomuser Vous pouvez utiliser le useradd lorsque vous souhaitez ajouter un nouvel utilisateur à votre système Linux. Useradd vous permet d'attribuer un groupe à l'utilisateur au moment de sa création. Le-G flag vous permet de spécifier un groupe à l'utilisateur.
useradd -G writers randomuser L'ajout d'un utilisateur à plusieurs groupes est également facile. Passez simplement les noms de groupe séparés par une virgule dans la commande par défaut.
useradd -G écrivains,admin,propriétaire randomuser Vous pouvez également supprimer des utilisateurs d'un groupe à l'aide de usermod . Gardez à l'esprit que dans un système Linux, plusieurs groupes peuvent être attribués à un utilisateur. L'un de ces groupes est déclaré comme groupe principal, tandis que les autres sont appelés groupes secondaires.
Si vous essayez de supprimer un utilisateur d'un groupe, assurez-vous qu'il possède au moins un groupe principal après la suppression. Par exemple, l'utilisateur "random" fait partie des groupes admin, writers et editors ; où admin est le groupe principal et les autres sont des groupes secondaires.
Vous ne pouvez supprimer l'utilisateur que du groupe rédacteurs et éditeurs. Et pour ce faire, vous devez transmettre le nom du groupe dont vous souhaitez que l'utilisateur reste membre. Cela signifie que pour supprimer l'utilisateur "random" des éditeurs de groupe, la commande suivante est utilisée :
usermod -G écrivains aléatoires Notez que tout ce que vous aviez à faire était de supprimer le drapeau d'ajout (-a) à partir de la commande que vous utilisez pour ajouter un utilisateur à un groupe.
Lorsque vous ne souhaitez plus conserver un groupe d'utilisateurs sur votre système, vous pouvez supprimer le groupe à l'aide de groupdel commander. La syntaxe de la commande est :
groupdel [options] nom_groupe Pour supprimer le groupe d'utilisateurs 'writers' :
écrivains groupdel Si vous essayez de supprimer un groupe qui n'existe pas, vous recevrez une erreur indiquant :
groupdel :le groupe 'writers' n'existe pas La gestion des utilisateurs peut être difficile si vous ne connaissez pas les commandes Linux que vous devez utiliser. Cela devient vraiment facile une fois que vous connaissez les commandes liées à la modération et à la gestion.
Les administrateurs de serveur doivent essayer d'utiliser des distributions Linux bien adaptées à leurs besoins. De cette façon, ils obtiendront tous les outils et utilitaires nécessaires à la gestion du serveur dès le départ.