Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

13.3 Benutzerkonten und Gruppeninformationen verwalten 197
manuelle Erstellen neuer Benutzerkonten: Da Gruppen kein Heimatverzeichnis
besitzen, genügt es normalerweise, die Datei /etc/group mit einem beliebigen Texteditor
zu manipulieren und eine entsprechende neue Zeile einzufügen (siehe unten
für vigr). Bei Verwendung von Gruppenkennwörtern ist auch noch ein Eintrag
in /etc/gshadow vorzunehmen.
Übrigens spricht nichts dagegen, daß auch Benutzergruppen ein eigenes Verzeichnis
erstellt bekommen. Dort können die Gruppenmitglieder dann die Früchte
der gemeinsamen Arbeit ablegen. Die Vorgehensweise ist dabei dem Anlegen
von Benutzerheimatverzeichnissen ähnlich, allerdings braucht keine Grundausstattung
an Konfigurationsdateien kopiert werden.
Zur Gruppenverwaltung gibt es analog zu useradd, usermod und userdel die Programme
groupadd, groupmod und groupdel, auf die Sie zurückgreifen sollten, statt
/etc/group und /etc/gshadow direkt zu editieren. Mit groupadd können Sie einfach per groupadd
Kommandozeilenparameter bzw. Voreinstellungen neue Gruppen im System erzeugen:
groupadd [-g ⟨GID⟩] ⟨Gruppenname⟩
Die Option -g ermöglicht die Vorgabe einer bestimmten Gruppennummer. Wie
erwähnt handelt es sich dabei um eine positive ganze Zahl. Die Werte bis 99 sind
meist Systemgruppen vorbehalten. Ohne Angabe wird die nächste freie GID verwendet.
Bereits bestehende Gruppen können Sie mit groupmod bearbeiten, ohne direkt in groupmod
/etc/group schreiben zu müssen:
groupmod [-g ⟨GID⟩] [-n ⟨Name⟩] ⟨Gruppenname⟩
Die Option »-g ⟨GID⟩« ändert die GID der angegebenen Gruppe. Nicht aufgelöste
Gruppenzugehörigkeiten von Dateien müssen danach manuell angepasst werden.
Die Option »-n ⟨Name⟩« weist der angegebenen Gruppe einen neuen Gruppennamen
zu. Die GID bleibt dabei unverändert, auch manuelle Anpassungen
sind nicht erforderlich.
Auch zum Entfernen der Gruppeneinträge existiert ein Hilfsprogramm. Dieses
heißt konsequenterweise groupdel:
groupdel
groupdel ⟨Gruppenname⟩
Ebenso wie beim manuellen Entfernen von Gruppeneinträgen empfiehlt es sich
auch hier, anschließend alle Dateien des Verzeichnisbaums zu überprüfen und
verwaiste Gruppenzugehörigkeiten per chgrp anzupassen. Primäre Gruppen von
einzelnen Benutzern dürfen nicht entfernt werden. Entweder muss der betroffene
Benutzer vor dem Entfernen der Gruppe ebenfalls ausgetragen oder einer anderen
primären Gruppe zugeteilt werden.
Das gpasswd-Kommando dient in erster Linie zur Manipulation von Gruppen- gpasswd
kennwörtern analog zum passwd-Kommando. Allerdings kann der Systemadministrator
die Verwaltung der Mitgliederliste einer Gruppe an einen oder mehrere
Gruppenadministratoren delegieren. Gruppenadministratoren verwenden dafür Gruppenadministrator
ebenfalls das gpasswd-Kommando:
gpasswd -a ⟨Benutzer⟩ ⟨Gruppe⟩
fügt den ⟨Benutzer⟩ der ⟨Gruppe⟩ hinzu, und
gpasswd -d ⟨Benutzer⟩ ⟨Gruppe⟩
entfernt ihn wieder daraus. Mit
gpasswd -A ⟨Benutzer⟩,… ⟨Gruppe⟩
Copyright © 2012 Linup Front GmbH