Kuinka luoda ryhmiä Linuxissa (groupadd-komento)

Linuxissa ryhmiä käytetään järjestämään ja hallitsemaan käyttäjätilejä. Ryhmien päätarkoitus on määritellä tietyn resurssin käyttöoikeuksien joukko, kuten luku-, kirjoitus- tai käyttöoikeus, jotka voidaan jakaa ryhmän käyttäjille., puhumme kuinka luoda uusia ryhmiä Linuxiin käyttämällä groupadd komentoa.

groupadd Komennon syntaksi

groupadd komennon yleinen syntaksi on seuraava:

groupadd GROUPNAME

Vain pääkäyttäjä tai käyttäjä, jolla on sudo-oikeudet, voivat luoda uusia ryhmiä.

Kun kutsutaan, groupadd luo uuden ryhmän käyttämällä komentorivillä määritettyjä vaihtoehtoja ja /etc/login.defs määritettyjä oletusarvoja.

Ryhmän luominen Linuxissa

Voit luoda uuden groupadd jota seuraa uusi ryhmän nimi.

Esimerkiksi luodaksesi uuden ryhmän nimeltä oma mygroup toimisi:

groupadd mygroup

Komento lisää merkinnän uudesta ryhmästä /etc/gshadow ja /etc/gshadow tiedostoihin.

Kun ryhmä on luotu, voit alkaa lisätä käyttäjiä ryhmään.

Jos samanniminen ryhmä on jo olemassa, järjestelmä tulostaa seuraavan tyyppisen virhesanoman:

groupadd: group 'mygroup' already exists

Voit estää virheilmoituksen, jos ryhmää on olemassa, ja saadaksesi komento poistumaan onnistuneesti, käyttämällä -f ( --force ) -vaihtoehtoa:

groupadd -f mygroup

Ryhmän luominen erityisellä GID: llä

Linux- ja Unix-kaltaisissa käyttöjärjestelmissä ryhmät tunnistetaan nimellä ja yksilöivällä GID: llä (positiivinen kokonaisluku).

Oletuksena, kun uusi ryhmä luodaan, järjestelmä määrittää seuraavan käytettävissä olevan GID-tunnuksen login.defs tiedostossa määritellyistä login.defs .

Luo ryhmä tietyllä GID: llä käyttämällä -g ( --gid ) -vaihtoehtoa.

Voit esimerkiksi luoda ryhmän nimeltä oma mygroup jonka GID on 1010 kirjoittamalla:

groupadd -g 1010 mygroup

Voit tarkistaa ryhmän GID: n luettelemalla kaikki ryhmät ja suodattamalla tuloksen grep: llä:

getent group | grep mygroup

mygroup:x:1010:

Jos ryhmä, jolla on annettu GID, on jo olemassa, saat seuraavan virheen:

groupadd: GID '1010' already exists

Kun --non-unique komentoa käytetään -o (- --non-unique ) -vaihtoehdon kanssa, voit luoda ryhmän ei-ainutlaatuisella GID: llä:

groupadd -o -g 1010 mygroup

Järjestelmäryhmän luominen

Järjestelmän ja normaalien (normaalien) ryhmien välillä ei ole todellista teknistä eroa. Yleensä järjestelmäryhmiä käytetään joihinkin erityisiin järjestelmän toiminnan tarkoituksiin, kuten varmuuskopioiden luomiseen tai järjestelmän ylläpitoon.

Järjestelmäryhmien GID: t valitaan login.defs tiedostossa määritellystä järjestelmäryhmän UD- login.defs , joka on eri kuin normaaliryhmissä käytetty alue.

Luo järjestelmäryhmä käyttämällä -r (- system) -vaihtoehtoa. Voit esimerkiksi luoda uuden järjestelmäryhmän nimeltä mysystemgroup jonka suoritat:

groupadd -r mysystemgroup

Oletusarvojen /etc/login.defs ohittaminen

-K ( --key ) -vaihtoehto, jota seuraa KEY=VAL antaa sinun ohittaa --key määritetyt oletusarvot.

Pohjimmiltaan kaikki, mitä voit ohittaa, ovat normaalin ja järjestelmäryhmätunnuksen enimmäis- ja vähimmäisarvot automaattista GID-valintaa varten, kun luodaan uusi ryhmä.

Oletetaan, että haluat luoda uuden ryhmän GID: llä välillä 1200 - 1500. Tätä varten määritä min / max-arvot alla esitetyllä tavalla:

groupadd -K GID_MIN=1200 -K GID_MAX=1500 mygroup

Järjestelmäryhmän luominen salasanalla

Salasanan lisäämisellä ryhmään ei ole käytännöllistä käyttöä, ja se voi aiheuttaa turvallisuusongelman, koska useamman kuin yhden käyttäjän on tiedettävä salasana.

-p (- --password ) -vaihtoehto, jota seuraa salasana, antaa sinun asettaa salasana uudelle ryhmälle:

groupadd -p grouppassword mygroup

johtopäätös

Linuxissa voit luoda uusia ryhmiä groupadd komennolla.

Samat ohjeet koskevat kaikkia Linux-jakelua, mukaan lukien Ubuntu, CentOS, RHEL, Debian, Fedora ja Arch Linux.

Jätä kommentti, jos sinulla on kysyttävää.

päätelaitteen käyttäjäryhmä