Benutzer und Gruppen: Unterschied zwischen den Versionen

Aus wiki.archlinux.de
(weitere Infos)
KKeine Bearbeitungszusammenfassung
(30 dazwischenliegende Versionen von 13 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{righttoc}}
{{righttoc}}
== Benutzer ==
Einem Benutzer werden mit der Zugehörigkeit zu einer Gruppe Berechtigungen zugewiesen. In einem Mehrbenutzersystem kann auf diese Weise bestimmt werden, wer die Erlaubnis erhält z.B. ein floppy-Laufwerk benutzen zu dürfen oder wer Rootrechte mit dem sudo Befehl erhalten soll.<br><br>
=== Hinzufügen ===
Um einen neuen Benutzer anzulegen (als root) folgenden Befehl ausführen:
adduser
Das Programm wird dann nach den benötigten Angaben (Name, Heimatverzeichnis, Passwort usw.) fragen.


=== Entfernen ===
= Benutzer =
Um einen Benutzer zu entfernen (als root) folgenden Befehl ausführen:
<br>
  userdel <benutzername>
Einen Benutzer hinzufügen:
Wird das Programm mit der Option '''r''' (<code>userdel -r</code>) aufgerufen, wird zusätzlich das Heimatverzeichnis des Benutzers gelöscht.
  useradd -m -G users wheel -s /bin/bash <benutzer>
* m - ein gleichnamiges HOME-Verzeichnis anlegen
* G - erlaubt gleich mehrere Gruppen hintereinander aufzulisten
* s - legt die login shell fest


=== Passwort festlegen ===
Das Programm verwendet dabei die Voreinstellungen aus {{ic|/etc/skel/}} und {{ic|/etc/default/useradd}}.<br><br>
Um das Passwort eines Benutzers zu ändern folgenden Befehl ausführen:
passwd <benutzername>
Das Programm wird einen normalen Nutzer auffordern zuerst das aktuelle Passwort einzugeben. root kann es ohne diese Angabe ändern.


== Gruppen ==
Für den eingeloggten Benutzer ein Passwort erstellen oder ändern:
Um Benutzern bestimmte Berechtigungen zu geben muss man ihn verschiedenen Gruppen zuweisen. Dazu (als root) folgenden Befehl ausführen:
  passwd
  gpasswd -a <benutzername> <gruppe>
<br>


Hier ist eine Liste von Gruppen, denen der Benutzer zugewiesen werden kann:
Für einen anderen Benutzer das Passwort erstellen:
{| class="wikitable" style="text-align:left; border: 1px solid;" cellpadding="8"
passwd <benutzer>
<br>
 
Einen Benutzer entfernen:
userdel <benutzer>
* r - löscht das HOME-Verzeichnis des Benutzers
<br>
 
= Gruppen =
{{Hinweis|Alle Änderungen der Gruppenzugehörigkeit werden erst nach einer Neuanmeldung des Benutzers aktiv.}}<br>
 
Möchte man eine neu Gruppe erstellen, so geschieht dies mit dem Befehl:
groupadd <gruppe>
<br>
 
Einen Benutzer einer Gruppe neu zuweisen geschieht mit dem Befehl:
gpasswd -a <benutzer> <gruppe>
<br>
 
Das Entfenen eines Benutzers aus einer Gruppe wird mit dem Befehl veranlasst:
gpasswd -d <benutzer> <gruppe>
<br>
 
=UID und GID=
Jeder Benutzer und jede Gruppe erhält in Linux eine eigene Nummer. Die UID bzw. die GID. Linux Prozesse werden mit diesen Nummern und nicht mit ihren Klarnamen gesteuert. Wichtig ist es dies zu wissen, wenn Benutzerrechte über zwei Systeme hinweg eine Rolle spielen und mit einander überein stimmen sollen. Z.B. bei einem [[Network File System | Network File Server]] wenn der Zugriff auf Dateien geregelt werden soll.
<br><br>
 
UID und Gruppenzugehörigkeit abfragen:
id <benutzer>
oder
cat /etc/passwd
cat /etc/group
<br>
 
Die UID eines Benutzers ändern:
usermod -u <UID> <benutzer>
<br>
 
Die GID einer Gruppe ändern:
groupmod -g <GID> <group>
<br>
 
Liste üblicher Gruppen:
{| {{prettytable}}
|-
|-
! Gruppe
! Gruppe
! Beschreibung
! Beschreibung
|-
| users
| In dieser Gruppe ist jeder Erste Benutzer automatisch Mitglied.
|-
| wheel
| Erlaubt den root-Account mit Programmen wie [[sudo]] zu benutzen.
|-
|-
| floppy
| floppy
| Erlaubt den Zugriff auf Diskettenlaufwerke.
| Erlaubt den Zugriff auf Diskettenlaufwerke.
|-
|-
| network
| kvm
| Erlaubt dem Benutzer Netzwerkeinstellungen zu verändern.
| Erlaubt dem Benutzer qemu-kvm zu benutzen.
|-
|-
| optical
| log
| Erlaubt dem Benutzer CD-Laufwerke zu benutzen.
| Erlaubt dem Benutzer Logdateien ansehen zu dürfen.
|-
|-
| storage
| lp
| Erlaubt dem Benutzer Speichermedien via ''hal'' und ''dbus'' einzuhängen.
| Erlaubt dem Benutzer die parallele Schnittstellen /dev/parport.. zu benutzen.
|-
|-
| video
| network
| Erlaubt dem Benutzer direkten Zugriff auf Video-Komponenten. (X kann benutzt werden ohne dieser Gruppe anzugehören)
| Erlaubt dem Benutzer einen Netzwerkmanager zu benutzen.
|-
|-
| wheel
| uucp
| Erlaubt dem Benutzer den root-Account mit Programmen wie [[sudo]] zu benutzen.
| Erlaubt dem Benutzer die seriellen Schnittstellen /dev/ttyS.. zu benutzen.
|}
|}


Um eine Liste aller auf dem System verfügbaren Gruppen zu erhalten gebe <code>cat /etc/group</code> ein.
= Siehe auch =
* Die [[Rechteverwaltung]] im Detail


{{ÜberFDL||Seite=http://wiki.archlinux.org|Name=ArchLinux.org Wiki|Original=http://wiki.archlinux.org/index.php?title=User_Management}}
[[Kategorie:Konfiguration]]
[[Kategorie:Grundlagen]]


[[Kategorie:Installation]]
[[en:Users and groups]]
[[Kategorie:Konfiguration]]
[[es:Users and groups]]
[[fr:Utilisateurs et Groupes]]
[[it:Users and Groups]]
[[ja:Users and Groups]]
[[ru:Users and Groups]]
[[sr:Users and Groups]]
[[zh-CN:Users and groups]]
[[zh-TW:Users and Groups]]

Version vom 20. März 2021, 00:22 Uhr

Einem Benutzer werden mit der Zugehörigkeit zu einer Gruppe Berechtigungen zugewiesen. In einem Mehrbenutzersystem kann auf diese Weise bestimmt werden, wer die Erlaubnis erhält z.B. ein floppy-Laufwerk benutzen zu dürfen oder wer Rootrechte mit dem sudo Befehl erhalten soll.

Benutzer


Einen Benutzer hinzufügen:

useradd -m -G users wheel -s /bin/bash <benutzer>
  • m - ein gleichnamiges HOME-Verzeichnis anlegen
  • G - erlaubt gleich mehrere Gruppen hintereinander aufzulisten
  • s - legt die login shell fest

Das Programm verwendet dabei die Voreinstellungen aus /etc/skel/ und /etc/default/useradd.

Für den eingeloggten Benutzer ein Passwort erstellen oder ändern:

passwd


Für einen anderen Benutzer das Passwort erstellen:

passwd <benutzer>


Einen Benutzer entfernen:

userdel <benutzer>
  • r - löscht das HOME-Verzeichnis des Benutzers


Gruppen

Hinweis: Alle Änderungen der Gruppenzugehörigkeit werden erst nach einer Neuanmeldung des Benutzers aktiv.


Möchte man eine neu Gruppe erstellen, so geschieht dies mit dem Befehl:

groupadd <gruppe>


Einen Benutzer einer Gruppe neu zuweisen geschieht mit dem Befehl:

gpasswd -a <benutzer> <gruppe>


Das Entfenen eines Benutzers aus einer Gruppe wird mit dem Befehl veranlasst:

gpasswd -d <benutzer> <gruppe>


UID und GID

Jeder Benutzer und jede Gruppe erhält in Linux eine eigene Nummer. Die UID bzw. die GID. Linux Prozesse werden mit diesen Nummern und nicht mit ihren Klarnamen gesteuert. Wichtig ist es dies zu wissen, wenn Benutzerrechte über zwei Systeme hinweg eine Rolle spielen und mit einander überein stimmen sollen. Z.B. bei einem Network File Server wenn der Zugriff auf Dateien geregelt werden soll.

UID und Gruppenzugehörigkeit abfragen:

id <benutzer>

oder

cat /etc/passwd
cat /etc/group


Die UID eines Benutzers ändern:

usermod -u <UID> <benutzer>


Die GID einer Gruppe ändern:

groupmod -g <GID> <group>


Liste üblicher Gruppen:

Gruppe Beschreibung
users In dieser Gruppe ist jeder Erste Benutzer automatisch Mitglied.
wheel Erlaubt den root-Account mit Programmen wie sudo zu benutzen.
floppy Erlaubt den Zugriff auf Diskettenlaufwerke.
kvm Erlaubt dem Benutzer qemu-kvm zu benutzen.
log Erlaubt dem Benutzer Logdateien ansehen zu dürfen.
lp Erlaubt dem Benutzer die parallele Schnittstellen /dev/parport.. zu benutzen.
network Erlaubt dem Benutzer einen Netzwerkmanager zu benutzen.
uucp Erlaubt dem Benutzer die seriellen Schnittstellen /dev/ttyS.. zu benutzen.

Siehe auch