Работа с пользователями в Linux

В данной инструкции рассказывается о работе с пользователями Linux через терминал (с применением командной строки).

Получение информации о пользователях

1. Список пользователей можно посмотреть в файле /etc/passwd командой:

Данная команда вернет всех пользователей, в том числе служебных. Для отображения только учетных записей пользователей можно ввести команду:

2. Проверить существование пользователя и увидеть его идентификатор можно с помощью команды id:

Мы должны увидеть что-то на подобие:

* учетная запись username существует, она находится в основной группе username и дополнительной sudo . Ее идентификатор 1001 .

3. Также мы можем получить строку о пользователе из файла /etc/passwd :

Мы увидим что-то такое:

* наш пользовател username имеют идентификатор пользователя и группы 1001 , его домашняя директория /home/username , командная оболочка /bin/sh .

Создание

Синтаксис:

* опции не являются обязательными при создании пользователя.

Пример:

* в данном примере создается учетная запись remontka .

Для учетной записи стоит сразу создать пароль:

* после ввода, система попросит ввести пароль дважды.

Ключи (опции)

Ключ	Описание и примеры
-b	Задает базовый каталог для домашнего каталога useradd remontka -b /var/home
-c	Создает комментарий для описания учетной записи useradd remontka -c «Пользователя для управления системой»
-d	Полный путь к домашнему каталогу пользователя useradd remontka -d /home/newuser
-D	Позволяет показать или изменить настройки по умолчанию, которые будут применяться при последующем создании пользователей useradd remontka -Ds /bin/bash
-e	Дата, после которой учетная запись устареет. useradd remontka -e 2017-12-31
-f	Число дней, после которого учетная запись с устаревшим паролем будет заблокирована useradd remontka -f 0
-g	Задает основную группу useradd remontka -g altternativegroup
-G	Задает дополнительные группы useradd remontka -G wheel
-k	Путь к источнику скелета (файлы с шаблонами для нового пользователя) useradd remontka -k /var/skel
-m	При создании пользователя создать домашний каталог useradd remontka -m
-M	Не создавать домашний каталог useradd remontka -M
-N	Не создавать основную группу с таким же именем, как у пользователя useradd remontka -N
-o	Разрешает создание учетной записи с повторяющимся UID useradd remontka -u 15 -o
-p	Задает пароль useradd remontka -p pass
-r	Системная учетная запись (без домашнего каталога и с идентификаторами в диапазоне SYS_UID_MIN — SYS_UID_MAX из файла /etc/login.defs) useradd remontka -r
-R	Каталог, в который выполняется chroot useradd remontka -R /var/chroot/home
-s	Путь до оболочки командной строки useradd remontka -s /bin/csh
-u	Задает UID useradd remontka -u 666
-U	Имя группы будет таким же, как у пользователя useradd remontka -U

Актуальный список ключей можно получить командой useradd -h .

Редактирование

Синтаксис:

Пример:

* эта команда добавит пользователя remontka в группу wheel

Удаление

Синтаксис:

Пример:

Блокировка

1. Можно заблокировать пользователя, не удаляя его из системы:

Пример:

Чтобы разблокировать пользователя, вводим:

2. В некоторых системах Linux может использоваться pam-модуль tally. Он осуществляет подсчет количества неудачных попыток входа в систему. Также он может блокировать доступ при превышении данного количества.

Чтобы посмотреть счетчик для пользователя, вводим команду:

В версия постарея:

pam_tally —user=admin

Для сброса счетчика (и блокировки, если она есть) вводим:

Работа с группами

1. Добавление группы:

2. Редактирование:

3. Удаление группы:

4. Добавление пользователя в группу:

Выполняется через команду usermod:

5. Удаление из группы:

Выполняется с помощью gpasswd:

Список пользователей

Посмотреть список пользователей можно в файле /etc/passwd:

Мы увидим что-то на подобие:

Как правило, большая часть данных пользователей является системными — их UID меньше 1000 и больше 60000.

Более функциональная команда для отображения содержимого файла passwd — getent:

Можно найти пользователя по идентификатору:

Получить список не системных пользователей:

Получить только список логинов не системных учетных записей:

Работа с паролями

Рассмотрим отдельно некоторые примеры работы с паролями пользователей.

1. Смена пароля для текущего пользователя:

2. Смена пароля для конкретного пользователя:

* в данном случае замена будет выполняться для пользователя remontka .

3. Хэш пароля.

Пароли пользователей хранятся в файле /etc/shadow в виде хэша. Чтобы самим сгенерировать данный хэш (может понадобиться для ручного создания записи или с помощью cloud-init), выполняем команду:

Примеры работы с учетными записями

Рассмотрим несколько утилит, с помощью которых можно управлять учетными записями в Linux.

useradd

1. Создать пользователя, добавить его в группу и создать домашнюю директорию:

2. Создать учетную запись с возможностью получения привилений суперпользователя (командой sudo su ):

* для систем RPM.

* для систем DEB.

3. Создать пользователя с определенными UID и GID (соответственно идентификаторы пользователя и группы):

* группа с используемым идентификатором (в данном примере 950 ) уже должна быть создана заранее с использованием команды groupadd .

4. Создать пользователя и указать путь к домашней директории:

5. Создать учетную запись без возможности входа в систему:

usermod

1. Потребовать сменить пароль при следующем входе в систему:

2. Поменять пользователю основную группу:

3. Задать пользователю дополнительную группу с правами root:

4. Добавить пользователя в группу:

* в данном примере мы добавим пользователя remontka в группу group .

5. Сменить домашнюю директорию:

* данной командой мы меняем для пользователя remontka домашнюю директорию на /var/www/remontka .

chage

1. Автоматическая блокировка учетной записи:

* данной командой мы указали, что учетная запись remontka перестанет действовать после 1 мая 2023 года.

Чтобы посмотреть информацию о дате окончания срока действия учетной записи вводим:

Сделать учетную запись бессрочной:

Возможные ошибки

sudo must be owned by uid 0 and have the setuid bit set

При попытке получить привилении командой:

… система возвращает ошибку:

Причина: эта ошибка возникает, когда утилита sudo не имеет правильных прав доступа на вашей системе. В частности, она происходит, когда владелец файла /usr/bin/sudo не является пользователем root или когда установлен неправильный бит setuid на файле.

Решение: убедитесь, что вы вошли в систему с учетной записью, имеющей права администратора. Это можно сделать, войдя напрямую под пользователем root.

Выполняем команду, чтобы проверить права файла sudo:

Если владелец не является пользователем root, выполните следующую команду, чтобы изменить владельца файла:

Убедитесь, что установлен правильный бит setuid на файле sudo, выполнив следующую команду: