グループとユーザー

本章では、Linuxでシステムの管理を行う場合に使われるコマンドについて焦点を当てていきます。

グループとユーザー

Linuxを利用するためには、ユーザアカウントが必要です。

任意のユーザでログインすると、そのユーザにLiniuxの利用権限が付与されます。

また、グループを使えば複数のユーザを束ねることが可能です。

グループやユーザを適切に設定することで、ファイルやディレクトリ、任意のプログラムやシェルスクリプトなどを必要なユーザにのみ参照したり、編集したりする権限や実行する権限を与えることができます。

グループとユーザを作成・変更・削除するコマンドは管理コマンドなので、管理者であるrootユーザで実行する必要があります。システム管理用のコマンドのほとんどは、一般ユーザでは実行することが不可能なので、rootユーザで実行するようにしてください。

ユーザー

既存のユーザの定義は/etc/passwdファイルに書き込まれています。catコマンドでファイルの中身を見てみましょう。このファイルは1行ごとに各ユーザの情報がコロン(:)で区切られて記載されており、以下のようにrootユーザ以外にも多くのユーザがいることが分かります。

①ユーザ名：②暗号化されたパスワード(xで表される)：③ユーザ番号(UID)：④グループ番号(GID)：⑤コメント：⑥ホームディレクトリのパス：⑦ログインシェル

ユーザーの作成(useradd)

新しくユーザを作成するにはuseraddコマンドを使います。ユーザには必ずユーザIDが割り振られ、1つ以上のグループに属する決まりがあります。

作成したユーザをログインユーザとする場合、後述するpasswdコマンドにてパスワードを設定する必要があります。

useradd ユーザ名

1	useradd ユーザ名

【代表的なオプション】

ユーザーアカウントの変更(usermod)

ユーザのアカウントを変更するにはusermodコマンドを使います。

usermod ユーザ名

1	usermod ユーザ名

【代表的なオプション】

ユーザーの削除(userdel)

ユーザを削除するにはuserdelコマンドを用います。

userdel ユーザ名

1	userdel ユーザ名

【代表的なオプション】

グループ

複数のユーザの権限をまとめて扱うためにグループを使います。ユーザは必ず1つ以上のグループに属しており、主に属するグループをプライマリグループと呼びます。グループの定義は/etc/groupファイルに記述されています。catコマンドでこのファイルの中身を見てみてください。各グループの情報は1行ごとにコロンで区切られて記載されています。

①グループ名：②暗号化されたパスワード：③グループ番号(GID)：④メンバーリスト

グループの作成(groupadd)

新しくグループを作成するにはgroupaddコマンドを使います。グループには数字のグループIDを割り振ります。

groupadd グループ名

1	groupadd グループ名

【代表的なオプション】

-g グループID番号

グループID番号を指定する

グループの登録情報の変更(groupmod)

グループの定義を変更するには、groupmodコマンドを使います。

groupmod [-g gid] [-n new group name] 変更対象のグループ

1	groupmod [-g gid] [-n new group name] 変更対象のグループ

【代表的なオプション】

グループの削除(groupdel)

登録されているグループを削除するにはgroupdelコマンドを使います。このコマンドは、ユーザが属してないグループのみ削除することが可能です。

groupdel グループ名

1	groupdel グループ名

パスワード

ユーザの権限を使うにはユーザ名とパスワードを使って認証します。作成したユーザは、パスワードを登録するとログインできるようになります。ユーザのパスワードを登録・変更するには、passwdコマンドを使用します。パスワードの登録にはパスワードが必要なので、初めてパスワードを変換するにはrootユーザである必要があります。

passwd ユーザ名　（rootユーザのとき)

1	passwd ユーザ名　（rootユーザのとき)

※一般ユーザが自分のパスワードを変更する際はpasswdと入力するだけで変更可能です。

シャドウファイル

ユーザのパスワードは、パスワードファイルではなく、シャドウファイル(/etc/shadow)に保存されています。このファイルを閲覧するためには、rootユーザである必要があります。

シャドウファイルに記載されている内容は、以下です。

①ユーザ名：②暗号化されたパスワード：③1970年1月1日

グループとユーザー