logo

TechCodeview

Ako vytvoriť novú skupinu v Linuxe | príkaz groupadd

V operačnom systéme Linux je správa používateľov kľúčovým aspektom správy systému. Jednou zo základných úloh je vytváranie a správa skupín používateľov. Skupiny v systéme Linux umožňujú správcom organizovať a kontrolovať prístup používateľov k rôznym zdrojom a súborom. Thegroupadd>Command je výkonný nástroj, ktorý uľahčuje vytváranie nových skupín bez námahy. V tomto článku sa ponoríme do podrobností o používanígroupadd>príkaz na vytvorenie novej skupiny v systéme Linux.

Obsah



Pochopenie skupín používateľov

Skupiny v Linuxe označujú skupiny používateľov. V Linuxe môže byť veľa používateľov jedného systému (normálny používateľ môže mať uid od 1000 do 60000 a jeden používateľ root (uid 0) a 999 používateľov systému (uid 1 až 999)). V scenári, kde je veľa používateľov, môžu existovať určité privilégiá, ktoré niektorí používatelia majú a niektorí nie, a bude ťažké spravovať všetky povolenia na úrovni jednotlivých používateľov. Takže pomocou skupín môžeme zoskupiť niekoľko používateľov a nastaviť privilégiá a povolenia pre celú skupinu.

Predtým, ako sa ponoríme do praktických aspektov, stručne pochopme koncept skupín používateľov v systéme Linux. Skupina je skupina používateľov s podobnými povoleniami alebo úrovňami prístupu. Skupiny uľahčujú správu a prideľovanie povolení viacerým používateľom naraz, čím zvyšujú bezpečnosť a zjednodušujú administratívne úlohy.

Syntax príkazu `groupadd`

' groupadd`> príkaz má jednoduchú syntax:



tostring metóda 
groupadd [options] group_name>

Tu, ' group_name`> predstavuje názov skupiny, ktorú chcete vytvoriť. Príkaz vám tiež umožňuje zadať rôzne možnosti na prispôsobenie procesu vytvárania skupiny.

Ako t o vytvoriť novú skupinu v systéme Linux

1. Otvorte terminál

Spustite terminál na vašom systéme Linux. Zvyčajne sa to dá urobiť stlačením ` Ctrl + Alt + T`> alebo vyhľadaním Terminálu v ponuke aplikácie.

2. Použite ` groupadd`> príkaz:

Ak chcete vytvoriť novú skupinu, zadajte do terminálu nasledujúci príkaz:



Príklad:

Ak chceme vytvoriť skupinu s názvom vývojári, môžeme použiť nasledujúci príkaz.

sudo groupadd developers>

Nahraďte moju skupinu požadovaným názvom vašej novej skupiny. Thesudo>príkaz sa používa na vykonaniegroupadd>príkaz s oprávneniami správcu.

3. Overte vytvorenie novej skupiny:

Každá nová vytvorená skupina je zaregistrovaná v súbore /etc/group . Ak chcete overiť, či bola skupina vytvorená, zadajte príkaz.

pomenovacia konvencia java 
sudo tail /etc/group>

sudo tail /etc/group

Súbor zobrazuje informácie o skupine v nasledujúcom formáte:

názov_skupiny : heslo : ID skupiny : zoznam členov

Možnosti Dostupné v príkaze `groupadd`

možnosti Popis
-f, –silu
  • Táto možnosť prinúti príkaz ticho zrušiť, ak skupina s daným názvom už existuje.
  • Ak sa použije s voľbou -g alebo –gid a zadané ID skupiny už existuje, príkaz násilne ignoruje dané ID skupiny a priradí nové a jedinečné ID skupiny.
-g GID, -gid GID
  • Táto možnosť priradí konkrétne číselné ID skupiny novovytvorenej skupine.
  • ID skupiny (GID) by malo byť nezáporné a jedinečné, pokiaľ nie je explicitne vytvorené ako nejedinečné pomocou voľby -o alebo –nejedinečné.
  • Ak nie je zadaný, príkaz priradí predvolené ID skupiny väčšie ako akékoľvek existujúce ID skupiny.
-h, -pomoc
  • Zobrazí pomocnú správu s informáciami o príkaze groupadd a jeho dostupných možnostiach.
  • Užitočné pre rýchly prístup k dokumentácii príkazov.
-K KEY=HODNOTA, –key KEY=VALUE
  • Prepíše predvolené hodnoty nastavené v súbore /etc/login.defs.
  • Je možné zadať viacero možností -K.
  • Parametre ako GID_MIN a GID_MAX, definované v /etc/login.defs, je možné upraviť pomocou tejto voľby.
-o, –nejedinečný
  • Umožňuje pridať skupinu s nejedinečným identifikátorom skupiny (GID).
  • Užitočné, keď chcete vytvoriť skupiny s duplicitnými GID.
-p HESLO, –heslo HESLO
  • Nastaví zašifrované heslo pre skupinu.
  • Heslo, ktoré vráti crypt(3), je viditeľné pre používateľov a je uložené v súbore /etc/gshadow.
  • V predvolenom nastavení je heslo vypnuté a je dôležité zabezpečiť, aby bolo v súlade so systémovými zásadami hesiel.
-r, –systém
  • Vytvorí systémovú skupinu.
  • Systémové skupiny majú namiesto GID_MIN a GID_MAX číselné identifikátory zvolené v rozsahu SYS_GID_MIN-SYS_GID_MAX, ako je definované v súbore /etc/login.defs.
-R CHROOT_DIR, –root CHROOT_DIR
  • Použije zmeny v zadanom adresári CHROOT_DIR a použije konfiguračné súbory z tohto adresára.
  • Užitočné pri správe skupín v prostredí chroot.

Praktické príklady vytvorenia novej skupiny v Linuxe pomocou dostupných možností

1. Pomocou voľby `-f, –force` vytvorte nového užívateľa.

Syntax: 

groupadd -f developers>
groupadd -f vývojári

groupadd -f vývojári

2. Zadanie ID skupiny na vytvorenie nového používateľa

Ak chceme novovytvorenej skupine priradiť konkrétne ID skupiny, použite voľbu -g.

Syntax: 

sudo groupadd -g 1001 developers>

Tento príkaz vytvorí novú skupinu s názvom developer s GID 1001. Zadanie ID skupiny je užitočné v prípade, keď potrebujeme zachovať konzistenciu medzi systémami.

3. Nastavenie skupinového hesla

Pomocou voľby -p môžeme nastaviť šifrované heslo pre skupinu.

nájsť v reťazci c++

Syntax:

hashtable java 
sudo groupadd -p somepassword finance>

Tento príkaz vytvorí novú skupinu s názvom financie a nastaví heslo pre skupinu ako somepassword

4. Prepísanie predvolených hodnôt

Predpokladajme, že chceme upraviť hodnoty GID_MIN a GID_MAX pre vytvorenie skupiny. Môžeme to dosiahnuť pomocou voľby -K

Syntax: 

 groupadd -K GID_MIN=500 -K GID_MAX=700 tester>

groupadd -K GID_MIN=500 -K GID_MAX=700 tester

Tento príkaz vytvorí novú skupinu s názvom tester a nastaví minimálny GID na 500 a maximálny GID na 700. To nám umožňuje lepšie kontrolovať rozsah platných ID skupín pre vytvorenú skupinu.

5. Ak chcete vytvoriť nového používateľa do skupiny, skupina je uvedená pomocou -g možnosť v príkaze useradd .

Syntax: 

sudo useradd -g developers new_user>

6. Ak chcete pridať existujúceho používateľa do skupiny, použite usermod príkaz

Syntax:

10 z 50 
usermod -g developers existing_user>

usermod -g vývojári existujúci_používateľ

Často kladené otázky

1. Ako môžem skontrolovať, či bola skupina úspešne vytvorená?

Úspešné vytvorenie skupiny môžete overiť skontrolovaním súboru /etc/group alebo použitím súboru ` getent`> príkaz.

Napríklad: beh ` getent group group_nam> e`>by mal zobraziť informácie o novovytvorenej skupine vrátane jej názvu a ID skupiny (GID).

2. Aký je rozdiel medzi bežnou skupinou a systémovou skupinou vytvorenou pomocou príkazu groupadd pomocou voľby -r?

' -r`> možnosť v ` groupadd`> príkaz sa používa na vytvorenie systémovej skupiny. Systémové skupiny majú zvyčajne nižšie ID skupiny (GID) a sú vyhradené pre systémové procesy a služby. Vytvorenie systémovej skupiny sa často odporúča na zvýšenie bezpečnosti systému a na zabránenie náhodnej modifikácii alebo odstráneniu bežnými používateľmi.

3. Čo sa stane, ak sa pokúsim vytvoriť skupinu s názvom, ktorý už existuje?

Ak sa pokúsite vytvoriť skupinu s názvom, ktorý už existuje,groupadd>príkaz zvyčajne vráti chybu s uvedením, že skupina už existuje. Aby ste tomu zabránili, môžete použiť ` -f`> možnosť vynútiť vytvorenie skupiny, aj keď je potrebné postupovať opatrne, aby sa predišlo neúmyselnému prepísaniu existujúcich skupín.

4. Ako môžem zadať ID skupiny (GID) pri vytváraní novej skupiny pomocou príkazu groupadd?

Áno, „ groupadd`> vám umožňuje zadať ID skupiny pomocou ` -g`> možnosť. To môže byť užitočné na udržanie konzistentnosti pri správe používateľov a skupín, najmä v prostrediach so špecifickými požiadavkami GID.

5. Aký je účel vytvorenia novej skupiny v Linuxe pomocou príkazu groupadd?

Primárnym účelom vytvorenia novej skupiny v Linuxe je organizovať a spravovať používateľov s podobnými povoleniami. Skupiny umožňujú správcom prideľovať spoločné úrovne prístupu viacerým používateľom, čím uľahčujú efektívnu správu zdrojov a zvyšujú bezpečnosť systému.

Záver

V tomto článku sme diskutovali o ` groupadd ` príkaz. Pochopením a využitím možností, o ktorých sme hovorili v príkaze `groupadd`, môžeme efektívne spravovať ID skupín, vytvárať systémové skupiny, nastavovať skupinové heslá a prispôsobovať predvolenú hodnotu podľa našich špecifických požiadaviek a bezpečnostných zásad.