Gestion des utilisateurs et des groupes

Transcription

1 Gestion s s et s groupes Les principas commans adser, luser, usermod Addgroup, lgroup, groupmod pwck, grpck chfn, id, groups, finger gestion s comptes gestion s groupes vérification s fichiers changer d'un utilitaires divers Gestion s comptes Créer un compte pour un (métho rapi) Cela signifie lui permettre d'être connu poste local, s'y loguer, avoir un accès compt sur son répertoire. Mais aussi dans une configuration réseau, pouvoir se connecter à son compte par telnet et ftp, et pouvoir bénéficier services réseau partage distant (sous Linux par NFS et sous Windows 9x/XP par SMB).

2 1. Utilisez la comman «adser» sudo adser luc Le système crée s et vous man d'entrer un et confirmer. On vous man aussi s supplémentaires (optionnels). schasse@hawking~$ sudo adser luc schasse@hawking~$ l' sudo adser luc l' groupe (1001) groupe (1001) (1001) avec groupe répertoire `/home/luc' (1001) avec groupe s fichiers répertoire puis `/etc/skel' `/home/luc' s fichiers puis `/etc/skel' Aucun fourni Aucun fourni a été mis à jour avec succès s a été mis à jour l' avec succès luc la s vaur ou «Entrée» pour à l' conserver luc la vaur proposée la compt vaur ou «Entrée» pour conserver la vaur proposée N bureau compt N bureau Autre Ces Autre sont-els correctes? [O/n] O Ces sont-els correctes? [O/n] O Créer un compte pour un (options plus détaillées) Les options à utiliser sont s suivantes --home --shell --ingroup pour intifier un répertoire maison différent que celui par défaut (défaut /home/nom_usager). pour donner un interpréteur commans différent que celui par défaut (défaut /bin/bash). affecte un groupe spécifique à l'usager que celui par défaut (défaut nom_usager) Exemp Créer un compte nommé pierre dans groupe vel, avec répertoire maison /home/vel/pierre. Créez groupe vel en premier s'il n'existe pas déjà. sudo addgroup vel sudo adser --home /home/vel/pierre --ingroup vel

3 sudo addgroup vel groupe `vel' (GID sudo 1002) addgroup vel Fait. groupe `vel' (GID 1002) Fait. sudo adser --home /home/vel/pierre --ingroup vel pierre l' sudo adser --home /home/vel/pierre --ingroup vel pierre l' (1002) avec groupe `vel' répertoire `/home/vel/pierre' (1002) avec groupe `vel' s fichiers répertoire puis `/etc/skel' `/home/vel/pierre' s fichiers puis `/etc/skel' a été mis à jour avec succès s a été mis à jour l' avec succès pierre la s vaur ou «Entrée» pour à l' conserver pierre la vaur proposée la compt vaur ou «Entrée» pour conserver la vaur proposée N bureau compt N bureau Autre Ces Autre sont-els correctes? [O/n] o Ces sont-els correctes? [O/n] o Supprimer compte d'un (non connecté). luser [--remove-home] nom compte L'option «--remove-home» supprime aussi répertoire et s fichiers l'. Exemp Supprimer compte «luc». sudo luser luc Supprimer compte «luc» et son répertoire maison. sudo luser --remove-home luc Modifier compte d'un usermod [options] nom compte usermod -G stagiaire,prof stagex ajoute stagex dans s 2 groupes stagiaire et profs (qui doivent exister)

4 Les groupes Un groupe est, aussi pour Linux, un ensemb d's qui partagent s mêmes fichers et répertoires. Nous verrons que s fichiers accornt s droits d'accès réglabs à ces groupes. Chaque doit faire partie au moins d'un groupe, son groupe primaire. Celui-ci est défini au moment la création compte, et par défaut, l' appartient à un groupe créé, portant son nom. Ainsi, dans /etc/ chaque possè un groupe par défaut, précisé par son intifiant gid dans ce fichier. L'appartenance au groupe primaire n'étant pas exclusive, tout peut faire partie plusieurs autres groupes, appelés ses groupes secondaires. Mais rô joué par groupe primaire meure prépondérant, comme nous verrons dans système s permissions s fichiers. Pour lister tous s groupes (primaire et secondaires) d'un groups stagex d'un groupe addgroup nom_groupe Supprimer un groupe lgroup nom groupe Le groupe est supprimé fichier /etc/group. Le fichier s s Tout ce qui concerne la gestion et l'authentification s s est inscrit dans un seul fichier /etc/ La gestion s groupes est assurée par fichier /etc/group Les s cryptés sont maintenant placés dans /etc/shadow, par sécurité lisib seument par root.

5 Structure /etc/ Une entrée dans ce fichier se présente ainsi root x 0 0 root/root/bin/bash Ce fichier comprend 7 champs, séparés par symbo «"». De gauche à droite 1. nom connexion (root) 2. ancienne place crypté ( «x») 3. numéro d' uid, sa vaur est véritab intifiant pour système Linux; l'uid root est 0, système attribut conventionnelment un uid à partir 500 aux comptes créés. 4. numéro groupe gid, dans quel se trouve l' par défaut; gid root est nom compt, il peut être suivi d'une liste renseignements s 6. répertoire (c'est égament rép. maison) («/root») 7. shell, interpréteur commans (par défaut /bin/bash) Structure /etc/group Ce fichier comprend 4 champs, séparés par symbo 1. nom groupe 2. x est pour changer groupe et accér à se groupe. (par défaut, ce n est pas utilisé) 3. numéro groupe, c est-à-dire, l'intifiant gid 4. la liste s membres groupe