logo

TechCodeview

Hvordan opprette en ny gruppe i Linux | groupadd kommando

I Linux-operativsystemet er brukeradministrasjon et avgjørende aspekt ved systemadministrasjon. En av de grunnleggende oppgavene er å opprette og administrere brukergrupper. Grupper i Linux lar administratorer organisere og kontrollere brukertilgang til ulike ressurser og filer. Degroupadd>command er et kraftig verktøy som gjør det enkelt å opprette nye grupper. I denne artikkelen vil vi fordype oss i detaljene ved bruk avgroupadd>kommando for å opprette en ny gruppe i Linux.

Innholdsfortegnelse



Forstå brukergrupper

Grupper i Linux refererer til brukergruppene. I Linux kan det være mange brukere av et enkelt system (en vanlig bruker kan ta uid fra 1000 til 60000, og en root-bruker (uid 0) og 999 systembrukere (uid 1 til 999)). I et scenario der det er mange brukere, kan det være noen privilegier som noen brukere har og noen ikke, og det blir vanskelig å administrere alle tillatelsene på det individuelle brukernivået. Så ved å bruke grupper kan vi gruppere en rekke brukere og angi privilegier og tillatelser for hele gruppen.

Før vi dykker inn i de praktiske aspektene, la oss kort forstå konseptet med brukergrupper i Linux. En gruppe er en samling brukere med lignende tillatelser eller tilgangsnivåer. Grupper gjør det enklere å administrere og tildele tillatelser til flere brukere samtidig, noe som forbedrer sikkerheten og forenkler administrative oppgaver.

Syntaks for kommandoen `groupadd`

Den ` groupadd`> kommandoen følger en enkel syntaks:



groupadd [options] group_name>

Her, ` group_name`> representerer navnet på gruppen du vil opprette. Kommandoen lar deg også spesifisere ulike alternativer for å tilpasse gruppeopprettingsprosessen.

Hvordan t o opprette en ny gruppe i Linux

1. Åpne en terminal

Start en terminal på Linux-systemet ditt. Dette kan vanligvis gjøres ved å trykke ` Ctrl + Alt + T`> eller søker etter Terminal i applikasjonsmenyen.

2. Bruk ` groupadd`> kommando:

For å opprette en ny gruppe, skriv inn følgende kommando i terminalen:



Eksempel:

Hvis vi vil opprette en gruppe som heter utviklere, kan vi bruke følgende kommando.

sudo groupadd developers>

Erstatt min gruppe med ønsket navn for den nye gruppen. Desudo>kommandoen brukes til å utføregroupadd>kommando med administrative rettigheter.

3. Bekreft opprettelsen av den nye gruppen:

Hver ny gruppe som opprettes blir registrert i filen /etc/group . For å bekrefte at gruppen er opprettet, skriv inn kommandoen.

sudo tail /etc/group>

sudo hale /etc/group

Filen viser gruppeinformasjon i følgende format:

gruppenavn : passord : gruppe-id : liste over medlemmer

Alternativer tilgjengelig i kommandoen `groupadd`

Alternativer Beskrivelse
-f, –kraft
  • Dette alternativet tvinger kommandoen til å avbryte stille hvis gruppen med det gitte navnet allerede eksisterer.
  • Hvis den brukes med alternativet -g eller –gid og den angitte gruppe-ID-en allerede eksisterer, ignorerer kommandoen den gitte gruppe-ID-en og tildeler en ny og unik gruppe-ID.
-g GID, –gid GID
  • Dette alternativet tildeler en spesifikk numerisk gruppe-ID til den nyopprettede gruppen.
  • Gruppe-ID-en (GID) skal være ikke-negativ og unik, med mindre den er eksplisitt opprettet for å være ikke-unik ved å bruke alternativet -o eller -non-unique.
  • Hvis den ikke er spesifisert, tildeler kommandoen en standard gruppe-ID som er større enn en eksisterende gruppe-ID.
-h, -hjelp
  • Viser en hjelpemelding som gir informasjon om groupadd-kommandoen og dens tilgjengelige alternativer.
  • Nyttig for rask tilgang til kommandodokumentasjon.
-K KEY=VERDI, –key KEY=VERDI
  • Overstyrer standardverdiene satt i filen /etc/login.defs.
  • Flere -K-alternativer kan spesifiseres.
  • Parametere som GID_MIN og GID_MAX, definert i /etc/login.defs, kan endres ved å bruke dette alternativet.
-o, -ikke-unik
  • Tillater å legge til en gruppe med en ikke-unikk gruppe-ID (GID).
  • Nyttig når du vil opprette grupper med dupliserte GID-er.
-p PASSORD, –passord PASSORD
  • Angir et kryptert passord for gruppen.
  • Passordet, returnert av crypt(3), er synlig for brukere og lagres i filen /etc/gshadow.
  • Som standard er passordet deaktivert, og det er avgjørende å sikre at det overholder systemets passordpolicy.
-r, -system
  • Oppretter en systemgruppe.
  • Systemgrupper har numeriske identifikatorer valgt innenfor SYS_GID_MIN-SYS_GID_MAX-området, som definert i filen /etc/login.defs, i stedet for GID_MIN og GID_MAX.
-R CHROOT_DIR, –root CHROOT_DIR
  • Bruker endringer i den angitte CHROOT_DIR-katalogen og bruker konfigurasjonsfilene fra den katalogen.
  • Nyttig når du administrerer grupper i et chroot-miljø.

Praktiske eksempler for å opprette ny gruppe i Linux ved hjelp av tilgjengelige alternativer

1. Bruke`-f, –force` alternativet for å opprette ny bruker.

Syntaks:

java-strenger 
groupadd -f developers>
groupadd -f utviklere

groupadd -f utviklere

2. Spesifisere en gruppe-ID for å opprette ny bruker

Hvis vi ønsker å tilordne en spesifikk gruppe-ID til den nyopprettede gruppen, bruk -g-alternativet.

Syntaks: 

sudo groupadd -g 1001 developers>

Denne kommandoen vil opprette en ny gruppe kalt utvikler med en GID på 1001. Det er nyttig å spesifisere gruppe-ID i tilfeller hvor vi trenger å opprettholde konsistens på tvers av systemer.

3. Sette et gruppepassord

Vi kan angi et kryptert passord for en gruppe ved å bruke -p-alternativet.

Syntaks: 

sudo groupadd -p somepassword finance>

Denne kommandoen oppretter en ny gruppe kalt finans og setter passordet for gruppen som et passord

4. Overstyre standardverdier

Anta at vi ønsker å endre GID_MIN- og GID_MAX-verdiene for en gruppeoppretting. Vi kan oppnå dette ved å bruke -K-alternativet

Syntaks: 

 groupadd -K GID_MIN=500 -K GID_MAX=700 tester>

groupadd -K GID_MIN=500 -K GID_MAX=700 tester

Denne kommandoen vil opprette en ny gruppe kalt tester og sette minimum GID til 500 og maksimal GID til 700. Dette lar oss ha bedre kontroll over utvalget av gyldige gruppe-IDer for den opprettede gruppen.

5. For å opprette en ny bruker i gruppen, nevnes gruppen ved hjelp av -g alternativet i kommandoen brukeradd .

Syntaks: 

sudo useradd -g developers new_user>

6. For å legge til en eksisterende bruker i en gruppe, bruk brukermod kommando

Syntaks: 

usermod -g developers existing_user>

usermod -g utviklere eksisterende_bruker

Ofte stilte spørsmål

1. Hvordan kan jeg sjekke om en gruppe har blitt opprettet?

Du kan bekrefte vellykket opprettelse av en gruppe ved å sjekke filen /etc/group eller ved å bruke ` getent`> kommando.

For eksempel: kjører ` getent group group_nam> e`>skal vise informasjon om den nyopprettede gruppen, inkludert dens navn og gruppe-ID (GID).

2. Hva er forskjellen mellom en vanlig gruppe og en systemgruppe opprettet med groupadd-kommandoen ved å bruke -r-alternativet?

Den ` -r`> alternativet i ` groupadd`> kommandoen brukes til å lage en systemgruppe. Systemgrupper har vanligvis lavere gruppe-IDer (GID) og er reservert for systemprosesser og -tjenester. Å opprette en systemgruppe anbefales ofte for økt systemsikkerhet og for å forhindre utilsiktet endring eller fjerning av vanlige brukere.

3. Hva skjer hvis jeg prøver å opprette en gruppe med et navn som allerede eksisterer?

Hvis du prøver å opprette en gruppe med et navn som allerede eksisterer,groupadd>kommandoen vil vanligvis returnere en feil som sier at gruppen allerede eksisterer. For å unngå dette kan du bruke ` -f`> muligheten til å tvinge opprettelsen av gruppen, men det bør utvises forsiktighet for å forhindre utilsiktet overskriving av eksisterende grupper.

4. Hvordan kan jeg spesifisere en gruppe-ID (GID) når jeg oppretter en ny gruppe med groupadd-kommandoen?

Ja, den ` groupadd`> kommandoen lar deg spesifisere en gruppe-ID ved å bruke ` -g`> alternativ. Dette kan være nyttig for å opprettholde konsistens i bruker- og gruppeadministrasjon, spesielt i miljøer med spesifikke GID-krav.

5. Hva er hensikten med å lage en ny gruppe i Linux ved å bruke groupadd-kommandoen?

Hovedformålet med å opprette en ny gruppe i Linux er å organisere og administrere brukere med lignende tillatelser. Grupper gjør det mulig for administratorer å tildele felles tilgangsnivåer til flere brukere, noe som letter effektiv ressursadministrasjon og forbedrer systemsikkerheten.

Konklusjon

I denne artikkelen har vi diskutert ` gruppeadd ` kommando. Ved å forstå og bruke alternativene vi har diskutert i `groupadd`-kommandoen, kan vi effektivt administrere gruppe-IDer, opprette systemgrupper, angi gruppepassord og tilpasse standardverdier i henhold til våre spesifikke krav og sikkerhetspolicyer.