Guida ai comandi da terminale - Gestione utenti e gruppi: differenze tra le versioni

Per maggiori informazioni sull'utente '''root''' e più in generale sapere come acquisire i privilegi di amministrazione fare riferimento a [[privilegi di amministrazione | questa guida]].

Il comando base per creare un nuovo utente e relativa cartella sotto <code>/home</code> è:

<pre># adduser nomeutente</pre>

Da notare che anche il corrispondente gruppo avrà ''id'' pari a 1099.

Per rinominare semplicemente l'utente senza modificare anche la relativa cartella:

<pre># usermod -l nomeutentenew nomeutenteold</pre>

<pre># usermod -l nomeutentenew -m -d /home/nomeutentenew nomeutenteold</pre>

Per disabilitare l'account di un utente, impedendone l'acceso, è sufficiente farne scadere la validità con:

Dove “nomeutente” deve essere sostituito con il nome dell’utente che si vuole bloccare. Si noti che il valore <code>1</code> è necessario, o in alternativa una data precedente a quella attuale in formato <code>AAAA-MM-GG</code>.

Utilizzare <code>--lock</code> senza <code>--expiredate</code> bloccherebbe soltanto la password, ma potrebbe permettere l'accesso, se sono predisposti altri metodi (per esempio via chiavi con [[SSH]] o via token con [[PAM USB]]).

Per riattivare l'account di un utente, precedentemente disabilitato, basta non usare nessun argomento con l'opzione <code>expiredate</code>:

Dove “nomeutente” è il nome dell’utente che era stato bloccato. Al posto di <code>""</code>, per riabilitare l'account, si può anche inserire in formato <code>AAAA-MM-GG</code> una nuova data di scadenza per l'account.

Per cancellare un utente registrato nel sistema senza eliminare anche la relativa home directory:

<pre># deluser nomeutente</pre>

<pre># deluser --remove-home nomeutente</pre>

Per la modifica da terminale della password di un utente si utilizza il comando <code>passwd</code>. Facciamo login come utente root e diamo il comando:

<pre>

mettendo il nome dell’utente a cui vogliamo settare la password al posto di “nomeutente”. Con questo metodo è possibile cambiare non solo le password degli utenti, ma anche quella di root.

La lista di tutti i [[gruppo|gruppi]] di sistema si può ricavare dal file <code>/etc/group</code> :

<pre>$ cat /etc/group</pre>

<pre>$ groups</pre>

Per visualizzare i gruppi a cui appartiene un altro utente:

<pre>$ groups nomeutente</pre>

<pre># adduser nomeutente nomegruppo</pre>

Ad esempio il comando:

In entrambi i casi i comandi richiedono i permessi di "root" e sarà necessario eseguire un logout/login per rendere effettivi i cambiamenti.

Questa ricerca, attraverso il comando ''find'', si può eseguire facilmente utilizzando le opzioni "-group" o "-user".<br/>

* '''Gruppo'''<br/>Per avviare una ricerca che parta dalla directory radice:<pre>$ find / -group nomegruppo</pre>Ad esempio con:<pre>$ find / -group bin</pre>si cercheranno, a partire dalla directory radice, tutti i file appartenenti al gruppo "bin".

*'''Utente'''<br/>Assolutamente identiche le modalità per un ricerca in base all'utente. Ad esempio, per una ricerca che parta dalla directory corrente e visualizzi tutti i file/directory appartenenti all'utente [[root]]:<pre>$ find . -user root</pre>

Si noti che i comandi potrebbero necessitare di essere eseguiti con i permessi di ''root'' affinché la ricerca sia estesa anche a quelle directory normalmente non accessibili ad un normale utente.

[[Categoria:Shell]][[Categoria:Programmi da terminale]]