Guida ai comandi da terminale - Gestione utenti e gruppi: differenze tra le versioni

Per maggiori informazioni sull'utente '''root''' e più in generale sapere come acquisire i privilegi di amministrazione fare riferimento a [[privilegi di amministrazione | questa guida]].

Il comando base per creare un nuovo utente e relativa cartella sotto <code>/home</code> è:

<pre># adduser nomeutente</pre>

Da notare che anche il corrispondente gruppo avrà ''id'' pari a 1099.

Per rinominare semplicemente l'utente senza modificare anche la relativa cartella:

<pre># usermod -l nomeutentenew nomeutenteold</pre>

<pre># usermod -l nomeutentenew -m -d /home/nomeutentenew nomeutenteold</pre>

Il seguente comando premette un punto esclamativo <code>!</code> alla password cifrata dell'utente memorizzata in <code>/etc/shadow</code> col risultato di bloccare ogni forma di autenticazione basata su tale file.

<pre># usermod --lock nomeutente</pre>

<pre># usermod --unlock nomeutente</pre>

Per disabilitare l'account di un utente, impedendone l'acceso, è sufficiente farne scadere la validità con:

<pre># usermod --lock --expiredate 1 nomeutente</pre>

Dove “nomeutente” è il nome dell’utente che era stato bloccato. Al posto di <code>""</code>, per riabilitare l'account, si può anche inserire in formato <code>AAAA-MM-GG</code> una nuova data di scadenza per l'account.

Per cancellare un utente registrato nel sistema senza eliminare anche la relativa home directory:

<pre># deluser nomeutente</pre>

<pre># deluser --remove-home nomeutente</pre>

Per la modifica da terminale della password di un utente si utilizza il comando <code>passwd</code>. Facciamo login come utente root e diamo il comando:

<pre>

mettendo il nome dell’utente a cui vogliamo settare la password al posto di “nomeutente”. Con questo metodo è possibile cambiare non solo le password degli utenti, ma anche quella di root.

La lista di tutti i [[gruppo|gruppi]] di sistema si può ricavare dal file <code>/etc/group</code> :

<pre>$ groups nomeutente</pre>

<pre># groupmod -n nomegrupponew nomegruppoold</pre>

In entrambi i casi i comandi richiedono i permessi di "root" e sarà necessario eseguire un logout/login per rendere effettivi i cambiamenti.

Questa ricerca, attraverso il comando ''find'', si può eseguire facilmente utilizzando le opzioni "-group" o "-user".<br/>

* '''Gruppo'''<br/>Per avviare una ricerca che parta dalla directory radice:<pre>$ find / -group nomegruppo</pre>Ad esempio con:<pre>$ find / -group bin</pre>si cercheranno, a partire dalla directory radice, tutti i file appartenenti al gruppo "bin".

*'''Utente'''<br/>Assolutamente identiche le modalità per un ricerca in base all'utente. Ad esempio, per una ricerca che parta dalla directory corrente e visualizzi tutti i file/directory appartenenti all'utente [[root]]:<pre>$ find . -user root</pre>

Si noti che i comandi potrebbero necessitare di essere eseguiti con i permessi di ''root'' affinché la ricerca sia estesa anche a quelle directory normalmente non accessibili ad un normale utente.

[[Categoria:Shell]][[Categoria:Programmi da terminale]]