Πώς να δημιουργήσετε ομάδες σε linux (εντολή groupadd)

Στο Linux, οι ομάδες χρησιμοποιούνται για την οργάνωση και τη διαχείριση λογαριασμών χρηστών. Ο πρωταρχικός σκοπός των ομάδων είναι να ορίσουν ένα σύνολο προνομίων όπως η ανάγνωση, η εγγραφή ή η εκτέλεση δικαιωμάτων για έναν δεδομένο πόρο που μπορούν να μοιραστούν μεταξύ των χρηστών εντός της ομάδας., θα μιλήσουμε για τον τρόπο δημιουργίας νέων ομάδων στο Linux, χρησιμοποιώντας την εντολή groupadd .

σύνταξη groupadd εντολής

Η γενική σύνταξη για την εντολή groupadd έχει ως εξής:

groupadd GROUPNAME

Μόνο η ρίζα ή ένας χρήστης με δικαιώματα sudo μπορεί να δημιουργήσει νέες ομάδες.

Όταν ενεργοποιείται, το groupadd δημιουργεί μια νέα ομάδα χρησιμοποιώντας τις επιλογές που καθορίζονται στη γραμμή εντολών συν τις προκαθορισμένες τιμές που καθορίζονται στο /etc/login.defs .

Δημιουργία ομάδας σε Linux

Για να δημιουργήσετε ένα νέο groupadd τύπου ομάδας ακολουθούμενο από το νέο όνομα ομάδας.

Για παράδειγμα, για να δημιουργήσετε μια νέα ομάδα που ονομάζεται mygroup θα εκτελέσετε:

groupadd mygroup

Η εντολή προσθέτει μια καταχώρηση για τη νέα ομάδα στα αρχεία /etc/group και /etc/gshadow .

Μόλις δημιουργηθεί η ομάδα, μπορείτε να ξεκινήσετε να προσθέτετε χρήστες στην ομάδα.

Αν η ομάδα με το ίδιο όνομα υπάρχει ήδη, το σύστημα θα εκτυπώσει ένα μήνυμα σφάλματος όπως τα εξής:

groupadd: group 'mygroup' already exists

Για να καταστείλει το μήνυμα σφάλματος εάν υπάρχει η ομάδα και για να εκτελέσετε την εντολή με επιτυχία, χρησιμοποιήστε την επιλογή -f ( --force ):

groupadd -f mygroup

Δημιουργία ομάδας με συγκεκριμένο GID

Σε λειτουργικά συστήματα Linux και Unix, οι ομάδες αναγνωρίζονται από το όνομά τους και από ένα μοναδικό GID (θετικός ακέραιος αριθμός).

Από προεπιλογή, όταν δημιουργείται μια νέα ομάδα, το σύστημα εκχωρεί το επόμενο διαθέσιμο GID από το εύρος αναγνωριστικών ομάδας που καθορίζεται στο αρχείο login.defs .

Χρησιμοποιήστε την επιλογή -g ( --gid ) για να δημιουργήσετε μια ομάδα με συγκεκριμένο GID.

Για παράδειγμα, για να δημιουργήσετε μια ομάδα με όνομα mygroup με GID 1010 , πληκτρολογήστε:

groupadd -g 1010 mygroup

Μπορείτε να επαληθεύσετε το GID της ομάδας, καταγράφοντας όλες τις ομάδες και φιλτράροντας το αποτέλεσμα με grep:

getent group | grep mygroup

mygroup:x:1010:

Εάν υπάρχει ήδη μια ομάδα με το συγκεκριμένο GID, θα λάβετε το ακόλουθο σφάλμα:

groupadd: GID '1010' already exists

Όταν χρησιμοποιείται με την επιλογή -o ( --non-unique ), η εντολή groupadd σάς επιτρέπει να δημιουργήσετε μια ομάδα με μη μοναδικό GID:

groupadd -o -g 1010 mygroup

Δημιουργία ομάδας συστημάτων

Δεν υπάρχει πραγματική τεχνική διαφορά μεταξύ του συστήματος και των κανονικών (κανονικών) ομάδων. Συνήθως, οι ομάδες συστημάτων χρησιμοποιούνται για κάποιους ειδικούς σκοπούς λειτουργίας του συστήματος, όπως η δημιουργία αντιγράφων ασφαλείας ή η συντήρηση του συστήματος.

Οι ομάδες συστημάτων GID επιλέγονται από το φάσμα των UD ομάδων συστημάτων που καθορίζονται στο αρχείο login.defs , το οποίο είναι διαφορετικό από το εύρος που χρησιμοποιείται για κανονικές ομάδες.

Χρησιμοποιήστε την επιλογή -r (- --system ) για να δημιουργήσετε μια ομάδα συστημάτων. Για παράδειγμα, για να δημιουργήσετε μια νέα ομάδα συστημάτων που ονομάζεται mysystemgroup θα εκτελέσετε:

groupadd -r mysystemgroup

Αντικαθιστώντας τις προεπιλεγμένες τιμές /etc/login.defs

Η επιλογή -K (- --key ) που ακολουθείται από το KEY=VAL σας επιτρέπει να αντικαταστήσετε τις προεπιλεγμένες τιμές που καθορίζονται στο /etc/login.defs .

Βασικά, το μόνο που μπορείτε να αντικαταστήσετε είναι οι μέγιστες και οι ελάχιστες τιμές των κανονικών αναγνωριστικών ομάδων και ομάδων συστημάτων για την αυτόματη επιλογή GID κατά τη δημιουργία μιας νέας ομάδας.

Ας υποθέσουμε ότι θέλετε να δημιουργήσετε μια νέα ομάδα με GID στην περιοχή μεταξύ 1200 και 1500. Για να το κάνετε αυτό, καθορίστε τις τιμές min / max όπως φαίνεται παρακάτω:

groupadd -K GID_MIN=1200 -K GID_MAX=1500 mygroup

Δημιουργία ομάδας συστημάτων με κωδικό πρόσβασης

Η προσθήκη ενός κωδικού πρόσβασης σε μια ομάδα δεν έχει πρακτική χρήση και μπορεί να προκαλέσει πρόβλημα ασφαλείας, καθώς περισσότεροι από ένας χρήστες θα πρέπει να γνωρίζουν τον κωδικό πρόσβασης.

Η επιλογή -p (- --password ) που ακολουθείται από τον κωδικό πρόσβασης σας επιτρέπει να ορίσετε έναν κωδικό πρόσβασης για τη νέα ομάδα:

groupadd -p grouppassword mygroup

συμπέρασμα

Στο Linux, μπορείτε να δημιουργήσετε νέες ομάδες χρησιμοποιώντας την εντολή groupadd .

Οι ίδιες οδηγίες ισχύουν για οποιαδήποτε διανομή Linux, συμπεριλαμβανομένων των Ubuntu, CentOS, RHEL, Debian, Fedora και Arch Linux.

Μη διστάσετε να αφήσετε ένα σχόλιο εάν έχετε οποιεσδήποτε ερωτήσεις.

τερματική ομάδα χρηστών